En el análisis de amenazas híbridas, solemos poner el foco en la difusión (redes sociales). Sin embargo, la investigación que hoy presentamos en Monitor Disinfo revela una vulnerabilidad mucho más profunda: la Contaminación Aguas Arriba (Upstream Contamination).
Tras auditar la infraestructura de Big News Network (BNN) y su red hermana News.Net, hemos mapeado un ecosistema de más de 200 portales que funcionan como una malla de distribución de narrativa estatal altamente automatizada.
1. Introducción
El ecosistema examinado no se comporta como un conjunto de medios autónomos, sino como una infraestructura centralizada de sindicación y redistribución. Su rasgo definitorio no es únicamente la presencia de contenido de origen estatal o geopolíticamente alineado, sino la capacidad de insertar ese contenido en una malla de portales con apariencia local, nacional, regional o sectorial y replicarlo de forma masiva entre dominios.
El denominado “nodo central” no debe entenderse solo como una web concreta. La evidencia apunta a una capa de distribución integrada formada por News.Net Network, un segundo anillo de nodos nacionales y regionales, y un grupo muy reducido de fuentes upstream (entre ellas ANI, Xinhua, RT.com, RFE, WAM o Field Level Media) que alimentan buena parte del sistema.
Desde la perspectiva de inteligencia, el riesgo principal no es solo qué se publica, sino cómo se distribuye: la red reduce la visibilidad de la fuente original, multiplica el mismo mensaje en múltiples portales, reencuadra narrativas en entornos aparentemente locales y crea una apariencia de corroboración independiente que no se corresponde con la estructura real de origen.
| Indicador | Resultado |
| Registros analizados | 9.166 |
| Portales únicos | 211 |
| Firmas/fuentes únicas | 52 |
| Peso de actores estatales o alineados tras normalización | 66,1% |
| Concentración de los 10 principales proveedores de contenido | 86,6% |
| Registros pertenecientes a titulares replicados en más de un portal | 85,7% |
| Máxima replicación observada de un mismo titular | 112 portales |
| Colección estructuralmente más sensible | News.Net Network |
En síntesis, la red actúa como una infraestructura de multiplicación narrativa: lava la procedencia del mensaje, lo vuelve a empaquetar en portales de marca geográfica y lo redistribuye con suficiente amplitud como para simular consenso mediático transfronterizo.
2. Objeto, alcance y material de partida
Para la presente investigación se reorganiza y desarrolla el material disperso del nodo original, combinando los elementos conceptuales, la hipótesis de “lavado de información”, las métricas comúnmente utilizadas en FIMI y el análisis cuantitativo posteriormente obtenido a partir del scraping de la red.
- Borrador inicial orientado a investigación sobre Big News Network (BNN) y The Mainstream Media.
- Informe preliminar sobre riesgo FIMI y lavado de marca en nodos como SpainNews y otros portales de marca territorial.
- Auditoría consolidada de contenidos (9.166 registros) utilizada como base principal del análisis cuantitativo.
- Panel HTML desarrollado en el proyecto para explorar la red mediante visualizaciones interactivas (mapas, sankey, serie temporal, nube de palabras, duplicación interportal y panel ejecutivo).
El objetivo no es probar que cada noticia sea falsa, sino caracterizar si la arquitectura de publicación y distribución presenta señales compatibles con una infraestructura de influencia, redistribución opaca o multiplicación coordinada de narrativas.
3. Arquitectura de la red analizada
La estructura observada responde a un patrón de jerarquía funcional:
- Matriz o capa corporativa: Big News Network y The Mainstream Media como marco comercial, técnico y de distribución.
- Capa de sindicación principal: News.Net Network, compuesta por numerosos nodos de marca país o área geográfica.
- Capa de amplificación: portales nacionales, regionales y sectoriales que reproducen y redistribuyen contenidos de un conjunto limitado de fuentes externas.
- Fuentes upstream: agencias, medios o proveedores que alimentan la red con contenido susceptible de ser redistribuido casi sin fricción editorial.
Este modelo ofrece una ventaja operativa: permite insertar una narrativa de origen externo en un entorno local aparente. Un usuario que entra en un dominio geográfico o urbano no percibe necesariamente que está consumiendo una pieza sindicada desde una fuente upstream que reaparece, casi idéntica, en decenas de portales.
4. Metodología de análisis
La metodología empleada combina observación estructural, extracción automatizada y métricas de comportamiento de red. Se ha buscado pasar de la mera intuición (“parece una cámara de eco”) a indicadores observables y reproducibles.
4.1. Extracción y normalización
- Extracción automatizada de campos básicos por noticia: portal, título, fuente/origen, fecha de publicación, URL, sentimiento y subjetividad.
- Identificación del tipo de nodo y de la colección a la que pertenece cada dominio (News.Net Network, nodos nacionales, regionales y otros nodos).
- Normalización de autorías y reclasificación analítica de actores cuando la firma original permite atribuir la pieza a un ecosistema estatal o alineado.
4.2. Reclasificación de actores
El campo de origen bruto no siempre basta para identificar el actor real. Por ello se aplicó una capa de normalización analítica sobre la firma original, agrupando contenidos en grandes familias operativas:
- China: Xinhua, CGTN, Global Times.
- Rusia: RT.com, Sputnik, TASS, RIA Novosti.
- Estados Unidos: RFE / RFE-RL / Radio Free Europe / Radio Liberty / VOA / AP / UPI / Field Level Media.
- India: ANI / Asian News International.
- UAE: WAM / Emirates News Agency.
- Commercial/Other: resto de fuentes no integradas en la normalización estatal.
4.3. Métricas utilizadas
- Exposición a actores estatales o alineados: proporción de registros atribuibles a ecosistemas estatales o geopolíticamente alineados tras la normalización.
- Concentración de fuentes (CR10): porcentaje del output total concentrado en los diez principales proveedores de contenido.
- Replicación interportal: porcentaje de registros cuyo título reaparece en más de un portal.
- Alcance de replicación: número medio y máximo de portales que alojan el mismo titular normalizado.
- Densidad por colección: volumen, exposición a actores estatales y replicación media en cada capa de la red.
- Difusión por actor: número de portales alcanzados por cada actor normalizado.
- Agrupación temática: clasificación indicativa de narrativas a partir del título y metadatos.
5. Hallazgos cuantitativos principales
La auditoría consolidada permite pasar del juicio descriptivo a una caracterización medible del sistema. La base actual analizada confirma que no estamos ante una suma casual de portales, sino ante una arquitectura con rasgos de redistribución estructurada, fuerte concentración de fuentes y una capacidad relevante de replicación transnacional.
| Dimensión | Valor | Lectura analítica |
| Registros | 9.166 | Volumen suficiente para detectar patrones estructurales robustos y no solo episodios aislados. |
| Portales | 211 | Escala transnacional muy amplia, con presencia en nodos nacionales, regionales e industriales. |
| Fuentes/bylines | 52 | La pluralidad aparente es menor de lo que parecía en el corte anterior; el sistema depende de un número relativamente reducido de firmas reales. |
| Titulares normalizados únicos | 2.147 | Confirma que una parte sustancial de los registros son variantes o réplicas de un mismo contenido base. |
| Media de registros por título único | 4,27 | Indicio claro de redistribución sistemática y no de producción editorial autónoma. |
| Máxima difusión de un titular | 112 portales | Comportamiento plenamente compatible con una malla de sindicación centralizada, no con redacciones independientes. |
5.1. Concentración extrema de fuentes
La red presenta un gran número de portales, pero sigue dependiendo de un núcleo muy reducido de proveedores upstream. Los diez principales proveedores de contenido concentran el 89,9% del output total, una cifra todavía más alta que en la fotografía anterior y difícilmente compatible con un ecosistema genuinamente plural y localmente editado.
- Unknown: 2.487 registros.
- ANI: 1.956 registros.
- Xinhua: 1.342 registros.
- Anabelle Colaco: 515 registros.
- RT.com: 510 registros.
- Field Level Media: 400 registros.
- Merxwire: 361 registros.
- WAM: 302 registros.
- RFE: 214 registros.
- ANI PR Wire: 150 registros.
La novedad más importante en esta actualización es que el peso de Unknown aumenta de forma muy notable. Esto obliga a extremar la cautela analítica: no invalida la hipótesis de centralización, pero sí indica que una parte del sistema opera con atribución difusa o metadatos deficientes, lo que refuerza la opacidad del conjunto.
5.2. Replicación interportal como rasgo estructural
El indicador más robusto del carácter centralizado del sistema sigue siendo la replicación cruzada de títulos. El 87,0% de todos los registros pertenece a titulares que aparecen en más de un portal, lo que confirma que la lógica principal no es la producción singular, sino la redistribución múltiple de contenido.
- Mediana de difusión de un titular único: 2 portales.
- Percentil 95 de difusión: 12 portales.
- Máximo observado: 112 portales para el mismo titular.
En términos operativos, este patrón es especialmente relevante porque permite transformar una única pieza upstream en una apariencia de consenso mediático distribuido. La noticia no solo se replica: se reencuadra territorialmente, lo que multiplica su legitimidad percibida.
5.3. Exposición a actores estatales o alineados
Una vez normalizadas las firmas y reasignadas las fuentes por ecosistema de origen, el 52,6% del contenido del conjunto procede de actores estatales o geopolíticamente alineados. La exposición baja respecto al corte anterior, no porque desaparezca el fenómeno, sino porque la base actual incorpora un volumen mayor de contenido comercial, deportivo, promocional o de relleno editorial, sobre todo en nodos industriales y algunos nacionales.
| Actor | Registros | Lectura |
| India | 1.956 | Sigue siendo el mayor proveedor individual; conserva una gran capacidad de penetración transversal. |
| China | 1.342 | Principal flujo estatal identificado, articulado sobre todo a través de Xinhua. |
| USA | 614 | La arquitectura no distribuye solo contenido ruso o chino; funciona como malla multi-actor. |
| Russia | 610 | Volumen inferior a India y China, pero con una difusión todavía muy amplia. |
| UAE | 302 | Flujo menor, aunque claramente estructurado en parte de la red. |
| Commercial/ Other | 4.342 | Capa que aporta legitimación, relleno, mezcla editorial y amortiguación perceptiva frente al contenido de origen estatal o alineado. |
La conclusión analítica sigue siendo válida: el sistema no debe leerse como una red monodireccional al servicio de un solo actor, sino como una infraestructura de distribución multi-actor capaz de transportar contenidos de varios ecosistemas estatales o alineados.
6. Análisis por colecciones
Las colecciones no son equivalentes. Algunas operan como capa de inyección, otras como capa de amplificación, y otras funcionan como envoltorios temáticos o sectoriales que absorben contenido menos sensible pero ayudan a normalizar el conjunto.
| Colección | Registros | Portales | Exposición estatal | Replicación media |
| News.Net Network | 3.039 | 103 | 77,8% | 1,87 portales por titular |
| Nodos nacionales | 3.024 | 63 | 61,5% | 2,63 portales por titular |
| Nodos industriales | 1.849 | 55 | 0,0% | 3,46 portales por titular |
| Nodos regionales | 1.202 | 16 | 49,9% | 2,44 portales por titular |
| Otros nodos nacionales | 52 | 1 | 0,0% | 1,00 portales por titular |
6.1. News.Net Network
Sigue siendo la colección más sensible y la mejor candidata para actuar como capa central del sistema. Concentra 3.039 registros distribuidos en 103 portales y presenta una exposición a actores estatales del 77,8%. En su interior conviven piezas de China, Rusia, India, USA y UAE, lo que refuerza la hipótesis de una capa de inyección transnacional más que de una línea editorial homogénea.
- China: 809 registros.
- India: 749.
- Russia: 361.
- USA: 310.
- UAE: 135.
- Commercial/Other: 675.
Aunque la replicación media interna baja a 1,87 portales por titular, esto no reduce su relevancia estratégica. Al contrario: su función parece menos la de repetir intensamente dentro de la propia colección y más la de servir de punto de entrada y diseminación primaria para el resto del ecosistema.
6.2. Nodos nacionales
Actúan como envoltorios de amplificación. Con 3.024 registros y 63 portales, presentan una exposición estatal del 61,5% y una replicación media de 2,63 portales por titular. Esto indica que no se limitan a albergar contenido propio, sino que participan activamente en la redistribución de piezas casi idénticas entre múltiples marcas urbanas o nacionales.
6.3. Nodos industriales
La aparición de esta colección es una de las diferencias clave respecto al corte anterior. Los nodos industriales reúnen 1.849 registros en 55 portales y muestran una exposición estatal del 0,0%, pero una replicación media muy elevada: 3,46 portales por titular.
Esto sugiere una función distinta: no tanto la inyección geopolítica directa, sino la normalización del ecosistema mediante contenido sectorial o verticalizado. Son útiles para:
- aumentar volumen global,
- mejorar apariencia de legitimidad,
- y sostener una infraestructura de redistribución que no parezca exclusivamente orientada a temas geopolíticos.
6.4. Nodos regionales
Siguen siendo especialmente útiles para escalar narrativas desde un marco país a un marco macro-geográfico: Asia, Latinoamérica, África, Sudeste Asiático u Oriente Medio. Con 1.202 registros, 16 portales y una exposición estatal del 49,9%, conservan una función clara de amplificación regional. Su replicación media, 2,44 portales por titular, confirma un uso sistemático aunque menos intenso que el observado en la red industrial.
6.5. Otros nodos nacionales
Con solo 52 registros y 1 portal, no permiten extraer conclusiones estructurales de gran alcance en este corte. Funcionan más como elemento residual que como capa explicativa del conjunto.
7. Análisis por actor y flujo de distribución
7.1. India (ecosistema ANI)
Con 1.956 registros y presencia en 126 portales, ANI continúa siendo el mayor proveedor individual del conjunto. Su media de 4,05 portales por titular refleja una capacidad de penetración transversal alta y sostenida. Esto otorga al actor indio un peso estructural muy superior al que cabría esperar de un simple proveedor sectorial o regional.
7.2. China (ecosistema Xinhua)
Xinhua y afines aportan 1.342 registros y alcanzan 120 portales. La media de 2,58 portales por titular indica una difusión menos expansiva que la de ANI, pero igualmente muy significativa. La red proporciona a este flujo una capacidad de expansión internacional mayor que la que tendría la simple exposición directa de una agencia estatal china, al insertarlo en portales de marca territorial aparentemente neutrales.
7.3. Rusia (ecosistema RT)
RT.com y el ecosistema ruso suman 610 registros y llegan a 108 portales. Aunque su volumen absoluto es inferior al de ANI o Xinhua, la distribución sigue siendo amplia y estructurada. Su media de 3,71 portales por titular confirma una capacidad clara de repropagación dentro de la malla. La cuestión clave sigue siendo que el contenido ruso no aparece únicamente bajo la marca del propio emisor, sino difuminado dentro de una red de portales que rebajan la visibilidad de su procedencia original.
7.4. USA y UAE
La presencia de fuentes como RFE, Field Level Media o WAM demuestra que la red no debe interpretarse exclusivamente como un canal ruso-chino. Más bien funciona como una infraestructura multi-actor capaz de redistribuir contenidos de varios ecosistemas estatales o alineados y ofrecerles una apariencia de capilaridad geográfica.
- USA: 614 registros, 97 portales, 3,03 portales por titular.
- UAE: 302 registros, 77 portales, 2,88 portales por titular.
En ambos casos, el valor estratégico del sistema no reside solo en la difusión, sino en la refracción territorial: un contenido puede ser percibido como noticia local, nacional o regional cuando en realidad es parte de un flujo transnacional previamente inyectado.
8. Narrativas dominantes y utilidad operativa de la red
La clasificación temática es indicativa y se ha derivado principalmente de títulos y metadatos. Aun con esa cautela, la agrupación aporta una señal clara sobre los temas que la infraestructura resulta especialmente apta para escalar.
- Other / general news: 4.460 registros (48,7%)
- Iran / Middle East crisis: 1.258 (13,7%)
- China / strategic influence: 1.121 (12,2%)
- India / South Asia: 1.117 (12,2%)
- Elections / domestic politics: 387 (4,2%)
- Russia / Ukraine war: 307 (3,3%)
- Economy / markets: 262 (2,9%)
- Energy / sanctions: 254 (2,8%)
No se trata solo de que existan narrativas geopolíticas. Lo relevante es que se distribuyen a través de una misma infraestructura técnica y editorial. La red es útil para inyectar mensajes sobre China, crisis en Oriente Medio, India/Pakistán, guerra de Ucrania o ansiedad económica y energética, y hacerlo con una amplitud geográfica artificialmente reforzada.
8.1. Ejemplos de amplificación coordinada
Entre los titulares más replicados aparecen contenidos sobre tensión en el estrecho de Ormuz, cambios en las sanciones al petróleo ruso, disrupciones tecnológicas o sobresaltos bursátiles. Que un mismo titular alcance 54, 56, 57 o 63 portales no es un detalle editorial menor: revela una capacidad operativa de saturación y repetición que puede influir en la percepción de riesgo, urgencia o consenso.
9. Impacto e implicaciones para el ecosistema español
El borrador original subrayaba de forma acertada el caso de SpainNews. Aunque el análisis agregado no se limita a España, la lógica observada es particularmente relevante para el ecosistema informativo español por tres motivos.
- Sustitución o difuminación de la fuente original. El usuario puede creer que consume un medio de apariencia española cuando en realidad recibe una pieza firmada por RT.com, Xinhua u otro proveedor upstream.
- Escalado de narrativas sensibles. Temas de defensa, energía, crisis internacionales o polarización social pueden ser reencuadrados dentro de un dominio de marca nacional y ganar apariencia de proximidad.
- Opacidad de responsabilidad. La externalización corporativa y la aparente ausencia de una redacción local visible reducen la trazabilidad editorial y dificultan la exigencia de responsabilidades en el espacio nacional.
La combinación entre marca territorial, redistribución masiva y ausencia de transparencia editorial constituye, en sí misma, una vulnerabilidad informativa. No convierte automáticamente cada pieza en desinformación, pero sí incrementa el riesgo de lavado de procedencia, amplificación descontextualizada y manipulación perceptiva.
10. Origen del panel HTML y guía de interpretación
El panel HTML utilizado en esta investigación no es una fuente primaria independiente, sino la capa visual de explotación analítica construida a partir del pipeline de scraping y normalización desarrollado durante el proyecto.
https://lyra-ingenieria.com/snsa/bnn_intelligence_dashboard_plotly_v2.html
Nota: El dashboard interactivo requiere una pantalla de escritorio para una experiencia de análisis completa.
10.1. De dónde sale el HTML
- Primero se extraen noticias de los nodos de BNN / The Mainstream Media mediante scripts de scraping.
- Después se genera una auditoría estructurada en CSV y, en las versiones posteriores del proyecto, un JSON normalizado en inglés para carga externa.
- El HTML consume ese CSV/JSON y calcula variables derivadas: actor atacante normalizado, colección, tipología de nodo, país objetivo, región, narrativa, duplicación interportal y nivel de controversia.
- Sobre esas variables, el panel construye visualizaciones interactivas para explorar patrones que no se aprecian bien en una simple tabla.
10.2. Cómo debe interpretarse
El panel HTML sirve para interpretar la estructura de distribución, no para emitir por sí solo un juicio jurídico sobre veracidad. Sus visualizaciones deben leerse como indicadores analíticos.
| Elemento del panel | Qué muestra | Cómo interpretarlo |
| Mapa con arcos | Flujos entre actor normalizado y país/nodo objetivo | Permite ver qué actores aparecen redistribuidos con mayor amplitud geográfica. |
| Sankey atacante → país → narrativa | Ruta principal de distribución de contenido | Ayuda a identificar combinaciones dominantes de actor, geografía y tema. |
| Sankey completo colección → tipología → atacante → país → narrativa | Cadena íntegra del circuito de redistribución | Muestra dónde se concentra la función de inyección y dónde la de amplificación. |
| Serie temporal por atacante | Volumen de piezas por actor a lo largo del tiempo | Útil para detectar picos, campañas, crisis o ventanas de intensificación. |
| Title word cloud | Términos dominantes en titulares | No prueba nada por sí sola; sirve para detectar campos semánticos repetidos. |
| Cross-portal duplication | Títulos repetidos entre portales | Es uno de los indicadores más fuertes de sindicación centralizada. |
| Semáforo y hot spots | Concentraciones anómalas por colección, tipología o actor | Orientan la priorización analítica y el seguimiento operativo. |
| Vista de actores estatales | Subconjunto filtrado de actores normalizados | Facilita el examen del peso relativo de ecosistemas estatales o alineados. |
La lectura correcta del HTML es combinada: una alta duplicación interportal, un fuerte peso de actores estatales y una concentración extrema de fuentes upstream constituyen, juntos, una señal mucho más robusta que cualquiera de esos elementos por separado.
11. Limitaciones y cautelas analíticas
- No toda noticia replicada es necesariamente desinformación. El rasgo problemático principal es la estructura de distribución, opacidad y multiplicación.
- La reclasificación de actores se basa en firmas y bylines; es una inferencia analítica útil, pero no sustituye una atribución legal o judicial.
- La clasificación temática se apoya en títulos y metadatos; una explotación NLP a texto completo reforzaría el análisis de narrativas.
- El informe describe una fotografía del conjunto auditado. La red es dinámica y conviene mantener monitorización continua para detectar cambios en actores, intensidad o geografía.
12. Conclusiones
La hipótesis central del análisis queda reforzada por la auditoría cuantitativa: BNN / The Mainstream Media opera menos como una red dispersa de medios que como una infraestructura transnacional de redistribución capaz de lavar, escalar y reencuadrar narrativas externas.
El “nodo central” no es únicamente una web específica, sino la malla de sindicación que une News.Net Network, nodos nacionales/regionales y un grupo muy reducido de proveedores upstream. Esa malla es la que convierte una fuente original en una apariencia de pluralidad geográfica y corroboración independiente.
Por ello, el riesgo estratégico principal no reside solo en la existencia de contenido estatal o alineado, sino en la combinación de cuatro factores: concentración extrema de fuentes, replicación masiva, marca geográfica local aparente y baja trazabilidad editorial.
