Un dispositivo del tipo que se usa para no perder las llaves de casa. Un sobre. Y una fragata de guerra en plena misión activa. Esa es, en esencia, la historia que publicó el medio neerlandés Omroep Gelderland y que ha encendido las alarmas sobre los puntos ciegos en la seguridad de operaciones militares modernas. La protagonista es la Zr.Ms. Evertsen, una fragata de la Marina de Países Bajos que formaba parte del grupo de combate del portaaviones francés Charles de Gaulle, y cuya posición quedó expuesta durante horas gracias a un rastreador Bluetooth de bajo coste.
El método de infiltración no pudo ser más sencillo. El medio introdujo el rastreador dentro de la Evertsen mediante una postal enviada a través del servicio de correo militar. No se ha especificado exactamente qué modelo de dispositivo se utilizó —el mercado ofrece alternativas como los Apple AirTag o los Samsung SmartTag, aunque no hay confirmación de cuál fue el empleado—, pero su precio en cualquier tienda se cuenta en unos pocos euros. Lo relevante no es el aparato en sí, sino el hecho de que logró superar los filtros de seguridad de un buque de guerra en misión.
La brecha estaba en los sobres, no en los paquetes
La rendija que aprovechó el rastreador no fue técnica ni sofisticada. Según la reconstrucción publicada por el propio medio a partir de material del Ministerio de Defensa neerlandés, los paquetes postales sí pasaban por control de rayos X antes de embarcarse. Los sobres, en cambio, no seguían el mismo procedimiento. Esa diferencia de trato —aparentemente menor, casi administrativa— fue suficiente para permitir que un objeto capaz de emitir señal de localización llegara al interior del buque sin ser detectado en tierra.
Este detalle es el que da al episodio su dimensión más incómoda. No se trata de un fallo de los grandes sistemas de defensa electrónica ni de una vulnerabilidad en los radares o en las comunicaciones cifradas de la fragata. Se trata de una costura procedimental que nadie había ajustado porque, probablemente, nadie había pensado que era necesario hacerlo. La seguridad opera muchas veces sobre supuestos heredados, y uno de ellos era que un sobre postal no representaba ningún vector de riesgo relevante.
De Den Helder a Chipre: el recorrido al descubierto
Una vez que el rastreador entró en la cadena postal y acabó dentro del buque, el seguimiento fue continuo y detallado. Según la reconstrucción publicada, la señal del dispositivo permitió trazar un itinerario que arrancaba en Países Bajos y se extendía hasta Creta, con paradas en Den Helder y en el aeropuerto de Eindhoven. En el puerto cretense de Heraclión, imágenes de una cámara de vigilancia local confirmaron que la posición registrada por el rastreador coincidía con la ubicación real de la fragata, amarrada en el muelle.
El 27 de marzo, ya en el mar, el dispositivo siguió emitiendo durante aproximadamente 24 horas. Durante ese tiempo, la Evertsen bordeó la costa de Creta y puso rumbo al este, hasta que la señal se cortó en las proximidades de Chipre. Vale la pena recordar cuál era la misión de la fragata en ese momento: formaba parte del dispositivo de escolta del Charles de Gaulle y tenía como función contribuir a la protección del portaaviones frente a amenazas aéreas y de misiles. Su posición, por tanto, no era un dato operativamente neutro.
La respuesta del Ministerio de Defensa neerlandés
Tras la publicación de la información, el Ministerio de Defensa de Países Bajos reconoció el incidente y anunció cambios. La medida más inmediata fue prohibir el envío de tarjetas de felicitación con baterías a la Evertsen. Paralelamente, el departamento anunció una revisión más amplia de los protocolos que regulan el correo militar. En cuanto a la cronología, la versión oficial sostiene que el rastreador fue detectado mientras se clasificaba la correspondencia a bordo, una vez que el buque ya había salido del puerto, y que, aunque el seguimiento fue posible, no llegó a comprometer la seguridad operativa de la misión.
Esa valoración puede ser correcta en términos estrictos, pero el episodio no deja de ser un recordatorio de algo que ya evidenció otro caso conocido: en 2018, los movimientos de efectivos militares estadounidenses en bases secretas quedaron expuestos porque la aplicación Strava publicaba los mapas de actividad de sus usuarios, incluidos los soldados que hacían deporte en zonas clasificadas. La tecnología de consumo masivo, pensada para usos cotidianos, puede convertirse en una fuente de información involuntaria cuando entra en contacto con entornos que no estaban diseñados para gestionarla.
Lo que une ambos casos es la misma lógica: no hace falta atacar los sistemas más robustos de una operación militar para obtener datos sensibles. Basta con identificar el eslabón más blando de la cadena, que casi siempre tiene que ver con comportamientos humanos o con procedimientos que no han sido revisados al ritmo al que evoluciona la tecnología disponible. Un rastreador Bluetooth no va a derribar una fragata, pero sí puede decirle a quien quiera saberlo exactamente dónde está esa fragata. Y eso, dependiendo del contexto, puede ser más que suficiente.