En el teléfono de Yamilka Lafita, activista conocida en redes como «Lara Crofs», las aplicaciones comenzaron a cerrarse una por una sin que ella tocara nada. WhatsApp primero, luego Gmail. Dos cuentas ligadas a números cubanos desaparecieron en cuestión de minutos.
Un día antes, el oficial de la Seguridad del Estado que se identifica como «Luisito» —cuyo nombre real es Ariel Arnau Grillet— le había enviado un SMS: «Buenas tardes, te informo que no hay viaje a Santiago de Cuba, estoy detrás de ti ¿ok?». La amenaza a Lafita, quien asiste de manera independiente a personas necesitadas, fue el preludio del ataque a sus canales de comunicación.
El 4 de mayo de 2026, dos semanas después, la activista denunció que le cerraron una segunda cuenta WhatsApp y la de Telegram.
«Perdí muchísimas fotos de mi madre fallecida, información de contactos y casi todo el proyecto de ayudas desde 2021», dijo Lafita a elTOQUE. No pudo recuperar ninguna de las cuentas. Los informáticos que la ayudaron le explicaron que lo más conveniente era buscar números telefónicos fuera del país, desvinculados del monopolio estatal de las telecomunicaciones Etecsa.
No es un caso aislado. El 28 de abril de 2026, el activista Raymar Aguado denunció que desde mediados de ese mes le habían forzado el cierre de su WhatsApp en dos ocasiones, le bloquearon el acceso a Internet por datos móviles durante varios días y trataron de comprometer sus cuentas de Facebook e Instagram.
El acoso digital contra Aguado fue escalando durante semanas e incluyó presión sobre personas de su círculo mediante citaciones policiales irregulares.
«Llevo recibiendo llamadas de acoso por parte del Departamento de la Seguridad del Estado desde hace dos semanas. Llaman desde número privado. Detrás de este patrón está el esbirro que se hace llamar Camilo», declaró Aguado a elTOQUE.
El joven activista detalló que el agente identificado como Camilo le describió por teléfono cada paso de su recorrido por los aeropuertos Antonio Maceo de Santiago de Cuba y José Martí de La Habana, durante un viaje del joven activista para distribuir asistencia a comunidades afectadas por el huracán Melissa.
También, sus números personales fueron colocados en grupos de compra y venta en redes sociales para generar un alud de intentos de contactarlo y congestionar sus comunicaciones. La desactivación de WhatsApp llegó al final, como colofón.
«No tengo derecho a la comunicación, a la información, lo que me limita en cada aspecto de mi vida. Es una estrategia represiva de una bajeza tremenda», dijo Aguado.
Raymar Aguado afirma que continuará con su labor pese al acoso. «Esta campaña de violencia política contra mí se debe al activismo que realizo. Mi activismo no parará y mucho menos las acciones de ayuda solidaria».
La historiadora y defensora de los derechos civiles y políticos Alina Bárbara López Hernández, denunció en Facebook el 3 de mayo de 2026 que su identidad en WhatsApp fue usurpada. «Cualquier persona que reciba mensajes míos por WhatsApp desde el número 58682862, sepan que no soy yo, sino la “quinta mejor Policía del mundo”», advirtió con ironía.
Otros casos recientes reportados son los de la periodista independiente Yania Suárez, quien perdió su Telegram. A la líder de las Damas de Blanco, Berta Soler, le bloquearon el servicio de telefonía celular. La creadora de contenido para redes Anna Sofía Benítez Silvente —conocida como Anna Bensi— y su madre perdieron WhatsApp y Telegram de forma simultánea, luego de la desactivación de sus líneas de Etecsa.
Lo que le sucedió a Anna Sofía Benítez Silvente fue descrito por el Instituto Cubano por la Libertad de Expresión y Prensa (Iclep): la empresa de telecomunicaciones desactivó de forma simultánea las líneas telefónicas de Anna Bensi y de su madre, y ese corte funcionó como el preludio necesario para el robo de identidad digital. Al controlar la infraestructura de red, quien ejecutó el ataque facilitó el acceso a los códigos de verificación de las aplicaciones.
Mientras tanto, Yamilka Lafita asegura que ha reforzado la seguridad de sus cuentas tras los recientes ataques. «Cambié todo: números de autenticación, correos, y activé la verificación en dos pasos en todas mis cuentas», dijo.
Cada uno de los casos recientes comparten un denominador común: las víctimas son activistas o periodistas independientes con presencia pública activa e involucrados en labores de denuncia, ayuda comunitaria o difusión de información contraria a la doctrina oficial.
Un hackeo donde nadie ve
Varias de las víctimas han dicho que les «hackearon» el WhatsApp, aunque es una aplicación con cifrado de extremo a extremo. El ataque informático podría haber ocurrido una capa más abajo: en la infraestructura de telecomunicaciones que hace posible que esa aplicación de mensajería funcione.
WhatsApp, como muchas plataformas, permite transferir una cuenta a un nuevo dispositivo con solo ingresar el número de teléfono y confirmar un código de seis dígitos que llega por SMS. Si alguien intercepta ese código a nivel de red —antes de que llegue al teléfono—, obtiene control total de la cuenta. El usuario original queda expulsado. Todo su historial, sus contactos y sus grupos pasan a manos de quien ejecutó el ataque.
Ahí es donde el contexto cubano importa de manera decisiva. Mediante Etecsa, el Estado cubano controla la infraestructura por la que circulan los SMS de verificación.
El diario independiente 14yMedio ha documentado que, en algunos casos de hackeos, el código fue validado por el atacante «aun cuando el teléfono del dueño estaba apagado o sin cobertura, lo que demuestra que el acceso es directamente desde la central telefónica».
elTOQUE no pudo verificar de manera independiente el mecanismo técnico exacto utilizado en cada caso, aunque especialistas consultados consideran plausibles las denuncias.
Una persona exempleada de Etecsa dijo a elTOQUE, bajo condición de anonimato, que «la Seguridad del Estado tiene su gente de confianza [en la empresa] a las que acude en situaciones puntuales en todo lo que tiene que ver con las redes móviles y el acceso a las redes físicas».
¿Cómo ocurren y cuáles son los ataques?
Existen varias vías por las que puede producirse un secuestro de cuentas, y en el contexto cubano confluyen varias a la vez. Una es la interceptación del SMS de verificación: el atacante solicita el registro del número en un nuevo dispositivo, la plataforma envía el código por SMS y, si hay acceso a la infraestructura de telecomunicaciones, ese mensaje puede ser capturado antes de llegar al destinatario.
También existe la ingeniería social: contactar a la víctima haciéndose pasar por un técnico o una institución, y solicitar el código bajo algún pretexto. O el acceso físico al dispositivo: si el teléfono es confiscado durante un interrogatorio, quien lo tenga puede activar WhatsApp Web o registrar el número en otro equipo.
Los informes de organizaciones de derechos humanos documentan que la confiscación y revisión de dispositivos es práctica habitual cuando un activista es detenido.
Freedom House documentó en su evaluación más reciente sobre libertad en Internet en Cuba que el Gobierno acosa y encarcela a personas que expresan opiniones disidentes en línea.
Lo ocurrido en las últimas semanas en la isla sugiere una escalada contra activistas, periodistas independientes y ciudadanos que utilizan plataformas digitales para denunciar abusos, coordinar ayuda comunitaria o compartir información fuera de los canales oficiales. El control no se limita a las calles o los medios de prensa: también alcanza espacios privados de comunicación.
Prisoners Defenders señaló que la vigilancia digital en Cuba constituye «una política estructural de control estatal» intensificada con la expansión del acceso a Internet y las tecnologías de la información, sin garantías efectivas de protección de derechos digitales ni supervisión judicial independiente.
Señales de alerta y cómo protegerse
Antes de un secuestro de cuenta suelen aparecer advertencias. Reconocerlas a tiempo puede marcar la diferencia: recibir un SMS con un código que nadie solicitó, llamadas desde un número privado, el cierre repentino de sesión en una aplicación, notificaciones de nuevo registro en un dispositivo desconocido, contactos que reportan mensajes extraños enviados desde tu cuenta o pérdida súbita de señal o acceso a datos.
Ninguna medida garantiza protección absoluta, especialmente cuando el atacante controla la infraestructura de telecomunicaciones. Pero estas acciones pueden reducir el riesgo:
- Activa la verificación en dos pasos en WhatsApp (Ajustes/Cuenta/Verificación en dos pasos). Esto añade un PIN que se exige al registrar el número en cualquier nuevo dispositivo, incluso si el atacante tiene el código SMS.
- Nunca compartas un código SMS que no hayas solicitado tú. Ninguna plataforma legítima te lo pedirá. Si alguien lo hace, es un ataque de ingeniería social.
- Revisa las sesiones activas de WhatsApp (Ajustes/Dispositivos vinculados) y cierra las que no reconozcas.
- Configura un PIN en tu SIM a través de los ajustes del teléfono. Esto protege la tarjeta si el dispositivo cae en manos ajenas.
- Usa números de fuera del país como respaldo para cuentas críticas, especialmente líneas desvinculadas de Etecsa.
- Cambia a Signal para comunicaciones sensibles. Signal ofrece mayor protección de metadatos y cifrado de extremo a extremo con menos dependencia de la infraestructura del operador.
- Activa alertas de inicio de sesión en Gmail, Facebook e Instagram para ser notificado si alguien accede desde un dispositivo desconocido.
- Documenta cualquier amenaza previa (capturas, registros de llamadas). Establecer el patrón de acoso antes del ataque es evidencia clave.
