JTRIG: la unidad de guerra de información del GCHQ

De todas las unidades de inteligencia que las filtraciones de Edward Snowden sacaron de la sombra, pocas resultan tan reveladoras como JTRIG —Joint Threat Research Intelligence Group—, el grupo del GCHQ británico especializado en operaciones encubiertas en internet. No se dedicaba a espiar comunicaciones, que es la misión clásica del GCHQ, sino a algo distinto y más delicado: actuar dentro de la red para manipular, engañar y desorganizar a los adversarios. Su existencia, confirmada por documentos internos publicados entre 2014 y 2015, obligó a Reino Unido a debatir en público algo que prefería no debatir: hasta dónde puede llegar una democracia en la guerra de información.

Qué es JTRIG y de dónde sale

JTRIG fue una unidad del GCHQ —la agencia británica de señales, socia de la NSA en la alianza Five Eyes— creada en la década de 2000 para desarrollar lo que la doctrina británica llamó «efectos en línea» (online effects): operaciones que no se limitan a recoger información, sino que buscan producir efectos en el mundo real a través de internet. Su plantilla, según los documentos filtrados, combinaba analistas de inteligencia, especialistas en informática y personal con formación en ciencias sociales.

La unidad encajaba en una tradición británica larguísima: el engaño como instrumento de estado. Reino Unido es el país del Comité de los Veinte, que manejó a todos los agentes alemanes en suelo británico durante la Segunda Guerra Mundial; de la operación Mincemeat, el cadáver con documentos falsos que engañó a Hitler sobre el desembarco de Sicilia; y de la London Controlling Section, el órgano de engaño estratégico de Churchill. JTRIG fue, en buena medida, la traslación de esa cultura al ciberespacio.

Los documentos: qué se filtró exactamente

Las filtraciones sobre JTRIG llegaron en dos tandas principales. La primera, en febrero de 2014, fue la presentación «The Art of Deception» —el material de formación sobre manipulación psicológica en línea que tratamos en otro artículo de esta enciclopedia—, junto con documentos sobre operaciones contra Anonymous y otras redes. La segunda, en julio de 2014, fue aún más significativa: el catálogo de capacidades de la unidad, una lista de herramientas con nombres en clave que The Intercept publicó con análisis detallado.

El catálogo describía, a nivel descriptivo, capacidades para intervenir prácticamente cualquier dimensión de la vida en línea de un objetivo: manipular resultados de encuestas y votaciones en internet, alterar el posicionamiento de vídeos, inflar o desinflar el tráfico de sitios web, intervenir cuentas de correo y redes sociales, y generar comunicaciones falsas. Cada herramienta tenía su nombre en clave —GESTATOR, SCRAPHEAP CHALLENGE, BIRDSTRIKE, SPRING BISHOP— y una descripción de su propósito. El GCHQ no desmintió la autenticidad del lote, limitándose a su respuesta estándar: que todas sus actividades son autorizadas, necesarias y proporcionadas.

Las operaciones conocidas

Más allá de los catálogos, los documentos permitieron reconstruir operaciones concretas. Las mejor documentadas:

• Contra Anonymous y LulzSec (2010-2011): JTRIG ejecutó operaciones de disrupción contra las salas de chat y la infraestructura de comunicación de los colectivos hacktivistas, incluidos ataques de denegación de servicio —la misma técnica por la que se procesaba a los propios hacktivistas—, según documentos publicados por NBC News y The Intercept.
• Contra el terrorismo yihadista: los documentos describen operaciones de desacreditación y siembra de desconfianza dentro de redes extremistas, el objetivo declarado principal de la unidad.
• Apoyo a operaciones militares: JTRIG trabajaba en coordinación con el Ministerio de Defensa británico y con unidades de guerra psicológica, integrando los efectos en línea en campañas más amplias.
• Contra la proliferación y el crimen organizado: mencionados en los documentos como áreas de actuación, con menos detalle público.

El caso de Anonymous es el que más debate suscitó, porque situó a una agencia estatal usando tácticas de denegación de servicio contra ciudadanos que, en su mayoría, no habían sido condenados por ningún delito. Plantea la pregunta incómoda que recorre toda la historia de JTRIG: ¿quién vigila a los que perturban en nombre del estado?

El marco legal y el debate sobre el control

En el momento de las filtraciones, las operaciones de JTRIG se amparaban en la Regulation of Investigatory Powers Act (RIPA) de 2000 y en autorizaciones ministeriales genéricas. El Comité de Inteligencia y Seguridad del Parlamento, en su informe de marzo de 2015, reconoció la existencia de operaciones de disrupción y pidió un marco legal más explícito. Esa petición cristalizó en la Investigatory Powers Act de 2016 —la «carta de los fisgones», como la llamaron sus críticos—, que por primera vez reguló de forma más detallada los poderes de injerencia y el bulk de datos, aunque manteniendo amplios márgenes de secreto.

El Investigatory Powers Tribunal, el órgano judicial especializado, resolvió en 2015-2016 varios casos sobre actividades del GCHQ: declaró ilegal el régimen de intercambio de datos con la NSA antes de diciembre de 2014 por falta de transparencia, pero validó el marco posterior. Fue la primera vez en su historia que el tribunal falló contra las agencias, un hito que los juristas citan como prueba de que las filtraciones cambiaron el equilibrio entre secreto y control.

JTRIG en perspectiva comparada

Es tentador leer JTRIG como la versión británica de las «medidas activas» soviéticas, y el paralelismo existe: ambas tradiciones buscan efectos políticos mediante engaño y manipulación encubiertos. Pero las diferencias importan. Las operaciones británicas se amparaban —al menos formalmente— en autorización ministerial y revisión judicial; las soviéticas, y las rusas contemporáneas documentadas por Thomas Rid en «Active Measures», operaban sin ningún contrapeso institucional y con objetivos que incluían el asesinato y la fabricación de epidemias de rumores a escala global. La comparación ilustra, no absuelve: la pregunta democrática sobre JTRIG no es si es peor que el KGB, sino si sus poderes tenían el control que una democracia exige.

También conviene situar a JTRIG en su ecosistema: la NSA tenía capacidades análogas (la división Tailored Access Operations y sus propias unidades de efectos), Israel desarrolló la suya en la Unidad 8200, y Francia y Alemania han ido construyendo capacidades de «influencia de combate» y ciberoperaciones ofensivas. La guerra de información estatal no es una excepción británica; es la norma de las potencias medias y grandes desde los años 2010.

Qué fue de la unidad

El GCHQ nunca ha confirmado públicamente el destino de JTRIG. Los analistas dan por hecho que la unidad fue rebautizada o absorbida en estructuras posteriores —el GCHQ se reorganizó varias veces en la década de 2010, y la creación del National Cyber Force en 2020, una asociación entre GCHQ, MI6 y el Ministerio de Defensa, institucionalizó formalmente las operaciones cibernéticas ofensivas y de efectos que JTRIG había pioneeringado en la penumbra. El nombre desapareció; la misión se normalizó.

Esa es, quizá, la lección más importante del caso JTRIG. Las filtraciones de 2014 mostraron una unidad experimental operando en los márgenes del marco legal. Una década después, sus funciones son doctrina oficial: Reino Unido declara abiertamente que realiza operaciones cibernéticas ofensivas y de influencia, y las dota de estructura permanente. El escándalo no cerró la práctica; la sacó del armario y la obligó a vestirse de legalidad.