Durante verificaciones de antecedentes que realizamos para una empresa israelí de importancia estratégica, nos encontramos en más de un caso con un patrón que nos obligó a detenernos y profundizar la verificación.
Los candidatos parecían, a primera vista, excelentes.
Residían en países occidentales, habían acumulado experiencia en empresas internacionales reconocidas y se postulaban a puestos de alto nivel. La revisión de sus redes sociales no reveló actividad extremista, antiisraelí ni sospechosa. Tampoco la búsqueda en fuentes abiertas y en otras bases de datos arrojó una indicación clara de actividad hostil.
En apariencia, un perfil completamente limpio.
Pero cuando reconstruimos en profundidad su línea de tiempo profesional, apareció un detalle que cambió el cuadro de riesgo: en su pasado había un periodo de trabajo significativo en una empresa iraní identificada con la Guardia Revolucionaria iraní (Cuerpo de la Guardia Revolucionaria Islámica, CGRI) y sujeta a sanciones.
Tras ese periodo, los candidatos abandonaron Irán, se trasladaron a países occidentales y trabajaron durante varios años en empresas locales legítimas. Solo después de crear esa distancia geográfica y profesional respecto de Irán se presentó la candidatura a la empresa israelí.
¿Por qué importa precisamente la línea de tiempo?
Una verificación de antecedentes habitual podría terminar aquí con la conclusión de que no hay hallazgos negativos.
Ese es exactamente el problema.
Cuando se examina el riesgo de actividad en nombre de un Estado extranjero, no se puede buscar solo «información negativa». También hay que buscar patrones.
La pregunta no es solo qué aparece hoy en internet sobre el candidato. Hay que examinar toda su trayectoria: dónde trabajó, para quién, en qué puestos, cuándo se fue, adónde se trasladó, qué etapas profesionales aparecieron en el camino y cuándo empezó a interesarse por empresas israelíes o por puestos que dan acceso a activos sensibles.
En los casos que examinamos, los años de trabajo en empresas occidentales tras la salida de Irán crearon, en apariencia, un perfil profesional nuevo y limpio.
Se puede ver en ello una evolución profesional completamente natural. Y, de hecho, esa debe ser una de las hipótesis que se examinen.
Pero desde la perspectiva de la contrainteligencia y de la gestión del riesgo de amenaza interna (Insider Threat), existe también otra hipótesis que no se puede ignorar: esas etapas intermedias pueden servir como capa de separación entre un pasado sensible y la organización objetivo.
Esa es una diferencia esencial entre una verificación de «información negativa» y una verificación de riesgo.
No toda persona procedente de Irán es un riesgo
Es importante decirlo sin ninguna ambigüedad.
El origen iraní, una ciudadanía iraní en el pasado, la emigración a Occidente o un trabajo anterior en Irán no son, por sí mismos, una indicación de actividad hostil.
Millones de iraníes viven fuera del país, y muchos de ellos se oponen al régimen iraní.
Por eso el origen no debe ser la base para descartar a un candidato.
El hallazgo significativo es otro: un vínculo profesional sustancial con una entidad que es propiedad de la Guardia Revolucionaria, está bajo su control o tiene una vinculación significativa con ella, y en especial cuando se trata de un periodo de trabajo prolongado o de un puesto que pudo haber exigido un alto nivel de confianza.
Tampoco un hallazgo así demuestra que la persona sea un agente iraní.
Pero sin duda cambia el nivel de riesgo y justifica una verificación completamente distinta.
Un «perfil limpio» no es necesariamente una respuesta
Una de las conclusiones importantes de estos casos es que la ausencia de hallazgos negativos en internet no es necesariamente una indicación suficiente de ausencia de riesgo.
En los casos que examinamos no encontramos en las redes sociales declaraciones sospechosas. No encontramos apoyo al régimen iraní. No se detectó una actividad anómala clara, y no apareció información pública que vinculara a los candidatos con actividad de inteligencia.
Precisamente por eso era fácil pasar por alto el hallazgo más importante.
No estaba en una publicación de Facebook ni en un tuit antiguo. Estaba escondido dentro del historial laboral.
Y ese es un punto que las empresas israelíes que operan en el mundo deben interiorizar.
¿Por qué una empresa israelí sería un objetivo?
Algunas empresas israelíes tienen un valor de inteligencia y estratégico que va mucho más allá de su actividad comercial.
Empresas de los sectores de infraestructuras, energía, transporte, tecnología, ciberseguridad, telecomunicaciones, defensa, finanzas, logística e industria poseen información, sistemas, relaciones y accesos que pueden interesar a servicios de inteligencia extranjeros.
Infiltrar a una persona en un puesto adecuado puede, en teoría, permitir con el tiempo el acceso a información comercial y tecnológica, a infraestructuras y sistemas, a clientes y proveedores, a procesos internos, a directivos y a personas en puestos sensibles.
Y el objetivo no tiene por qué ser inmediato.
Una persona puede integrarse en una organización durante años sin realizar ninguna acción anómala. Su valor puede estar en el propio acceso que acumula y en la posibilidad de utilizarlo en el futuro.
Por eso la pregunta «¿encontramos algo que haya hecho?» no siempre es la pregunta correcta.
A veces hay que preguntar: «¿cuál es el riesgo que se deriva de con quién estuvo vinculado, del recorrido que hizo y del acceso que pide obtener ahora?»
El patrón más amplio es conocido
El uso de capas intermedias para difuminar vínculos no es una teoría nueva.
Las autoridades estadounidenses han documentado en los últimos años, una y otra vez, el uso por parte de actores vinculados a la Guardia Revolucionaria de empresas fachada, empresas en terceros países, intermediarios e identidades comerciales destinadas a ocultar el vínculo iraní real. El Departamento de Justicia de Estados Unidos describió, por ejemplo, el uso de empresas e intermediarios fuera de Irán para encubrir el papel de la Guardia Revolucionaria y el origen de ciertas actividades.
En otro caso, publicado por el Departamento de Justicia de Estados Unidos, una persona acusada de actuar en nombre del Gobierno de Irán consiguió trabajo en un contratista de la Administración Federal de Aviación de Estados Unidos (FAA). Según la acusación, el puesto le dio acceso a información sensible y transfirió documentos a actores iraníes.
En marzo de 2026 fue condenada en Estados Unidos una persona que admitió haber actuado para la Guardia Revolucionaria. En el marco del juicio se supo que fue enviada a Estados Unidos también para buscar candidatos potenciales para el reclutamiento que pudieran permanecer en el país.
Estos casos no demuestran que un candidato concreto a una empresa israelí sea un agente. Sí enseñan que el manejo de personas, el uso de cobertura civil y la creación de distancia entre la Guardia Revolucionaria y el objetivo de la actividad son escenarios que las organizaciones deben tener en cuenta.
¿Qué deben verificar las empresas israelíes?
Cuando se contratan empleados en todo el mundo, y en especial para puestos de alto nivel o sensibles, una verificación de sanciones por sí sola no es suficiente.
Hay que reconstruir la línea de tiempo profesional completa del candidato y verificar también a los propios empleadores.
¿Quién es el propietario de cada empresa en la que trabajó? ¿Quién la controlaba en el periodo relevante? ¿Aparecen la empresa, sus empresas matrices, empresas relacionadas, accionistas o directivos en listas de sanciones? ¿Existe una vinculación con la Guardia Revolucionaria, con el aparato de seguridad iraní o con otros organismos gubernamentales? ¿Hay lagunas en el currículum? ¿Hay periodos omitidos? ¿El paso entre países y empresas forma una secuencia natural o un patrón que requiere una aclaración adicional?
Y sobre todo, no hay que limitarse a verificar a la persona.
Hay que verificar también a las organizaciones que dieron forma a su carrera.
Publicamos esto por una sola razón
Los datos identificativos de los casos en los que se basa este artículo fueron modificados u omitidos deliberadamente para proteger al cliente y a los candidatos.
El objetivo no es afirmar que las personas verificadas fueran agentes iraníes. No tenemos ninguna prueba que permita afirmarlo.
El objetivo es difundir un patrón de riesgo que, en nuestra opinión, las empresas israelíes que emplean trabajadores en todo el mundo deben conocer.
Si son una organización israelí global, en especial una que posee infraestructuras, tecnología, información sensible o activos de importancia estratégica, conviene examinar no solo a los candidatos que contratan hoy.
Es posible que convenga también mirar hacia atrás.
Examinar a empleados que ya fueron contratados para puestos sensibles, revisar de nuevo su historial laboral y hacer una pregunta que no siempre se hizo en el momento de la contratación:
¿Existe a lo largo del camino una vinculación significativa con una entidad controlada por la Guardia Revolucionaria o con una entidad iraní sujeta a sanciones, incluso cuando todo lo que vino después parece occidental, legítimo y completamente limpio?
A veces el hallazgo más importante de una verificación de antecedentes no es lo que el candidato hizo.
Es el lugar donde trabajó, las personas para las que trabajó y el recorrido que hizo desde allí hasta ustedes.