El caso hackers rusos taxis Madrid está siendo investigado por la Audiencia Nacional tras conocerse que un grupo de ciberdelincuentes vinculados a Rusia intentó provocar el caos en la capital española durante las elecciones generales del 23 de julio de 2023 (23-J). Según fuentes judiciales, el objetivo era saturar el servicio de taxis con llamadas automatizadas para enviar cientos de vehículos al mismo punto de la ciudad y provocar un colapso circulatorio.
Las autoridades españolas sospechan que el grupo hacktivista prorruso NoName057 estuvo detrás de esta operación, que forma parte de una estrategia de guerra híbrida destinada a desestabilizar países occidentales aliados de Ucrania. Aunque el plan finalmente fracasó por fallos técnicos, la investigación apunta a un intento deliberado de interferir en el desarrollo normal de los comicios.
Cómo funcionaba el plan hackers rusos taxis Madrid
El intento de sabotaje relacionado con hackers rusos taxis Madrid consistía en un sistema automatizado de llamadas telefónicas dirigido a las centrales de taxi de la capital. El objetivo era ordenar a numerosos vehículos que se dirigieran simultáneamente a un mismo punto de la ciudad.
Si la operación hubiera funcionado como estaba previsto, el tráfico en Madrid podría haber quedado bloqueado en varias zonas estratégicas el día de las elecciones. Esto habría generado caos en la movilidad urbana, retrasos en el transporte y un clima de tensión social que podría haber afectado indirectamente al proceso electoral.
Sin embargo, el plan falló por un problema técnico. Según fuentes del caso, el sistema de llamadas tardaba varios segundos en activarse una vez que los taxistas descolgaban el teléfono. Este retraso provocó que muchas llamadas no fueran atendidas o fueran ignoradas, impidiendo que la operación se materializara.
A pesar de este fallo, el intento de sabotaje relacionado con hackers rusos taxis Madrid es considerado grave por los investigadores, ya que demuestra la capacidad de los grupos prorrusos para intentar influir en procesos políticos en países occidentales.
La Audiencia Nacional investiga al grupo hacker NoName057
El caso hackers rusos taxis Madrid está siendo investigado bajo secreto por la Audiencia Nacional en dos causas diferentes. Por un lado, el Juzgado Central de Instrucción número 6, dirigido por el magistrado Antonio Piña, analiza los ataques realizados por este grupo en España hasta el año 2024.
Por otro lado, el Juzgado Central de Instrucción número 1, encabezado por el juez Francisco de Jorge, se encarga de investigar la actividad de este grupo hacker desde 2024 hasta la actualidad.
Las investigaciones se llevan a cabo con la colaboración de la Guardia Civil y diferentes organismos internacionales de ciberseguridad. Fuentes cercanas al caso señalan que la investigación está muy avanzada y que podría acreditarse la responsabilidad directa del Kremlin en las operaciones realizadas por este grupo.
El grupo NoName057 es conocido por lanzar ataques informáticos contra países que considera enemigos de Rusia. Su principal actividad consiste en saturar páginas web con tráfico masivo para dejarlas temporalmente fuera de servicio.
España, objetivo frecuente de los hackers rusos
El caso hackers rusos taxis Madrid no sería un episodio aislado. Según datos manejados por los investigadores, España habría sufrido cerca de 500 ataques informáticos de este grupo desde el inicio de la guerra entre Rusia y Ucrania en 2022.
Entre los objetivos de estos ataques se encuentran instituciones clave del Estado, como el Ministerio del Interior, la Moncloa, el Instituto Nacional de Estadística (INE), la Junta Electoral Central o la empresa pública Renfe.
Durante las elecciones generales del 23-J también se registraron interrupciones puntuales en varias webs oficiales. Aunque estos ataques no llegaron a afectar al escrutinio electoral, sí generaron preocupación en los organismos encargados de la seguridad digital.
Los analistas de inteligencia consideran que estas acciones forman parte de una estrategia de presión política y psicológica dirigida a países aliados de Ucrania dentro de la OTAN y la Unión Europea.
La operación internacional contra la red hacker
En julio de 2025 se llevó a cabo una operación internacional conocida como Operación Eastwood, coordinada por Europol y Eurojust, que permitió desmantelar gran parte de la infraestructura del grupo NoName057.
Durante esta operación se incautaron más de 100 servidores utilizados para lanzar ataques informáticos y se realizaron detenciones en varios países europeos, incluidos Francia, Alemania y España. También se emitieron órdenes de arresto contra algunos de los presuntos líderes de la organización.
A pesar de estos golpes policiales, los investigadores advierten que el núcleo principal del grupo sigue operando desde Rusia. Por este motivo, el caso hackers rusos taxis Madrid continúa abierto y bajo investigación.
Una nueva forma de guerra híbrida
El intento de sabotaje relacionado con hackers rusos taxis Madrid muestra cómo los conflictos geopolíticos actuales ya no se limitan al ámbito militar tradicional. Las campañas de ciberataques, desinformación y sabotaje digital forman parte de una estrategia más amplia conocida como guerra híbrida.
En este contexto, España y otros países occidentales se enfrentan a un nuevo tipo de amenaza que combina tecnología, propaganda y ataques informáticos para generar inestabilidad política.
Aunque el plan para colapsar Madrid durante las elecciones del 23-J no llegó a materializarse, el caso hackers rusos taxis Madrid demuestra que las infraestructuras civiles y los servicios urbanos también pueden convertirse en objetivos estratégicos en el escenario de la ciberseguridad global.

