Dos guerras vistas por una máquina: Ucrania y Ormuz

QuantumSec Intelligence — Informe comparativo multidominio 18 de abril – 30 de julio de 2026 · 21.169 eventos únicos · 1,32 M de titulares

Índice#

1. Lo primero: normalizar antes de comparar#

Este informe compara dos conflictos —la guerra de Ucrania y la crisis del Estrecho de Ormuz— a través de tres dominios: los hechos sobre el terreno, la cobertura informativa y la actividad en el ciberespacio.

Antes de comparar nada, el sistema pasa el corpus de conflicto por su capa de normalización, que separa señal de artefacto de tres formas distintas y acumulativas — las tres en la dirección que habría hecho el informe más espectacular de no corregirse.

Primera: separar eventos de resúmenes. De 46.678 documentos, 11.132 son balances de ciclo de ejecución, no sucesos. La normalización los aparta y deja 35.546 eventos reales.

Segunda: deduplicar por enlace. El 40,4% de esos eventos son la misma noticia repetida —el 48,3% de los eventos únicos aparece en más de un índice diario, uno de ellos en veintisiete días distintos—. Deduplicados, quedan 21.169 eventos únicos.

Tercera, la más relevante: reconstruir la mortalidad real. Las cifras de "días de mayor mortalidad" que circulaban —20.334 muertos el 8 de junio— proceden de un campo acumulado que se reescribe varias veces al día y que además aparece duplicado entre el resumen del teatro y el resumen global. La normalización lo detecta y reconstruye la cifra sobre eventos únicos: la mortalidad real reportada el 8 de junio es 2.036, no 20.334.

Es el tipo de corrección que un sistema que normaliza antes de contar aplica de forma sistemática, y que un recuento manual sobre el dato en bruto no detectaría. Ninguna de las tres correcciones se ve desde fuera del sistema, y el resultado habría sido más impactante sin aplicarlas. Pero la cifra defendible es la normalizada.

2. La tabla de limpieza#

Lo relevante no es la magnitud de la duplicación, sino que no es uniforme, y sesga en la dirección del relato dominante. Ormuz duplica al 49,7% e Irán al 46,8%; Líbano solo al 22,4%.

El ranking en bruto decía que el teatro iraní tenía 1,57 veces más actividad que el ucraniano. Con datos limpios la ventaja cae a 1,42. Un tercio de la superioridad aparente de Irán era eco de sí mismo.

Comprobamos además si la duplicación concentraba preferentemente lo importante: no. La duplicación media por evento es plana respecto a la criticidad —1,67 copias para los eventos menos críticos, 1,80 para los más críticos, sin gradiente—. Es un artefacto de recolección, no una amplificación editorial.

3. Ucrania es la guerra más estable del planeta#

Con los datos ya limpios, la comparación entre ambos conflictos revela una diferencia estructural que va más allá de la escala.

El coeficiente de variación de Ucrania es 0,17: la serie apenas se mueve entre 29 y 78 eventos a lo largo de noventa días. Ormuz triplica esa variabilidad, con días de cero y días de veinte.

Es la definición cuantitativa de la diferencia entre un conflicto crónico y un shock: Ucrania no tiene picos porque todo es pico; Ormuz solo existe cuando pasa algo.

Y la prueba más elocuente está en el gráfico de la serie diaria. Durante los trece días del cierre del Estrecho y los intercambios de fuego posteriores, la serie ucraniana baja un 4% respecto a la semana anterior y recupera después. La guerra grande no reacciona a la crisis del momento. Sigue.

En intensidad de escalada, Ucrania mantiene una media diaria de 6,81 sobre 10, con veintidós días en meseta de 9 o más —once seguidos a 10/10 entre el 19 y el 29 de junio, y otros once a 9/10 entre el 15 y el 25 de julio—. Es un conflicto que el sistema mide como permanentemente crítico.

Una métrica que hemos descartado. Las cifras de mortalidad por teatro no son utilizables ni después de limpiar: solo 95 de 21.169 eventos únicos (el 0,4%) llevan un número de fallecidos, y la suma está dominada por artículos que citan balances acumulados. Que el teatro libanés registre más muertos no significa que fuera el más letal: significa que su feed cita totales con más frecuencia. No usamos mortalidad como métrica comparativa y recomendamos no hacerlo.

Dónde pega el frente

Un índice dedicado específicamente a Ucrania —9.206 eventos reales, tras apartar 2.051 resúmenes de ciclo— permite bajar del agregado nacional a la geografía interna del frente.

Zaporizhzhia concentra más eventos etiquetados que Pokrovsk, pese a que este último domina el relato mediático internacional del periodo: 471 frente a 254. Kharkiv y Kherson completan el cuadro de los sectores más activos.

Un dato de composición que el agregado nacional no muestra: el 21,5% de los eventos son ataques a infraestructura, no combate de línea de frente —1.977 de 9.206—. Encaja con el hallazgo de la sección anterior: un conflicto que el sistema mide como permanentemente crítico no lo es solo por el frente, también por la presión constante sobre la retaguardia.

Limitación: solo el 19% de los eventos (1.755 de 9.206) lleva sector de frente etiquetado. La distribución describe el subconjunto clasificado, no necesariamente el total.

4. Cada teatro es, en realidad, un periódico#

Antes de pasar a la cobertura, una limitación que atraviesa todo lo anterior y que conviene tener presente al leer cualquier comparación entre teatros.

Cada teatro es, en la práctica, un medio nacional. El "volumen de eventos" de Irán mide en buena medida la productividad editorial de sus agencias estatales, no la intensidad del conflicto sobre el terreno.

Se puede triangular parcialmente. Un índice independiente sobre Ucrania —con un 50,5% de duplicación propia, aún peor que el principal— arroja 5.504 eventos únicos frente a los 5.338 del corpus general. Coinciden dentro del 3%. Esa parte del recuento aguanta.

5. El mes del cierre fue el mes con menos cobertura#

Julio de 2026 —el mes en que se cerró el Estrecho de Ormuz— fue el mes con menos cobertura de Irán de toda la ventana analizada. 1.875 titulares únicos frente a 5.577 en abril: una caída del 66,4%.

La cuota de agenda pasó del 3,53% de los titulares del corpus en marzo al 1,18% en julio, mientras la actividad medida sobre el terreno subía: julio fue el mes más activo del teatro iraní, con 2.363 eventos únicos.

Verificamos el resultado con un método independiente —la extracción del lugar principal de cada noticia, en lugar de la búsqueda en el titular— y arroja la misma proporción y el mismo perfil descendente. La fatiga informativa es medible, y es masiva.

Menos volumen, más concentrado en el Estrecho

Un corpus especializado en Irán —9.507 artículos de ocho fuentes, ninguna con más del 39,2% del total, mucho menos concentrado que el corpus general de conflicto— permite matizar el hallazgo anterior.

El volumen absoluto de cobertura de Irán cae en julio, pero la proporción que menciona explícitamente el Estrecho alcanza su máximo del periodo: 38,6%, frente al 21,5% de abril. La agenda de Irán se encoge y, al mismo tiempo, se concentra más en el propio Estrecho — no son fenómenos contradictorios: es la misma fatiga informativa operando sobre un temario cada vez más estrecho.

6. Un estrecho es un precio; una guerra terrestre, no#

Si dividimos la cobertura entre los hechos que la generan, aparece el número que mejor resume este informe.

En julio, cada 100 eventos únicos en Ucrania generaron 67 titulares. Los mismos 100 eventos en el teatro de Ormuz generaron 241. Un factor de 3,6.

Ucrania es el conflicto peor cubierto por unidad de acontecimiento de todos los analizados. Y la interpretación es económica antes que humanitaria: un estrecho es un precio, y una guerra terrestre prolongada no lo es. Un cuello de botella marítimo tiene un canal de transmisión directo a los mercados y a la factura de quien lee; una línea de frente estabilizada no genera noticia nueva por mucho que siga matando gente.

La cobertura internacional no sigue a la violencia. Sigue a la volatilidad de precios.

Desglosado por ventanas dentro de julio, el contraste se afila todavía más: durante los días del cierre (11 al 17), el ratio de Ormuz sube a 395,7 mientras el de Ucrania cae a 68,5.

7. Cuatro días#

Con una línea base de 21 titulares diarios en el periodo previo, esta es la vida completa del acontecimiento en la agenda:

El cierre del principal cuello de botella petrolero del mundo mantuvo la agenda exactamente cuatro días. Pico el 14 de julio, regreso a la normalidad el 16, y por debajo de la línea base a partir del 18 — precisamente mientras continuaban los intercambios de fuego del 18 al 23.

Y el detalle más revelador: el 11 de julio, día nominal del cierre, hubo 8 titulares. Cuatro décimas de la línea base. El acontecimiento no fue noticia el día que ocurrió.

¿Se comen los conflictos entre sí?

Comprobamos si la cobertura de un conflicto desplaza a la del otro. Sobre diecinueve semanas, la correlación bruta entre ambas series es +0,279; normalizada por cuota de agenda, −0,197; sobre primeras diferencias, +0,222. El valor crítico para significación al 5% con esta muestra es 0,456.

Ninguna se acerca, y las tres apuntan en direcciones distintas — la firma clásica del ruido. Declaramos hallazgo negativo: con estos datos no se puede afirmar que un conflicto canibalice la cobertura del otro. Lo que sí se observa es algo más simple y más desalentador: ambos declinan a la vez, sin necesidad de competir.

8. Lo que el tono no dice#

Restringiendo el análisis a la sección internacional —cuyo sesgo de base ya es alto— y midiendo la proporción de negativo sobre el total de artículos con carga emocional:

Todos los teatros caen entre el 68% y el 76%, con el control de la sección internacional completa en el 70,5%. Ucrania sale marginalmente más negativa que Oriente Medio (74,2% frente a 71,6%), invirtiendo la intuición, pero la diferencia está dentro del ruido del clasificador.

Hallazgo negativo: el análisis de sentimiento no tiene poder discriminante aquí. No debería usarse para sostener afirmaciones sobre encuadre diferencial entre conflictos, y la cifra del 68% para Oriente Medio que circulaba en un análisis previo cae dentro de esa misma banda indistinguible.

9. La pregunta que no se puede contestar#

La hipótesis más atractiva del informe era ver el vaciado del Estrecho en los datos de posicionamiento marítimo. Con la cobertura actual no es contestable, y la razón merece contarse.

El seguimiento de posiciones de buques —1,26 millones de documentos, 9.382 embarcaciones únicas— cubre hoy el Mediterráneo centro-oriental y la península ibérica; el golfo Pérsico y el Estrecho de Ormuz quedan fuera de ese alcance geográfico, y el sistema lo declara como tal en vez de rellenar el hueco con una estimación.

Lo mismo ocurre con el tráfico aéreo: 4,3 millones de registros, y el espacio aéreo iraní y el ucraniano quedan igualmente fuera del alcance actual. La detección de evasión de rutas no es posible con estos datos.

Sí pudimos medir el mar Negro, aunque parcialmente. Y el resultado es un hallazgo negativo limpio:

Sin señal. El mar Negro no se vacía. El 11 de julio incluso sube, y el 12 marca el máximo mensual. Un control adicional lo confirma: la velocidad media de navegación fue de 6,37 nudos antes y 6,38 después, con distribución idéntica de estados de navegación. Ni fondeo masivo, ni parón.

Un apunte lateral que sí emergió: el mar Negro concentra desproporcionadamente banderas de conveniencia asociadas al perfil de "flota en la sombra" —Sierra Leona, Palaos, Camerún, Belice, San Cristóbal— mientras las banderas europeas, muy presentes en el agregado global, casi desaparecen del tráfico local. No es atribuible a julio, pero describe bien quién navega por allí.

10. El único dominio que lo registró#

De los cuatro dominios analizados, uno solo captó el cierre con nitidez.

• 11 de julio: Brent a 76,01 dólares. Sin reacción ese día.
• 13 de julio: 84,12 dólares. Un +7,3% en una sola jornada.
• Máximo el 24 de julio: 98,38 dólares — un +29,4% sobre el día del cierre, y un +38,2% sobre el suelo del 1 de julio.
• Corrección posterior y cierre de mes en 89,94, todavía un 18% por encima.

Pero la firma más limpia no está en el precio, sino en la diferencia entre dos crudos:

El diferencial entre el Brent y el WTI pasa de 4,60 a 7,91 dólares, máximo de toda la serie. El Brent es crudo transportado por mar, expuesto al Estrecho; el WTI es continental estadounidense. Esa divergencia es exactamente lo que produce una interrupción marítima, y no es lo que produciría un recorte de producción, que movería ambos a la vez.

El gas natural, mientras tanto, baja durante todo el episodio. Sin contagio.

La cobertura informativa del gas confirma la ausencia de contagio desde otro ángulo: la semana del cierre (107 noticias) queda dentro del rango habitual (81-115) de todo el periodo, sin ningún salto. Y de esas noticias, solo el 5,6% menciona el Estrecho —frente a un máximo del 13,8% en junio—. Ni el precio ni la atención informativa del gas reaccionan al cierre del Estrecho de petróleo.

11. El ciberespacio no aparece#

La narrativa pública trata el ciberespacio como el cuarto dominio de los conflictos contemporáneos. En estos datos, sencillamente no está.

Sobre 1.941 víctimas únicas de ransomware —excluidos los picos artificiales de recolección—:

• Países beligerantes (Rusia, Ucrania, Irán, Israel): 19 víctimas, el 0,98%.
• Occidente (39 países): 1.313 víctimas, el 67,6%.
• Sector gobierno y defensa: 5 víctimas, el 0,26%.

La separación es de dos órdenes de magnitud. Y Rusia aparece como víctima, con doce casos en tres meses, no como origen. De los 84 grupos identificados, el único con historial público de alineamiento declarado reparte sus objetivos entre Malasia, Australia, Reino Unido, Países Bajos, Estados Unidos y Vietnam: dispersión oportunista, sin sesgo hacia adversarios de nadie.

El ransomware es un negocio que persigue economías con seguro cibernético y capacidad de pago, y opera en un plano completamente desacoplado de la geopolítica entre estados. Esta separación no es un fallo de los datos: es un resultado sustantivo.

Los avisos oficiales de ciberseguridad lo confirman desde otro ángulo. Sobre 191 alertas únicas del periodo: diez documentos mencionan a Rusia; cero mencionan a Irán, cero a Israel, cero a Ucrania y cero al Estrecho de Ormuz. Durante toda la crisis, las agencias no emitieron un solo aviso indexado atribuible a Irán.

Una correlación que no aguanta

La tentación era medir si la actividad ciber escala con los conflictos. Sobre once semanas comunes, la única correlación bruta significativa fue +0,664 entre víctimas de ransomware y semanas de conflicto. La descartamos por tres razones independientes:

1. 01Confusión temporal. Tres de las cuatro semanas de conflicto son las últimas de la serie; el propio indicador de conflicto correlaciona a 0,657 con el paso del tiempo. Controlando por tiempo, la correlación parcial cae a 0,526 y deja de ser significativa.
2. 02Imposibilidad de medición. En el índice de ransomware, todos los campos temporales —primera vista, última vista, fecha del evento, fecha de indexación— son iguales al instante de recolección. La serie mide cadencia de publicación del portal de origen, no actividad criminal.
3. 03Implausibilidad causal. Un afiliado de un grupo de extorsión no altera su ritmo de publicación de víctimas occidentales porque Irán cierre un estrecho.

Sobre la única serie con fecha de evento real y muestra mayor —los indicadores de compromiso, 22 semanas— la correlación es negativa (−0,392), con menos actividad en semanas de conflicto que fuera de ellas.

Veredicto: hallazgo negativo limpio. Ninguna serie soporta una escalada ciber asociada a los picos de ninguno de los dos conflictos. Es exactamente el tipo de resultado que un análisis apresurado convierte en una correlación falsa por no excluir tres días de recolección acumulada.

12. El sistema llega tarde por diseño#

Las tres huellas observables del cierre convergen, y no en el día del hecho:

El desfase de dos a tres días entre el hecho y su rastro, simultáneo en los tres dominios, es el tiempo real de detección de un sistema de vigilancia basado en fuentes abiertas.

No es un defecto corregible con más recolectores. Es una propiedad del método: las fuentes abiertas publican cuando el hecho ya es público, y el mercado reacciona cuando la información ya circula. Cualquier alerta que dependa exclusivamente de este tipo de pipeline llega tarde por diseño, y conviene saberlo antes de construir decisiones sobre ella.

13. Síntesis#

La lectura de conjunto cabe en una frase: Ucrania es un conflicto que el sistema mide bien y cubre mal; Ormuz es un conflicto que el sistema cubre bien y mide mal.

Ucrania produce un flujo constante de eventos verificables, una escalada crónicamente alta y un mercado que ya no reacciona — y a cambio recibe la menor atención por acontecimiento de todos los teatros analizados. Ormuz produce pocos eventos, ninguna escalada según el propio sistema de puntuación, ningún dato marítimo y ninguna alerta de riesgo — y a cambio recibe 3,6 veces más cobertura por evento y el único movimiento de precios de todo el periodo.

Y el ciberespacio, que el discurso público trata como el cuarto dominio de estos conflictos, no aparece en absoluto: ni geográficamente en los indicadores de compromiso, ni en las víctimas de ransomware, ni en los avisos oficiales, ni en las correlaciones temporales.

Cinco conclusiones

1. 01La atención mediática no sigue a la violencia: sigue a la transmisión de precios. Un factor de 3,6 entre un cuello de botella marítimo y una guerra terrestre, con los mismos hechos por unidad.
2. 02La ventana de atención de una crisis global dura cuatro días, y se cierra por agotamiento mientras el acontecimiento sigue en curso.
3. 03El ciberconflicto entre estados y el crimen organizado son planos separados por dos órdenes de magnitud. Conviene dejar de mezclarlos en el mismo análisis de riesgo.
4. 04Cada teatro es, en la práctica, un solo medio nacional. Entre el 75% y el 94% de la cobertura de cada conflicto procede de una única fuente dominante — la limitación más seria de cualquier comparación entre teatros, y la que hay que declarar primero.
5. 05Las fuentes abiertas detectan con dos o tres días de retraso. Es una propiedad del método, no un defecto corregible.

14. Metodología y una nota final#

Este informe cruza índices propios de monitorización de conflictos, fuentes abiertas especializadas en Irán, corpus de prensa en español, posicionamiento marítimo y aéreo, series de materias primas y señales de ciberamenazas, sobre una ventana útil de 90 días. La limitación más seria, y la primera que hay que tener presente al comparar los dos teatros, es que cada uno se alimenta mayoritariamente de un único medio dominante: las diferencias entre Ucrania y Ormuz son, en parte, diferencias entre ecosistemas informativos. Declaramos también, y publicamos, cuatro resultados nulos —canibalización mediática, señal marítima en el mar Negro, poder discriminante del tono y correlación ciber-conflicto— porque un resultado nulo bien medido también es información.

Este cruce a cuatro dominios es exactamente el tipo de vigilancia que la plataforma mantiene en continuo, no solo para estos dos teatros. Si su organización necesita esa misma disciplina sobre otro riesgo geopolítico o sectorial, es una capacidad que se activa, no un informe que se encarga.

QuantumSec Intelligence — Vemos lo que se mueve antes de que te alcance.