Cómo el Kremlin encontró un hogar en Florida, el "Estado del Sol"

"Sanya en Florida" no es un simple bloguero extranjero prorruso. Es uno de los propagandistas más ruidosos del Kremlin en el extranjero, quien ha construido un imperio de desinformación desde la comodidad de su hogar en Estados Unidos. Su canal de Telegram, "Саня во Флориде", cuenta con casi un millón de seguidores, TikTok con 145.500 y su canal de YouTube con más de 1,2 millones, antes de que lo cerraran en enero de 2023 debido a su postura prorrusa.

TUA Research, un grupo OSINT  independiente, ha dado a UNITED24 Media acceso exclusivo a su investigación, descubriendo cómo el trabajo de Sanya en Florida va mucho más allá de la propaganda, sino que revela lo que ellos dicen es contrainteligencia urgente, amenaza interna y preocupaciones de seguridad nacional de Estados Unidos.

Maquinaria propagandística, vinculada al Kremlin

“Sanya en Florida” bombardea sus canales con contenido antiucraniano y a favor de la guerra, gran parte de él con tintes brutales, racistas y sexistas.

Ha amenazado a Polonia con futuros ataques a sus ferrocarriles, aeródromos y centrales eléctricas, y comparte un sinfín de desinformación y noticias falsas sobre Ucrania y sus aliados.

Sus canales han sido promocionados por figuras como Vladimir Solovyov, presentador de la televisión estatal rusa y propagandista de Putin, quien recientemente amenazó con que el Kremlin podría atacar el Reino Unido con misiles. "Sanya en Florida" también ha aparecido en varios canales de televisión estatales rusos, como Rossia24 y Rossia1.

Su canal está registrado oficialmente ante Roskomnadzor (RKN), el organismo regulador estatal de medios de comunicación de Rusia. Esta agencia federal supervisa todas las comunicaciones, las tecnologías de la información y los medios de comunicación. En la práctica, RKN controla todo lo que se publica en línea y, cada vez más, incluso lo que se busca en Google.

Dentro de la agencia, una unidad especializada de más de 1000 empleados rastrea el contenido crítico con Putin y envía informes directamente a la Administración Presidencial y a los servicios de seguridad. Con amplios poderes para acceder a datos de dispositivos rusos, RKN puede presentar cargos penales con rapidez contra cualquiera que cruce las líneas rojas del régimen.

El Servicio Francés de Vigilancia y Protección contra Interferencias Digitales Extranjeras (VIGINUM) ha vinculado el canal de Sanya con un grupo de desinformación asociado a la agencia de inteligencia militar rusa (GRU), conocido como Storm-1516.

Sanya y Storm-1516

Storm-1516 ha estado activo desde agosto de 2023 y desde entonces ha lanzado múltiples operaciones agresivas de desinformación a escala industrial, con el objetivo de desacreditar a Ucrania y erosionar la confianza en Occidente.

El grupo crea una narrativa falsa, generando artículos y vídeos de inteligencia artificial engañosamente convincentes, y se apoya en su vasta red de propagandistas y voces pro-Kremlin, como "Sanya en Florida", para impulsar sus narrativas falsas.

VIGINUM también afirma que es probable que Sanya, en Florida, haya sido pagado o activado por operadores rusos del Conjunto de Manipulación de la Información (IMS).

VIGINUM define un IMS (Conjunto de Manipulación de la Información) como: un conjunto de comportamientos, herramientas, tácticas, técnicas, procedimientos y recursos adversarios utilizados por un actor o grupo de actores maliciosos como parte de una o más operaciones de información.

La cadena de distribución de Storm-1516 es compleja, pero como lo identifica el informe “Análisis del conjunto de manipulación de información rusa” de VIGINUM, la difusión de la desinformación se impulsa a través de cuentas falsas y luego se amplifica a través de actores prorrusos, como “Sanya en Florida”.

Esto no es sólo deslealtad; es un vínculo documentado y sancionado por el Estado entre el acceso clasificado de EE. UU. y las operaciones de influencia extranjera.

TUA Research

VIGINUM cree que el canal "Sanya en Florida", junto con varios otros, forma parte de la fase final de amplificación de las narrativas antiucranianas y antioccidentales, lo que permite que el contenido se utilice para alimentar la propaganda interna rusa.

El informe de VIGINUM confirmó la participación de personas y organizaciones cercanas a las actividades del gobierno ruso, incluyendo un posible oficial de la Unidad 29155 del GRU, quien ha sido acusado públicamente de financiar y coordinar la Tormenta-1516.

VIGINUM afirma que la Tormenta-1516 cumple los criterios de interferencia digital extranjera y representa una amenaza significativa para el debate público digital.

¿Quién es Sanya in Florida?

Como su nombre de usuario indica, Sanya, cuyo verdadero nombre es Alexandre (Alexander) Oureav, reside actualmente en Florida, EE. UU.

Oureav tiene doble nacionalidad, estadounidense y rusa, y antes de mudarse a EE. UU. en 2002, vivía en Cheliábinsk, Rusia. Según sus propias palabras, estudió ciencias militares en la Universidad Estatal de los Urales del Sur en Cheliábinsk.

Comenzó su canal en 2018, y desde entonces ha crecido exponencialmente. Antes de que Rusia invadiera Ucrania a gran escala, se centraba principalmente en la vida en Estados Unidos, quejándose del precio de la atención médica, la educación, la vivienda y más.

Desde que Rusia lanzó su guerra a gran escala, se ha convertido en una fuente rica e informativa de noticias de la SVO .

“Sanya en Florida” ha sido clave para difundir las narrativas del Kremlin durante la guerra de Rusia en Ucrania, un “nodo importante para el ecosistema de propaganda en línea de Rusia”, afirma TUA.

Ofrece una perspectiva interesante sobre la visión que muchos inmigrantes rusos tienen de Rusia y sus nuevos hogares. Nos hemos topado con expatriados rusos similares en América y Europa. Puede que hayan vivido la mayor parte de su vida en el extranjero, pero siguen siendo leales a su patria.

TUA Research

Sanya no se esfuerza por ocultar su identidad; publica fotos personales con frecuencia y presenta un podcast en el que se presenta como analista de la guerra rusa.

Mediante diversas técnicas de código abierto e información procedente de filtraciones de bases de datos, la TUA ha rastreado la dirección de Sanya, sus datos de contacto y su historial laboral, que también coincidían con un anuncio de Airbnb, con una foto de Sanya mucho más joven en su perfil. Este rastreo en línea expuso a Sanya a un interrogatorio mucho más siniestro por parte de la TUA.

¿Una amenaza a la seguridad nacional de los Estados Unidos?

TUA informa que ha ocupado varios puestos de TI en Estados Unidos, incluyendo ingeniero de redes. La organización también identificó un registro comercial previo de Dataserv Consulting Inc., que indicaba su domicilio actual como oficina principal. Su investigación también reveló que entre sus clientes anteriores se encontraban una agencia policial de Florida y una empresa de mecanizado de alta precisión.

En particular, TUA identifica un puesto en particular como su principal preocupación. Según TUA, Oureav anteriormente indicó en su perfil de LinkedIn que trabajaba como "Ingeniero Principal de Redes" en Science Applications International Corporation (SAIC), un importante contratista estadounidense de tecnología y defensa.

TUA también cita una dirección de correo electrónico asociada a él que parece confirmar este empleo. SAIC "presta servicios gubernamentales y soporte de tecnología de la información", una función coherente con los demás puestos de Oureav en el sector tecnológico. SAIC proporciona servicios de ingeniería, TI, ciberseguridad e inteligencia principalmente al Departamento de Defensa de EE. UU., la NASA y otras agencias federales. Desarrolla y gestiona sistemas clasificados, tecnologías militares e infraestructura de TI gubernamental que respalda las operaciones de seguridad nacional.

El tipo de información sobre sus sistemas al que él habría tenido acceso es exactamente el tipo que a la inteligencia rusa le encantaría tener en sus manos, y es razonable suponer que le habrían ofrecido incentivos significativos para revelar dicha información.

TUA Research

La página de carreras de SAIC establece que los candidatos para un puesto de “Ingeniero principal de red”, aunque en una ubicación diferente a donde aparentemente estaba ubicada Sanya, deben tener una autorización TS/SCI para comenzar.

Una autorización de Información Compartimentada de Alto Secreto/Sensible (TS/SCI) permite el acceso a información clasificada de seguridad nacional, según declaró el Departamento de Estado de EE. UU. Legal Clarity, un equipo legal especializado en derecho gubernamental, afirma que la autorización TS/SCI garantiza que solo personas rigurosamente investigadas manejen inteligencia que, de filtrarse, podría perjudicar gravemente la seguridad nacional.

Sanya representa una auténtica pesadilla de contrainteligencia. Un titular de una autorización de seguridad estadounidense aprovecha activamente su influencia para difundir desinformación rusa, a la vez que posee un número de Roskomnadzor, un vínculo administrativo con el aparato de censura y vigilancia del Kremlin.

TUA Research

La TUA no puede confirmar si aún trabaja allí; sin embargo, en un sitio web ruso, los analistas encontraron un comentario de un usuario anónimo llamado "comandante de tanque" que se atribuyó la responsabilidad del despido de Oureav de SAIC.

UNITED24 Media contactó a SAIC para obtener comentarios, pero no recibió respuesta.

La relevancia para Ucrania, los EEUU y más

El debate sobre si se debería conceder o no visados ​​de la UE a los ciudadanos rusos es un tema candente, ya que Rusia fomenta la guerra híbrida en todo el continente. Al mismo tiempo, como ya hemos informado, las élites vinculadas al Kremlin utilizan segundos pasaportes para introducir dinero negro en Europa y financiar la guerra. Incluso adolescentes han sido entrenados para realizar operaciones de espionaje para Rusia.

Ya en 2017, funcionarios de inteligencia estadounidenses advertían de la intensificación del espionaje ruso, según informó CNN. Su preocupación no era solo la magnitud, sino también las tácticas. En algunos casos, se informó que agentes rusos buscaron empleo en organizaciones que manejaban información sensible o clasificada como parte de esfuerzos más amplios de recopilación de inteligencia.

Para ser claros, no hay pruebas de que Oureav estuviera involucrado en dicha actividad ni de que actuara como espía ruso. Sin embargo, su perfil de LinkedIn muestra que trabajó en SAIC en 2018, un detalle que, como mínimo, merece una investigación más detallada. Sigue sin estar claro a qué información pudo haber tenido acceso Oureav, ni si alguna de ella llegó a sus contactos en el Kremlin. Pero esa incertidumbre por sí sola ha despertado serias alarmas entre los analistas de inteligencia de TUA.

Incluso la posibilidad de que Oureav pudiera haber accedido o transmitido material sensible a agentes vinculados al Kremlin representa un riesgo potencialmente grave para la seguridad nacional de Estados Unidos y su apoyo militar a Ucrania.

Ucrania es la fuerza de primera línea que desmantela la maquinaria bélica rusa a diario en el campo de batalla, y Estados Unidos apoya sus diversas operaciones. Recientemente, al proporcionar a Kyiv datos detallados sobre los puntos más vulnerables de las refinerías rusas y otras instalaciones energéticas ubicadas mucho más allá de la línea del frente, una operación descrita como un intento de debilitar la economía rusa y presionar al líder Putin para que negocie.

¿Pudo Oureav haber tenido acceso al tipo de inteligencia necesaria para este tipo de operaciones? ¿Ha compartido inteligencia militar con Rusia? Esto sigue sin estar claro.

TUA cuestiona la calidad de la debida diligencia llevada a cabo por los contratistas de defensa en Occidente. Oureav es alguien que está en el punto de mira, pero "¿cuántos otros han sido más cuidadosos?", concluye TUA.

Apoya a nuestro equipo con una donación única o mensual.

Cada día luchamos contra la desinformación rusa y ofrecemos reportajes directamente desde el frente. Tu ayuda nos hace más fuertes.

SUPPORT