The series of articles on this site documents the international coverage my work on the CJNG disinformation networks received. AFP, OCCRP, El País, France 24, Infobae, Milenio. Over a dozen outlets cited my findings between February and May 2026.

What that coverage could not anticipate was what would come next.

What Happened

Following the publication of my analysis and the public validation of my findings by Security Secretary García Harfuch, the violence against me escalated week by week:

• February 11: Home break-in — Swedish ID and research documents stolen
• March 14: Direct death threats from CJNG via Twitter
• April 9: Physical assault — three individuals beat me, kicked my head and stole my laptop near Parque Lindavista, Mexico City

On April 25, I filed a formal criminal complaint (Case: CI-FIGAM/UAT-GAM-6/UI-1 S/D/00375/04-2026). ARTICLE 19 Mexico issued an official risk assessment letter on April 11. The investigators themselves told me the best option was to leave the country.

Where I Am

I am now in Tarragona, Spain. I am receiving medical care. I have weekly follow-up appointments.

I contacted over 15 international journalist protection organizations. Emergency funds have been devastated since the closure of USAID. I arrived with very limited resources.

Why I Continue

My E31 tool remains active. The 54 million signal intelligence records are still there. The CJNG did not succeed in stopping the work.

Documenting the digital infrastructure of organized crime in Mexico has a real cost. This series of articles is part of that record. If you can share it, support me, or get in touch: hejalbertoescorcia@gmail.com

La serie de publicaciones que encontrarás en este sitio documenta la cobertura internacional que recibió mi trabajo sobre las redes de desinformación del Cártel Jalisco Nueva Generación (CJNG). AFP, OCCRP, El País, France 24, Infobae, Milenio. Más de una docena de medios citaron mis hallazgos entre febrero y mayo de 2026.

Lo que esa cobertura no podía anticipar era lo que vendría después.

Lo que pasó

A partir de la publicación de mis análisis y de la validación pública de mis hallazgos por el Secretario de Seguridad García Harfuch, la violencia contra mí escaló semana con semana:

• 11 de febrero: Allanamiento de mi domicilio — robaron mi identificación sueca y documentos de investigación
• 14 de marzo: Amenazas de muerte directas del CJNG vía Twitter
• 9 de abril: Agresión física — tres individuos me golpearon, me patearon la cabeza y me robaron la laptop en las afueras del Parque Lindavista, CDMX

El 25 de abril presenté denuncia formal en la Fiscalía de Investigación Territorial de Gustavo A. Madero (Carpeta: CI-FIGAM/UAT-GAM-6/UI-1 S/D/00375/04-2026). ARTICLE 19 México emitió una carta oficial de riesgo el 11 de abril. Los propios investigadores me dijeron que lo mejor era salir del país.

Dónde estoy

Hoy estoy en Tarragona, España. Recibo atención médica. Tengo seguimiento semanal.

Contacté a más de 15 organizaciones internacionales de protección a periodistas. Los fondos de emergencia están devastados tras el cierre de USAID. Llegué con recursos muy limitados.

Por qué sigo

Mi herramienta E31 sigue activa. Los 54 millones de registros de inteligencia de señales siguen ahí. El CJNG no logró detener el trabajo.

Documentar la infraestructura digital del crimen organizado en México tiene un costo real. Esta serie de publicaciones es parte de ese registro. Si puedes difundirla, apoyarme o contactarme, escríbeme a hejalbertoescorcia@gmail.com.

Esta serie de publicaciones documenta esa cobertura en orden cronológico: qué encontré, qué dijeron los medios, y cuáles fueron las consecuencias para mí como periodista.

¿Qué descubrí?

El 22 de febrero de 2026, mientras el CJNG ejecutaba 252 narcobloqueos en 20 estados de México, una operación paralela ocurría en redes sociales. Utilizando mi herramienta de inteligencia de señales E31 —que procesa más de 54 millones de registros— identifiqué tres grupos de cuentas coordinadas:

• Cuentas directamente vinculadas al CJNG que amplificaban el caos
• Grupos oportunistas de derecha que aprovechaban la crisis para atacar al gobierno
• Cuentas artificiales que mezclaban imágenes reales con contenido generado por IA

El Secretario de Seguridad Omar García Harfuch validó públicamente mis hallazgos en dos ocasiones: el 24 de febrero y el 13 de marzo de 2026.

La cobertura internacional

En las semanas siguientes, más de una docena de medios nacionales e internacionales citaron mi trabajo. Esta serie documenta cada una de esas publicaciones, con contexto, traducción y análisis.

Medios que cubrieron mis hallazgos: AFP · France 24 · OCCRP · El País · Infobae · Milenio · Tribuna Noticias · Pacozea · Brújula News · La Octava Digital · Swiss Info · La Nación

Las consecuencias

Esta cobertura tuvo un costo directo. Sufrí allanamiento de domicilio, amenazas de muerte del CJNG, y una agresión física en la que tres individuos me golpearon y robaron mi laptop. El 3 de mayo de 2026 salí de México. Hoy escribo desde España, en el exilio.

Esta serie es también un registro de lo que le puede pasar a un periodista que documenta la infraestructura digital del crimen organizado en México.

This series documents that coverage chronologically: what I found, what the media reported, and what consequences I faced as a journalist.

What I Found

On February 22, 2026, while the CJNG executed 252 roadblocks across 20 Mexican states, a parallel operation was unfolding on social media. Using my signal intelligence tool E31 — which processes over 54 million records — I identified three coordinated groups of accounts:

• Accounts directly linked to the CJNG amplifying chaos
• Right-wing opportunist groups exploiting the crisis against the government
• Artificial accounts mixing real images with AI-generated content

Mexico’s Secretary of Security Omar García Harfuch publicly validated my findings on two occasions: February 24 and March 13, 2026.

The International Coverage

In the weeks that followed, over a dozen national and international outlets cited my work. This series documents each of those publications with context, translation, and analysis.

Outlets that covered my findings: AFP · France 24 · OCCRP · El País · Infobae · Milenio · Tribuna Noticias · Pacozea · Brújula News · La Octava Digital · Swiss Info · La Nación

The Consequences

This coverage had a direct cost. I suffered a home break-in, death threats from the CJNG, and a physical assault in which three individuals beat me and stole my laptop. On May 3, 2026, I left Mexico. I am now writing from Spain, in exile.

This series is also a record of what can happen to a journalist who documents the digital infrastructure of organized crime in Mexico.

Contexto

Dos días después del operativo militar en el que murió Nemesio Oseguera Cervantes, El Mencho, Grupo Milenio publicó un análisis de la guerra paralela que había ocurrido en internet. Mi trabajo de rastreo de cuentas falsas y bots fue citado como referencia central del reportaje.

Lo que Milenio reportó sobre mis hallazgos

El reportaje de Milenio documentó cómo, mientras grupos armados del CJNG quemaban vehículos y bloqueaban carreteras en 20 estados, en las redes sociales ocurría un frente paralelo de desinformación. Mi análisis fue citado para explicar el mecanismo de propagación: cuentas coordinadas mezclaban imágenes reales con contenido generado por inteligencia artificial para amplificar el miedo.

Milenio destacó cómo rastreé el origen de los mensajes falsos y exhibí la cadena de replicación — un proceso que en años anteriores había aplicado para documentar los “Peñabots” y otras operaciones de influencia coordinada en México.

Significado de esta cobertura

Milenio fue uno de los primeros medios nacionales en contextualizar la desinformación del CJNG como una operación estructurada — no como caos espontáneo. Esta distinción es central en mi trabajo: el crimen organizado no improvisa en redes sociales, opera con troll centers y estrategias de propaganda similares a las de actores estatales.

→ Leer el reportaje completo en Milenio

Context

Two days after the military operation in which Nemesio Oseguera Cervantes, El Mencho, was killed, Grupo Milenio published an analysis of the parallel war that had unfolded online. My work tracking fake accounts and bots was cited as a central reference.

What Milenio Reported About My Findings

The Milenio report documented how, while CJNG armed groups burned vehicles and blocked highways across 20 states, a parallel disinformation front was unfolding on social media. My analysis was cited to explain the propagation mechanism: coordinated accounts mixed real images with AI-generated content to amplify fear.

Milenio highlighted how I traced the origin of false messages and exposed their replication chain — a process I had previously applied to document the “Peñabots” and other coordinated influence operations in Mexico.

Why This Coverage Matters

Milenio was one of the first major national outlets to frame the CJNG disinformation as a structured operation — not spontaneous chaos. This distinction is central to my work: organized crime does not improvise on social media. It operates with troll centers and propaganda strategies comparable to state actors.

→ Read the full report at Milenio (Spanish)

Contexto

El 26 de febrero, la agencia AFP distribuyó un reportaje que sería retomado por decenas de medios en todo el mundo. El artículo documentaba la operación de desinformación del CJNG durante los narcobloqueos y me citaba como la fuente principal que había identificado los tres grupos de cuentas coordinadas.

Mis hallazgos citados por la AFP

La AFP identificó más de 38,500 compartidas de contenidos falsos en diversas redes sociales. En el reportaje expliqué que detrás de esa amplificación había tres grupos diferenciados: el propio CJNG magnificando el caos, grupos oportunistas de derecha, y cuentas artificiales mezclando imágenes reales con IA.

France 24 añadió un dato que la AFP no había incluido en su primera versión: que tras publicar mi análisis en video en X, recibí amenazas directas. Era la primera vez que un medio internacional documentaba las represalias contra mi persona por este trabajo.

El impacto de la distribución AFP

Al ser distribuido por AFP, el reportaje apareció en medios de España, Argentina, Costa Rica, Suiza y otros países latinoamericanos. Entre los medios que lo reprodujeron: Tribuna Noticias, Swiss Info, Pacozea, La Nación (Argentina) y France 24 en español e inglés.

Esta distribución masiva aumentó mi exposición — y también la presión sobre mi seguridad.

→ Leer en France 24

Context

On February 26, AFP distributed a report that would be picked up by dozens of outlets worldwide. The article documented the CJNG’s disinformation operation during the narcobloqueos and cited me as the primary source who had identified the three groups of coordinated accounts.

My Findings as Reported by AFP

AFP identified more than 38,500 shares of false content across various social networks. In the report, I explained that behind this amplification were three distinct groups: the CJNG itself magnifying chaos, right-wing opportunist groups, and artificial accounts mixing real footage with AI-generated content.

France 24 added a detail not included in AFP’s first version: that after publishing my video analysis on X, I received direct threats. It was the first time an international outlet documented the reprisals against me for this work.

The Impact of AFP Distribution

Distributed by AFP, the report appeared in outlets across Spain, Argentina, Costa Rica, Switzerland and other Latin American countries — including Tribuna Noticias, Swiss Info, Pacozea, La Nación (Argentina), and France 24 in both Spanish and English.

This mass distribution increased my exposure — and the pressure on my personal security.

→ Read at France 24 (English)

Context

The OCCRP is one of the world’s leading investigative journalism organizations, specializing in organized crime and corruption. Their feature “Fear is the Message” was one of the most comprehensive international investigations into the CJNG’s digital propaganda machine — and I was cited extensively as the primary Mexican expert on the operation.

My Analysis in the OCCRP Investigation

OCCRP documented how the CJNG used a combination of spectacle and disinformation to amplify fear across Mexico in real time. I explained to their journalists how cartel-linked trolls manipulate the X (Twitter) algorithm to generate critical mass:

“What the Jalisco Cartel trolls do is generate a critical mass. They know how to manipulate Twitter’s algorithm.”

— Alberto Escorcia, cited by OCCRP

I also explained how the CJNG’s response to El Mencho’s death resembled a national-scale “Culiacanazo” — referencing the 2019 Sinaloa Cartel operation — but with unprecedented digital coordination across 20 states simultaneously.

Why OCCRP Coverage Matters

The OCCRP investigation placed my findings in a global context of cartel disinformation. It demonstrated that the CJNG’s digital operation was not improvised — it was a deliberate strategy combining physical violence with algorithmic amplification to maximize fear and confusion.

Also cited in Infobae’s coverage of the OCCRP report: La lucha tras la muerte de El Mencho también se libra con algoritmos

→ Read the full OCCRP investigation

Contexto

El OCCRP es una de las organizaciones de periodismo de investigación más importantes del mundo. Su reportaje “Fear is the Message” fue la investigación internacional más completa sobre la maquinaria de propaganda digital del CJNG — y fui citado extensamente como el experto mexicano principal en la operación.

Mi análisis en la investigación del OCCRP

El OCCRP documentó cómo el CJNG usó una combinación de espectáculo y desinformación para amplificar el miedo en México en tiempo real. Expliqué a sus periodistas cómo los trolls vinculados al cártel manipulan el algoritmo de X para generar masa crítica:

“Lo que hacen los trolls del Cártel de Jalisco es generar una masa crítica. Saben cómo manipular el algoritmo de Twitter.”

— Alberto Escorcia, citado por OCCRP

También expliqué cómo la respuesta del CJNG a la muerte de El Mencho se asemejaba a un “Culiacanazo” a escala nacional — en referencia a la operación del Cártel de Sinaloa en 2019 — pero con coordinación digital sin precedentes en 20 estados simultáneamente.

→ Leer la investigación completa del OCCRP (inglés)