Esta serie de publicaciones documenta esa cobertura en orden cronológico: qué encontré, qué dijeron los medios, y cuáles fueron las consecuencias para mí como periodista.

¿Qué descubrí?

El 22 de febrero de 2026, mientras el CJNG ejecutaba 252 narcobloqueos en 20 estados de México, una operación paralela ocurría en redes sociales. Utilizando mi herramienta de inteligencia de señales E31 —que procesa más de 54 millones de registros— identifiqué tres grupos de cuentas coordinadas:

• Cuentas directamente vinculadas al CJNG que amplificaban el caos
• Grupos oportunistas de derecha que aprovechaban la crisis para atacar al gobierno
• Cuentas artificiales que mezclaban imágenes reales con contenido generado por IA

El Secretario de Seguridad Omar García Harfuch validó públicamente mis hallazgos en dos ocasiones: el 24 de febrero y el 13 de marzo de 2026.

La cobertura internacional

En las semanas siguientes, más de una docena de medios nacionales e internacionales citaron mi trabajo. Esta serie documenta cada una de esas publicaciones, con contexto, traducción y análisis.

Medios que cubrieron mis hallazgos: AFP · France 24 · OCCRP · El País · Infobae · Milenio · Tribuna Noticias · Pacozea · Brújula News · La Octava Digital · Swiss Info · La Nación

Las consecuencias

Esta cobertura tuvo un costo directo. Sufrí allanamiento de domicilio, amenazas de muerte del CJNG, y una agresión física en la que tres individuos me golpearon y robaron mi laptop. El 3 de mayo de 2026 salí de México. Hoy escribo desde España, en el exilio.

Esta serie es también un registro de lo que le puede pasar a un periodista que documenta la infraestructura digital del crimen organizado en México.

Contexto

Dos días después del operativo militar en el que murió Nemesio Oseguera Cervantes, El Mencho, Grupo Milenio publicó un análisis de la guerra paralela que había ocurrido en internet. Mi trabajo de rastreo de cuentas falsas y bots fue citado como referencia central del reportaje.

Lo que Milenio reportó sobre mis hallazgos

El reportaje de Milenio documentó cómo, mientras grupos armados del CJNG quemaban vehículos y bloqueaban carreteras en 20 estados, en las redes sociales ocurría un frente paralelo de desinformación. Mi análisis fue citado para explicar el mecanismo de propagación: cuentas coordinadas mezclaban imágenes reales con contenido generado por inteligencia artificial para amplificar el miedo.

Milenio destacó cómo rastreé el origen de los mensajes falsos y exhibí la cadena de replicación — un proceso que en años anteriores había aplicado para documentar los “Peñabots” y otras operaciones de influencia coordinada en México.

Significado de esta cobertura

Milenio fue uno de los primeros medios nacionales en contextualizar la desinformación del CJNG como una operación estructurada — no como caos espontáneo. Esta distinción es central en mi trabajo: el crimen organizado no improvisa en redes sociales, opera con troll centers y estrategias de propaganda similares a las de actores estatales.

→ Leer el reportaje completo en Milenio

Contexto

El 26 de febrero, la agencia AFP distribuyó un reportaje que sería retomado por decenas de medios en todo el mundo. El artículo documentaba la operación de desinformación del CJNG durante los narcobloqueos y me citaba como la fuente principal que había identificado los tres grupos de cuentas coordinadas.

Mis hallazgos citados por la AFP

La AFP identificó más de 38,500 compartidas de contenidos falsos en diversas redes sociales. En el reportaje expliqué que detrás de esa amplificación había tres grupos diferenciados: el propio CJNG magnificando el caos, grupos oportunistas de derecha, y cuentas artificiales mezclando imágenes reales con IA.

France 24 añadió un dato que la AFP no había incluido en su primera versión: que tras publicar mi análisis en video en X, recibí amenazas directas. Era la primera vez que un medio internacional documentaba las represalias contra mi persona por este trabajo.

El impacto de la distribución AFP

Al ser distribuido por AFP, el reportaje apareció en medios de España, Argentina, Costa Rica, Suiza y otros países latinoamericanos. Entre los medios que lo reprodujeron: Tribuna Noticias, Swiss Info, Pacozea, La Nación (Argentina) y France 24 en español e inglés.

Esta distribución masiva aumentó mi exposición — y también la presión sobre mi seguridad.

→ Leer en France 24

Contexto

El OCCRP es una de las organizaciones de periodismo de investigación más importantes del mundo. Su reportaje “Fear is the Message” fue la investigación internacional más completa sobre la maquinaria de propaganda digital del CJNG — y fui citado extensamente como el experto mexicano principal en la operación.

Mi análisis en la investigación del OCCRP

El OCCRP documentó cómo el CJNG usó una combinación de espectáculo y desinformación para amplificar el miedo en México en tiempo real. Expliqué a sus periodistas cómo los trolls vinculados al cártel manipulan el algoritmo de X para generar masa crítica:

“Lo que hacen los trolls del Cártel de Jalisco es generar una masa crítica. Saben cómo manipular el algoritmo de Twitter.”

— Alberto Escorcia, citado por OCCRP

También expliqué cómo la respuesta del CJNG a la muerte de El Mencho se asemejaba a un “Culiacanazo” a escala nacional — en referencia a la operación del Cártel de Sinaloa en 2019 — pero con coordinación digital sin precedentes en 20 estados simultáneamente.

→ Leer la investigación completa del OCCRP (inglés)

Contexto

El País — uno de los periódicos en español más leídos del mundo — publicó una investigación sobre el uso de IA y bots durante la ola de desinformación tras la muerte de El Mencho. Fui citado como “periodista e investigador especializado en desinformación” y mi identificación de 500 cuentas bot que amplificaron perfiles falsos y generaron pánico — incluyendo una estampida fabricada en el aeropuerto de Guadalajara — fue destacada en el reportaje.

Lo que El País reportó

El País documentó cómo imágenes generadas por IA se mezclaron con videos reales para crear una narrativa de caos mucho mayor al que ocurría en las calles. Mi análisis técnico de la red de bots proporcionó el respaldo investigativo central del reportaje.

Fue el primer medio europeo importante en cubrir mi trabajo sobre la operación de desinformación del CJNG — un hito significativo para la visibilidad internacional del tema.

→ Leer el reportaje completo en El País (inglés)

El CJNG como empresa criminal

En una entrevista extensa con Infobae México, expliqué en detalle la estructura digital del CJNG. Mi tesis central: el cártel no es solo una organización criminal, es una empresa con cantantes, agencias, diversas estructuras de negocio y — crucialmente — troll centers dedicados a la propaganda.

“Jalisco no es un cártel, es una empresa criminal. Tiene cantantes, agencias, diversos negocios.”

— Alberto Escorcia, Infobae México, 4 de marzo de 2026

Inteligencia de señales antes del operativo

En una segunda entrevista para Infobae el 6 de marzo, reveló un hallazgo clave de mi herramienta E31: un día antes del operativo contra El Mencho hubo movimiento inusual en Reddit, similar al patrón detectado antes de la detención de Ryan Wedding, ligado al Cártel de Sinaloa.

Este tipo de señal previa — actividad coordinada en plataformas antes de eventos físicos — es una de las capacidades centrales de E31 y una de las aportaciones más relevantes de mi trabajo al periodismo de inteligencia en México.

→ Entrevista en Infobae (4 marzo)
→ Segunda entrevista en Infobae (6 marzo)

El ataque de Salinas Pliego

El 12 de marzo de 2026, Ricardo Salinas Pliego — uno de los hombres más ricos de México — me mencionó directamente en X exigiendo disculpas por mi reporte sobre bots. Al día siguiente, el 13 de marzo, La Octava Digital reportó el incidente.

El mismo 13 de marzo, el Secretario de Seguridad García Harfuch citó en la mañanera presidencial notas periodísticas sobre el CJNG como referentes para abrir carpetas de investigación. Mi exposición pública llegó a su punto más alto.

Las amenazas del 14 de marzo

El 14 de marzo — un día después de que Harfuch me citara y de que Salinas Pliego me atacara — recibí amenazas de muerte directas del CJNG vía Twitter. El mensaje era explícito: dejar de hablar sobre El Mencho.

La correlación de fechas es clara: mayor exposición pública → mayor represalia. Este patrón se repetiría el 9 de abril con la agresión física.

La Octava Digital documentó las amenazas el 11 de abril: → Ver en X

El testimonio

El 4 de mayo de 2026 — un día después de salir de México — Brújula News publicó mi testimonio en video donde documenté el acoso sistemático, las agresiones físicas y las amenazas de muerte que recibí como consecuencia directa de mi trabajo investigando las redes de desinformación del CJNG.

Lo que denuncié

En el testimonio documenté cronológicamente:

• 11 de febrero: Allanamiento de domicilio en Roberto Gayol 147 Int.5, CDMX
• 14 de marzo: Amenazas de muerte del CJNG vía Twitter
• 9 de abril: Agresión física por tres individuos — golpes, robo de laptop
• 25 de abril: Denuncia formal en la Fiscalía de CDMX (Carpeta CI-FIGAM/UAT-GAM-6/UI-1 S/D/00375/04-2026)

Brújula News fue el primer medio en publicar mi testimonio completo y en contextualizar las agresiones como consecuencia directa de mi trabajo de investigación sobre desinformación y crimen organizado.

→ Leer en Brújula News