The series of articles on this site documents the international coverage my work on the CJNG disinformation networks received. AFP, OCCRP, El País, France 24, Infobae, Milenio. Over a dozen outlets cited my findings between February and May 2026.

What that coverage could not anticipate was what would come next.

What Happened

Following the publication of my analysis and the public validation of my findings by Security Secretary García Harfuch, the violence against me escalated week by week:

• February 11: Home break-in — Swedish ID and research documents stolen
• March 14: Direct death threats from CJNG via Twitter
• April 9: Physical assault — three individuals beat me, kicked my head and stole my laptop near Parque Lindavista, Mexico City

On April 25, I filed a formal criminal complaint (Case: CI-FIGAM/UAT-GAM-6/UI-1 S/D/00375/04-2026). ARTICLE 19 Mexico issued an official risk assessment letter on April 11. The investigators themselves told me the best option was to leave the country.

Where I Am

I am now in Tarragona, Spain. I am receiving medical care. I have weekly follow-up appointments.

I contacted over 15 international journalist protection organizations. Emergency funds have been devastated since the closure of USAID. I arrived with very limited resources.

Why I Continue

My E31 tool remains active. The 54 million signal intelligence records are still there. The CJNG did not succeed in stopping the work.

Documenting the digital infrastructure of organized crime in Mexico has a real cost. This series of articles is part of that record. If you can share it, support me, or get in touch: hejalbertoescorcia@gmail.com

La serie de publicaciones que encontrarás en este sitio documenta la cobertura internacional que recibió mi trabajo sobre las redes de desinformación del Cártel Jalisco Nueva Generación (CJNG). AFP, OCCRP, El País, France 24, Infobae, Milenio. Más de una docena de medios citaron mis hallazgos entre febrero y mayo de 2026.

Lo que esa cobertura no podía anticipar era lo que vendría después.

Lo que pasó

A partir de la publicación de mis análisis y de la validación pública de mis hallazgos por el Secretario de Seguridad García Harfuch, la violencia contra mí escaló semana con semana:

• 11 de febrero: Allanamiento de mi domicilio — robaron mi identificación sueca y documentos de investigación
• 14 de marzo: Amenazas de muerte directas del CJNG vía Twitter
• 9 de abril: Agresión física — tres individuos me golpearon, me patearon la cabeza y me robaron la laptop en las afueras del Parque Lindavista, CDMX

El 25 de abril presenté denuncia formal en la Fiscalía de Investigación Territorial de Gustavo A. Madero (Carpeta: CI-FIGAM/UAT-GAM-6/UI-1 S/D/00375/04-2026). ARTICLE 19 México emitió una carta oficial de riesgo el 11 de abril. Los propios investigadores me dijeron que lo mejor era salir del país.

Dónde estoy

Hoy estoy en Tarragona, España. Recibo atención médica. Tengo seguimiento semanal.

Contacté a más de 15 organizaciones internacionales de protección a periodistas. Los fondos de emergencia están devastados tras el cierre de USAID. Llegué con recursos muy limitados.

Por qué sigo

Mi herramienta E31 sigue activa. Los 54 millones de registros de inteligencia de señales siguen ahí. El CJNG no logró detener el trabajo.

Documentar la infraestructura digital del crimen organizado en México tiene un costo real. Esta serie de publicaciones es parte de ese registro. Si puedes difundirla, apoyarme o contactarme, escríbeme a hejalbertoescorcia@gmail.com.

Contexto

Dos días después del operativo militar en el que murió Nemesio Oseguera Cervantes, El Mencho, Grupo Milenio publicó un análisis de la guerra paralela que había ocurrido en internet. Mi trabajo de rastreo de cuentas falsas y bots fue citado como referencia central del reportaje.

Lo que Milenio reportó sobre mis hallazgos

El reportaje de Milenio documentó cómo, mientras grupos armados del CJNG quemaban vehículos y bloqueaban carreteras en 20 estados, en las redes sociales ocurría un frente paralelo de desinformación. Mi análisis fue citado para explicar el mecanismo de propagación: cuentas coordinadas mezclaban imágenes reales con contenido generado por inteligencia artificial para amplificar el miedo.

Milenio destacó cómo rastreé el origen de los mensajes falsos y exhibí la cadena de replicación — un proceso que en años anteriores había aplicado para documentar los “Peñabots” y otras operaciones de influencia coordinada en México.

Significado de esta cobertura

Milenio fue uno de los primeros medios nacionales en contextualizar la desinformación del CJNG como una operación estructurada — no como caos espontáneo. Esta distinción es central en mi trabajo: el crimen organizado no improvisa en redes sociales, opera con troll centers y estrategias de propaganda similares a las de actores estatales.

→ Leer el reportaje completo en Milenio

Contexto

El 26 de febrero, la agencia AFP distribuyó un reportaje que sería retomado por decenas de medios en todo el mundo. El artículo documentaba la operación de desinformación del CJNG durante los narcobloqueos y me citaba como la fuente principal que había identificado los tres grupos de cuentas coordinadas.

Mis hallazgos citados por la AFP

La AFP identificó más de 38,500 compartidas de contenidos falsos en diversas redes sociales. En el reportaje expliqué que detrás de esa amplificación había tres grupos diferenciados: el propio CJNG magnificando el caos, grupos oportunistas de derecha, y cuentas artificiales mezclando imágenes reales con IA.

France 24 añadió un dato que la AFP no había incluido en su primera versión: que tras publicar mi análisis en video en X, recibí amenazas directas. Era la primera vez que un medio internacional documentaba las represalias contra mi persona por este trabajo.

El impacto de la distribución AFP

Al ser distribuido por AFP, el reportaje apareció en medios de España, Argentina, Costa Rica, Suiza y otros países latinoamericanos. Entre los medios que lo reprodujeron: Tribuna Noticias, Swiss Info, Pacozea, La Nación (Argentina) y France 24 en español e inglés.

Esta distribución masiva aumentó mi exposición — y también la presión sobre mi seguridad.

→ Leer en France 24

Context

On February 26, AFP distributed a report that would be picked up by dozens of outlets worldwide. The article documented the CJNG’s disinformation operation during the narcobloqueos and cited me as the primary source who had identified the three groups of coordinated accounts.

My Findings as Reported by AFP

AFP identified more than 38,500 shares of false content across various social networks. In the report, I explained that behind this amplification were three distinct groups: the CJNG itself magnifying chaos, right-wing opportunist groups, and artificial accounts mixing real footage with AI-generated content.

France 24 added a detail not included in AFP’s first version: that after publishing my video analysis on X, I received direct threats. It was the first time an international outlet documented the reprisals against me for this work.

The Impact of AFP Distribution

Distributed by AFP, the report appeared in outlets across Spain, Argentina, Costa Rica, Switzerland and other Latin American countries — including Tribuna Noticias, Swiss Info, Pacozea, La Nación (Argentina), and France 24 in both Spanish and English.

This mass distribution increased my exposure — and the pressure on my personal security.

→ Read at France 24 (English)

Context

The OCCRP is one of the world’s leading investigative journalism organizations, specializing in organized crime and corruption. Their feature “Fear is the Message” was one of the most comprehensive international investigations into the CJNG’s digital propaganda machine — and I was cited extensively as the primary Mexican expert on the operation.

My Analysis in the OCCRP Investigation

OCCRP documented how the CJNG used a combination of spectacle and disinformation to amplify fear across Mexico in real time. I explained to their journalists how cartel-linked trolls manipulate the X (Twitter) algorithm to generate critical mass:

“What the Jalisco Cartel trolls do is generate a critical mass. They know how to manipulate Twitter’s algorithm.”

— Alberto Escorcia, cited by OCCRP

I also explained how the CJNG’s response to El Mencho’s death resembled a national-scale “Culiacanazo” — referencing the 2019 Sinaloa Cartel operation — but with unprecedented digital coordination across 20 states simultaneously.

Why OCCRP Coverage Matters

The OCCRP investigation placed my findings in a global context of cartel disinformation. It demonstrated that the CJNG’s digital operation was not improvised — it was a deliberate strategy combining physical violence with algorithmic amplification to maximize fear and confusion.

Also cited in Infobae’s coverage of the OCCRP report: La lucha tras la muerte de El Mencho también se libra con algoritmos

→ Read the full OCCRP investigation

Contexto

El OCCRP es una de las organizaciones de periodismo de investigación más importantes del mundo. Su reportaje “Fear is the Message” fue la investigación internacional más completa sobre la maquinaria de propaganda digital del CJNG — y fui citado extensamente como el experto mexicano principal en la operación.

Mi análisis en la investigación del OCCRP

El OCCRP documentó cómo el CJNG usó una combinación de espectáculo y desinformación para amplificar el miedo en México en tiempo real. Expliqué a sus periodistas cómo los trolls vinculados al cártel manipulan el algoritmo de X para generar masa crítica:

“Lo que hacen los trolls del Cártel de Jalisco es generar una masa crítica. Saben cómo manipular el algoritmo de Twitter.”

— Alberto Escorcia, citado por OCCRP

También expliqué cómo la respuesta del CJNG a la muerte de El Mencho se asemejaba a un “Culiacanazo” a escala nacional — en referencia a la operación del Cártel de Sinaloa en 2019 — pero con coordinación digital sin precedentes en 20 estados simultáneamente.

→ Leer la investigación completa del OCCRP (inglés)

Context

El País — one of the most widely read Spanish-language newspapers in the world — published an investigation into the use of AI and bots during the disinformation wave following El Mencho’s death. I was cited as a “journalist and researcher specializing in disinformation” and my identification of 500 bot accounts that amplified false profiles and generated panic — including a fabricated stampede at Guadalajara airport — was featured prominently.

Key Findings Reported

El País documented how AI-generated images were mixed with real footage to create a narrative of chaos far beyond what was actually happening on the ground. My technical analysis of the bot network provided the investigative backbone for their report.

This was the first major European outlet to cover my work on the CJNG disinformation operation — a significant milestone for international visibility of the issue.

→ Read the full report at El País (English)

Contexto

El País — uno de los periódicos en español más leídos del mundo — publicó una investigación sobre el uso de IA y bots durante la ola de desinformación tras la muerte de El Mencho. Fui citado como “periodista e investigador especializado en desinformación” y mi identificación de 500 cuentas bot que amplificaron perfiles falsos y generaron pánico — incluyendo una estampida fabricada en el aeropuerto de Guadalajara — fue destacada en el reportaje.

Lo que El País reportó

El País documentó cómo imágenes generadas por IA se mezclaron con videos reales para crear una narrativa de caos mucho mayor al que ocurría en las calles. Mi análisis técnico de la red de bots proporcionó el respaldo investigativo central del reportaje.

Fue el primer medio europeo importante en cubrir mi trabajo sobre la operación de desinformación del CJNG — un hito significativo para la visibilidad internacional del tema.

→ Leer el reportaje completo en El País (inglés)

El CJNG como empresa criminal

En una entrevista extensa con Infobae México, expliqué en detalle la estructura digital del CJNG. Mi tesis central: el cártel no es solo una organización criminal, es una empresa con cantantes, agencias, diversas estructuras de negocio y — crucialmente — troll centers dedicados a la propaganda.

“Jalisco no es un cártel, es una empresa criminal. Tiene cantantes, agencias, diversos negocios.”

— Alberto Escorcia, Infobae México, 4 de marzo de 2026

Inteligencia de señales antes del operativo

En una segunda entrevista para Infobae el 6 de marzo, reveló un hallazgo clave de mi herramienta E31: un día antes del operativo contra El Mencho hubo movimiento inusual en Reddit, similar al patrón detectado antes de la detención de Ryan Wedding, ligado al Cártel de Sinaloa.

Este tipo de señal previa — actividad coordinada en plataformas antes de eventos físicos — es una de las capacidades centrales de E31 y una de las aportaciones más relevantes de mi trabajo al periodismo de inteligencia en México.

→ Entrevista en Infobae (4 marzo)
→ Segunda entrevista en Infobae (6 marzo)