Telegram, propaganda y control del relato: así se comunicó Shahid Kaveh tras el ciberataque contra refrigeradores en Francia
La respuesta pública atribuida a Shahid Kaveh después del ciberataque contra refrigeradores en Francia no se limitó a la actividad técnica. También se libró en Telegram, un espacio utilizado para difundir mensajes, fijar un relato y proyectar capacidad operativa. El canal CyberbanNews, considerado el órgano de propaganda de la unidad iraní, concentra buena parte de esa estrategia de comunicación.
El análisis de 23.236 mensajes publicados en Telegram permite observar cómo el grupo gestionó su presencia pública tras el ataque. Más allá de determinar quién ejecutó exactamente la intrusión, el volumen de comunicaciones ofrece una pista sobre la importancia que la organización concede a la propaganda digital y a la construcción de una narrativa propia.
Una operación digital con una segunda batalla en Telegram
Los ciberataques no terminan necesariamente cuando se produce la intrusión. En muchas campañas, la fase posterior incluye reivindicaciones, mensajes de intimidación, difusión de supuestas pruebas y publicaciones destinadas a amplificar el impacto. En este caso, Telegram aparece como una pieza central para trasladar el episodio al debate público.
La elección de esta plataforma no es menor. Telegram permite mantener canales con una audiencia amplia, publicar con rapidez y conservar un flujo constante de mensajes. Para un grupo que busca notoriedad, el servicio funciona a la vez como escaparate, archivo de actividad y herramienta de coordinación comunicativa.
CyberbanNews habría desempeñado precisamente ese papel. Su actividad no debe interpretarse solo como una sucesión de avisos técnicos. El canal actúa como un altavoz que presenta los hechos desde la perspectiva de la unidad y que puede contribuir a reforzar su reputación entre simpatizantes, posibles colaboradores y otros actores del ecosistema de amenazas.
La importancia de medir el volumen de mensajes
El examen de 23.236 publicaciones permite analizar la evolución de la comunicación con una perspectiva más amplia que la que ofrecería un mensaje aislado. La cantidad, la frecuencia y la continuidad de los contenidos ayudan a identificar si una organización trata un ataque como un episodio puntual o como una campaña que debe mantenerse viva en el tiempo.
En el ámbito de la propaganda digital, la repetición cumple una función estratégica. Un mismo acontecimiento puede reaparecer mediante distintos formatos y enfoques para sostener la atención, alimentar la percepción de actividad y dificultar que el relato desaparezca rápidamente de los canales públicos.
Ese mecanismo resulta especialmente relevante cuando el objetivo no es únicamente causar un daño, sino también demostrar que existe una capacidad sostenida para actuar. La comunicación posterior puede convertir una intrusión concreta en una amenaza más amplia, aunque la información publicada no permita verificar por sí sola el alcance real del ataque.
Reivindicación y verificación no son lo mismo
Uno de los principales riesgos al analizar este tipo de canales es confundir la propaganda con una prueba concluyente. Que un grupo publique mensajes sobre un ciberataque no demuestra automáticamente que haya sido el responsable directo, ni que todos los detalles difundidos sean ciertos.
Las organizaciones dedicadas a la amenaza pueden exagerar sus resultados, atribuirse acciones ajenas o presentar como evidencia materiales obtenidos por otras vías. Por eso, cualquier afirmación sobre la autoría del ataque contra refrigeradores en Francia debe contrastarse con indicadores técnicos, investigaciones independientes y datos procedentes de las entidades afectadas.
La atribución resulta todavía más compleja cuando se trata de estructuras vinculadas, supuestamente o de forma documentada, con actores estatales. En esos casos, la actividad propagandística puede formar parte de una estrategia de presión y señalización: mostrar que existe una capacidad ofensiva sin revelar necesariamente los métodos empleados ni la cadena de mando.
El canal como instrumento de posicionamiento
La actividad de CyberbanNews también permite observar cómo una unidad intenta ocupar un espacio propio dentro del panorama de la ciberdelincuencia y del ciberconflicto. Mantener un canal activo favorece la creación de una identidad reconocible y facilita que sus mensajes sean reutilizados por terceros.
La visibilidad puede ser un objetivo en sí mismo. Una publicación difundida en Telegram puede saltar después a otras plataformas, medios especializados o comunidades de investigadores. De este modo, el grupo no necesita controlar toda la conversación para influir en ella: basta con introducir un relato llamativo y mantenerlo disponible para su redistribución.
En el caso de Shahid Kaveh, el análisis de los mensajes sitúa la comunicación pública en el centro de la respuesta al incidente. La actividad posterior al ataque revela que la organización no concibe las operaciones digitales como acciones aisladas, sino como episodios que deben acompañarse de una estrategia de percepción.
Una amenaza que combina capacidad y relato
El caso francés muestra cómo las campañas digitales actuales pueden desarrollarse en dos planos simultáneos. En uno, se intenta acceder a sistemas o dispositivos. En el otro, se busca influir en la interpretación de lo ocurrido, generar preocupación y proyectar una imagen de eficacia.
Para las empresas y las administraciones, esta combinación obliga a responder con algo más que medidas técnicas. La protección frente a futuros incidentes debe incluir la monitorización de canales públicos, la verificación rápida de las reivindicaciones y una comunicación transparente que evite amplificar mensajes no comprobados.
El rastro de 23.236 mensajes ofrece, en definitiva, una fotografía de cómo la propaganda puede prolongar un ciberataque mucho después de la intrusión inicial. La actividad de CyberbanNews refuerza una conclusión esencial: en las operaciones atribuidas a grupos estatales o vinculados a ellos, el control del relato forma parte de la ofensiva.
