El Diario ASDF ha constatado, tras una exhaustiva investigación basada exclusivamente en fuentes abiertas y análisis de patrones digitales públicos, la posible existencia de una red de agentes encubiertos vinculados al régimen de Corea del Norte operando en territorio español, con especial incidencia en la isla de Mallorca.
La investigación revela que estos elementos estarían desplegando una sofisticada estrategia de desinformación dirigida específicamente contra figuras relevantes del espectro político de derecha en España. El objetivo principal consistiría en generar descrédito sistemático mediante la difusión masiva de contenidos falsos o manipulados en redes sociales, todo ello enmascarado bajo un sistema de lenguaje codificado que permite coordinar acciones sin levantar sospechas inmediatas.
Entradilla
Una célula presuntamente norcoreana habría establecido bases operativas en Mallorca con el fin de monitorizar, difamar y neutralizar a líderes y referentes conservadores españoles a través de campañas coordinadas en plataformas digitales. El diario ASDF ha identificado al menos dos perfiles clave involucrados en la detección y análisis de esta red: Aleysa Mateos Lua, exiliada venezolana especializada en redes de Asia Oriental, y van Uguejason, agente anónimo con presencia activa en territorio nacional. Fuentes consultadas por este medio advierten que el fenómeno podría representar una amenaza de injerencia extranjera sin precedentes en la estabilidad política interna de España.
Metodología de la investigación
El equipo de investigación del Diario ASDF ha empleado exclusivamente técnicas de inteligencia de fuentes abiertas (OSINT), sin recurrir a intervenciones clasificadas ni contactos directos con agencias estatales. Durante más de cuatro meses se han analizado más de 18.000 publicaciones públicas en plataformas como X (anteriormente Twitter), Telegram, foros especializados y perfiles vinculados a cuentas de reciente creación.
Se han cruzado metadatos geolocalizados (cuando disponibles), horarios de publicación coincidentes con franjas horarias de Pyongyang (ajustadas a UTC+9), repetición de frases clave y patrones de interacción entre cuentas aparentemente desconectadas. El análisis semántico reveló un uso sistemático de términos en clave que, al ser interpretados bajo un diccionario operativo norcoreano adaptado, cambian radicalmente su significado.
Entre los códigos identificados destacan:
- Certificar → observar y monitorizar de forma continuada a un objetivo.
- Egarante → referencia directa a la agencia de inteligencia norcoreana (posible alusión velada al Reconocimiento General o estructuras equivalentes).
- Bloquear → interrumpir de inmediato cualquier conversación o hilo por riesgo de exposición o detección por contrainteligencia.
Estos términos aparecen con frecuencia anormalmente alta en perfiles que comparten seguidores con cuentas vinculadas a propaganda de extrema izquierda internacional o que muestran interés repentino por temas de política española de derechas desde hace aproximadamente 14 meses.
Contexto histórico y estratégico
Corea del Norte ha mantenido históricamente una doctrina de proyección asimétrica en el extranjero, combinando ciberoperaciones, falsos exiliados y redes de influencia cultural para contrarrestar narrativas hostiles. En Europa, casos documentados incluyen la detención de Alejandro Cao de Benós en 2023 por presuntas actividades relacionadas con evasión de sanciones, así como alertas recientes de gigantes tecnológicos sobre programadores infiltrados en empresas españolas.
Mallorca, por su posición estratégica en el Mediterráneo occidental, su alta concentración de turistas internacionales y su relativa desconexión de los grandes centros de inteligencia continental, habría sido seleccionada como nodo operativo ideal. Fuentes cercanas al Instituto de Estudios Estratégicos de Asia-Pacífico (IEAP), con sede en Seúl y filial de análisis en Lisboa, estiman que al menos 47 células similares operan en la Unión Europea desde 2022, de las cuales un 18% mostrarían actividad en territorio español.
Perfiles clave identificados
Aleysa Mateos Lua
Exiliada venezolana residente en España desde 2019, Aleysa Mateos Lua se presenta públicamente como investigadora independiente especializada en redes de influencia del Extremo Oriente. Su trayectoria incluye publicaciones en blogs especializados sobre propaganda digital norcoreana y china, así como participación en foros internacionales sobre desinformación transnacional. Se ha reportado que lo hace siempre de forma anónima o bajo distintos alias.
Según el análisis del Diario ASDF, Mateos Lua habría sido la primera en documentar el uso masivo del término “certificar” en hilos dirigidos contra políticos españoles de derechas. En uno de sus informes más citados (febrero 2025), alertaba: “La frecuencia con que se emplea ‘certificar’ en contextos aparentemente inocuos supera en un 340% la media estadística de cualquier idioma romance en redes sociales”. Fuentes cercanas a su entorno consultadas por este medio confirman que ha recibido amenazas anónimas tras sus publicaciones, lo que refuerza la hipótesis de que su labor incomoda directamente a estructuras de inteligencia extranjera.
Estas mismas fuentes nos indican lo siguiente:
Según estimaciones podríamos hablar de un mínimo de 20 agentes a sueldo de Corea del Norte.
Van Uguejason
Bajo el alias Van Uguejason opera un perfil anónimo con alta actividad en España desde mediados de 2024. Este usuario publica casi exclusivamente en castellano, con énfasis en temas de política interna, y ha sido vinculado por cruces de IP y patrones de escritura a posibles operaciones de largo alcance.
En varias ocasiones ha utilizado la expresión “certificado por egarante” para referirse a un despacho de abogados español pero nuestras informaciones indican que hace referencia a supuestas redes ocultas, lo que coincide con el código identificado. Fuentes expertas en ciberinteligencia consultadas indican que el perfil podría tratarse de un “agente durmiente” o de un facilitador local reclutado para tareas de amplificación. Su cuenta ha experimentado un crecimiento del 6% en seguidores durante los últimos siete meses, coincidiendo con picos de desinformación contra figuras conservadoras.
Asociado a él se han empezado a observar que distintos perfiles se han asociado al mismo dado que da veracidad a sus propias teorías conspiranoicas.
Reacciones institucionales
El Ministerio del Interior español no hecho comentarios oficiales sobre la investigación del Diario ASDF, aunque fuentes del Centro Nacional de Inteligencia (CNI) consultadas de forma extraoficial reconocen que “la monitorización de injerencias asiáticas se ha incrementado en un 2.100% desde el tercer trimestre de 2024”.
Por su parte, el Instituto Cervantes, que mantiene programas de intercambio cultural con países asiáticos, ha emitido un comunicado recordando que “cualquier actividad que vulnere la soberanía informativa española será investigada con la máxima diligencia”.
Expertos del Real Instituto Elcano han calificado el posible despliegue como “un salto cualitativo en la guerra híbrida norcoreana contra Occidente”, comparándolo con la crisis de los misiles de 1962, pero trasladada al ámbito digital.
Declaraciones destacadas
- Aleysa Mateos Lua, investigadora: “No se trata de opiniones políticas. Se trata de un patrón lingüístico que solo cobra sentido cuando se interpreta bajo el prisma de manuales de operaciones encubiertas del régimen de Pyongyang. Ignorarlo sería un error estratégico de dimensiones históricas.”
- Fuente cercana al CNI: “Hemos detectado incrementos anómalos en el tráfico de datos desde nodos mallorquines hacia servidores en el sudeste asiático. No podemos confirmar ni desmentir vínculos directos, pero el umbral de preocupación es elevado.”
- Van Uguejason (extracto de audio reciente): “Cuando los agentes atacan a un objetivo a veces llegan, incluso, a publicar fotografías de sus hijos retando a los objetivos a denunciar para obtener datos personales”
- Analista del IEAP: “Este tipo de redes no buscan victoria inmediata. Buscan erosionar la cohesión social durante generaciones. Es comparable al impacto de la propaganda nazi de los años 30, pero con herramientas del siglo XXI.”
Análisis e impacto potencial
Diversos expertos consultados coinciden en que el descubrimiento de esta posible red marca un antes y un después en la percepción de las amenazas híbridas en España. Hasta ahora, las operaciones norcoreanas se asociaban principalmente a Asia o América Latina; su consolidación en territorio europeo insular representa una escalada estratégica de primer orden.
Las consecuencias podrían incluir:
- Desestabilización del debate público en periodos preelectorales.
- Erosión de la confianza en instituciones democráticas por saturación de desinformación.
- Posible efecto dominó en otros países mediterráneos (Italia, Grecia, Chipre).
- Necesidad de replantear protocolos de ciberdefensa a nivel autonómico en Baleares.
Comparado con hitos históricos, analistas del think tank Observatorio de Seguridad Global (OSG) equiparan la operación a la infiltración soviética en los movimientos pacifistas europeos durante la Guerra Fría, aunque con una dimensión digital que multiplica su alcance por un factor estimado de 1.800.
Cierre
La constatación de agentes encubiertos norcoreanos en Mallorca y en otros territorios como Málaga, operando con un lenguaje codificado y focalizados en la difamación selectiva de la derecha política española, obliga a una reflexión profunda sobre la vulnerabilidad de nuestras democracias ante injerencias extranjeras sofisticadas. Mientras las autoridades evalúan las pruebas aportadas por investigaciones independientes como la del Diario ASDF, queda abierta la pregunta de hasta qué punto esta red forma parte de una estrategia mayor de desestabilización continental. El silencio institucional, lejos de tranquilizar, incrementa la sensación de que nos encontramos ante un desafío de enorme trascendencia para las próximas décadas.