The series of articles on this site documents the international coverage my work on the CJNG disinformation networks received. AFP, OCCRP, El País, France 24, Infobae, Milenio. Over a dozen outlets cited my findings between February and May 2026.

What that coverage could not anticipate was what would come next.

What Happened

Following the publication of my analysis and the public validation of my findings by Security Secretary García Harfuch, the violence against me escalated week by week:

• February 11: Home break-in — Swedish ID and research documents stolen
• March 14: Direct death threats from CJNG via Twitter
• April 9: Physical assault — three individuals beat me, kicked my head and stole my laptop near Parque Lindavista, Mexico City

On April 25, I filed a formal criminal complaint (Case: CI-FIGAM/UAT-GAM-6/UI-1 S/D/00375/04-2026). ARTICLE 19 Mexico issued an official risk assessment letter on April 11. The investigators themselves told me the best option was to leave the country.

Where I Am

I am now in Tarragona, Spain. I am receiving medical care. I have weekly follow-up appointments.

I contacted over 15 international journalist protection organizations. Emergency funds have been devastated since the closure of USAID. I arrived with very limited resources.

Why I Continue

My E31 tool remains active. The 54 million signal intelligence records are still there. The CJNG did not succeed in stopping the work.

Documenting the digital infrastructure of organized crime in Mexico has a real cost. This series of articles is part of that record. If you can share it, support me, or get in touch: hejalbertoescorcia@gmail.com

La serie de publicaciones que encontrarás en este sitio documenta la cobertura internacional que recibió mi trabajo sobre las redes de desinformación del Cártel Jalisco Nueva Generación (CJNG). AFP, OCCRP, El País, France 24, Infobae, Milenio. Más de una docena de medios citaron mis hallazgos entre febrero y mayo de 2026.

Lo que esa cobertura no podía anticipar era lo que vendría después.

Lo que pasó

A partir de la publicación de mis análisis y de la validación pública de mis hallazgos por el Secretario de Seguridad García Harfuch, la violencia contra mí escaló semana con semana:

• 11 de febrero: Allanamiento de mi domicilio — robaron mi identificación sueca y documentos de investigación
• 14 de marzo: Amenazas de muerte directas del CJNG vía Twitter
• 9 de abril: Agresión física — tres individuos me golpearon, me patearon la cabeza y me robaron la laptop en las afueras del Parque Lindavista, CDMX

El 25 de abril presenté denuncia formal en la Fiscalía de Investigación Territorial de Gustavo A. Madero (Carpeta: CI-FIGAM/UAT-GAM-6/UI-1 S/D/00375/04-2026). ARTICLE 19 México emitió una carta oficial de riesgo el 11 de abril. Los propios investigadores me dijeron que lo mejor era salir del país.

Dónde estoy

Hoy estoy en Tarragona, España. Recibo atención médica. Tengo seguimiento semanal.

Contacté a más de 15 organizaciones internacionales de protección a periodistas. Los fondos de emergencia están devastados tras el cierre de USAID. Llegué con recursos muy limitados.

Por qué sigo

Mi herramienta E31 sigue activa. Los 54 millones de registros de inteligencia de señales siguen ahí. El CJNG no logró detener el trabajo.

Documentar la infraestructura digital del crimen organizado en México tiene un costo real. Esta serie de publicaciones es parte de ese registro. Si puedes difundirla, apoyarme o contactarme, escríbeme a hejalbertoescorcia@gmail.com.

The Testimony

On May 4, 2026 — one day after leaving Mexico — Brújula News published my video testimony documenting the systematic harassment, physical assaults and death threats I received as a direct consequence of my investigative work on the CJNG disinformation networks.

What I Documented

• February 11: Home break-in — Roberto Gayol 147 Int.5, Mexico City
• March 14: CJNG death threats via Twitter
• April 9: Physical assault by three individuals — beaten, laptop stolen
• April 25: Formal criminal complaint filed (Case: CI-FIGAM/UAT-GAM-6/UI-1 S/D/00375/04-2026)

Brújula News was the first outlet to publish my complete testimony and contextualize the attacks as a direct consequence of my research on disinformation and organized crime.

→ Read at Brújula News (Spanish)

El testimonio

El 4 de mayo de 2026 — un día después de salir de México — Brújula News publicó mi testimonio en video donde documenté el acoso sistemático, las agresiones físicas y las amenazas de muerte que recibí como consecuencia directa de mi trabajo investigando las redes de desinformación del CJNG.

Lo que denuncié

En el testimonio documenté cronológicamente:

• 11 de febrero: Allanamiento de domicilio en Roberto Gayol 147 Int.5, CDMX
• 14 de marzo: Amenazas de muerte del CJNG vía Twitter
• 9 de abril: Agresión física por tres individuos — golpes, robo de laptop
• 25 de abril: Denuncia formal en la Fiscalía de CDMX (Carpeta CI-FIGAM/UAT-GAM-6/UI-1 S/D/00375/04-2026)

Brújula News fue el primer medio en publicar mi testimonio completo y en contextualizar las agresiones como consecuencia directa de mi trabajo de investigación sobre desinformación y crimen organizado.

→ Leer en Brújula News

The Salinas Pliego Attack

On March 12, 2026, Ricardo Salinas Pliego — one of Mexico’s wealthiest men — directly mentioned me on X demanding an apology for my bot report. The following day, March 13, La Octava Digital reported the incident.

Also on March 13, Security Secretary García Harfuch cited journalistic reports on the CJNG at the presidential press conference as referents for opening criminal investigations. My public exposure had reached its peak.

The March 14 Death Threats

On March 14 — one day after Harfuch cited my work and Salinas Pliego attacked me — I received direct death threats from CJNG-linked accounts on Twitter. The message was explicit: stop talking about El Mencho.

The timeline is clear: greater public exposure → greater retaliation. This pattern would repeat on April 9 with the physical assault.

El ataque de Salinas Pliego

El 12 de marzo de 2026, Ricardo Salinas Pliego — uno de los hombres más ricos de México — me mencionó directamente en X exigiendo disculpas por mi reporte sobre bots. Al día siguiente, el 13 de marzo, La Octava Digital reportó el incidente.

El mismo 13 de marzo, el Secretario de Seguridad García Harfuch citó en la mañanera presidencial notas periodísticas sobre el CJNG como referentes para abrir carpetas de investigación. Mi exposición pública llegó a su punto más alto.

Las amenazas del 14 de marzo

El 14 de marzo — un día después de que Harfuch me citara y de que Salinas Pliego me atacara — recibí amenazas de muerte directas del CJNG vía Twitter. El mensaje era explícito: dejar de hablar sobre El Mencho.

La correlación de fechas es clara: mayor exposición pública → mayor represalia. Este patrón se repetiría el 9 de abril con la agresión física.

La Octava Digital documentó las amenazas el 11 de abril: → Ver en X

The CJNG as a Criminal Enterprise

In an extensive interview with Infobae México, I explained in detail the CJNG’s digital structure. My central thesis: the cartel is not merely a criminal organization — it is a corporation with singers, agencies, various business structures, and — crucially — troll centers dedicated to propaganda.

“Jalisco is not a cartel, it is a criminal enterprise. It has singers, agencies, various businesses.”

— Alberto Escorcia, Infobae México, March 4, 2026

Signal Intelligence Before the Operation

In a second Infobae interview on March 6, I revealed a key finding from my E31 tool: the day before the operation against El Mencho, there was unusual activity on Reddit — a pattern similar to what was detected before the arrest of Ryan Wedding, linked to the Sinaloa Cartel.

This type of pre-event signal — coordinated platform activity before physical events — is one of E31’s core capabilities and one of the most relevant contributions of my work to intelligence journalism in Mexico.

→ First Infobae interview (March 4)
→ Second Infobae interview (March 6)

El CJNG como empresa criminal

En una entrevista extensa con Infobae México, expliqué en detalle la estructura digital del CJNG. Mi tesis central: el cártel no es solo una organización criminal, es una empresa con cantantes, agencias, diversas estructuras de negocio y — crucialmente — troll centers dedicados a la propaganda.

“Jalisco no es un cártel, es una empresa criminal. Tiene cantantes, agencias, diversos negocios.”

— Alberto Escorcia, Infobae México, 4 de marzo de 2026

Inteligencia de señales antes del operativo

En una segunda entrevista para Infobae el 6 de marzo, reveló un hallazgo clave de mi herramienta E31: un día antes del operativo contra El Mencho hubo movimiento inusual en Reddit, similar al patrón detectado antes de la detención de Ryan Wedding, ligado al Cártel de Sinaloa.

Este tipo de señal previa — actividad coordinada en plataformas antes de eventos físicos — es una de las capacidades centrales de E31 y una de las aportaciones más relevantes de mi trabajo al periodismo de inteligencia en México.

→ Entrevista en Infobae (4 marzo)
→ Segunda entrevista en Infobae (6 marzo)

Contexto

El País — uno de los periódicos en español más leídos del mundo — publicó una investigación sobre el uso de IA y bots durante la ola de desinformación tras la muerte de El Mencho. Fui citado como “periodista e investigador especializado en desinformación” y mi identificación de 500 cuentas bot que amplificaron perfiles falsos y generaron pánico — incluyendo una estampida fabricada en el aeropuerto de Guadalajara — fue destacada en el reportaje.

Lo que El País reportó

El País documentó cómo imágenes generadas por IA se mezclaron con videos reales para crear una narrativa de caos mucho mayor al que ocurría en las calles. Mi análisis técnico de la red de bots proporcionó el respaldo investigativo central del reportaje.

Fue el primer medio europeo importante en cubrir mi trabajo sobre la operación de desinformación del CJNG — un hito significativo para la visibilidad internacional del tema.

→ Leer el reportaje completo en El País (inglés)

Context

El País — one of the most widely read Spanish-language newspapers in the world — published an investigation into the use of AI and bots during the disinformation wave following El Mencho’s death. I was cited as a “journalist and researcher specializing in disinformation” and my identification of 500 bot accounts that amplified false profiles and generated panic — including a fabricated stampede at Guadalajara airport — was featured prominently.

Key Findings Reported

El País documented how AI-generated images were mixed with real footage to create a narrative of chaos far beyond what was actually happening on the ground. My technical analysis of the bot network provided the investigative backbone for their report.

This was the first major European outlet to cover my work on the CJNG disinformation operation — a significant milestone for international visibility of the issue.

→ Read the full report at El País (English)