Observatorio de atentados yihadistas – Julio 2026

Vehículo utilizado por el terrorista que cometió el atropello y posterior apuñalamiento en Berlín el pasado 25 de julio. Imagen: Reuters

1. Análisis

El último mes ha vuelto a confirmar algunas de las principales tendencias observadas durante los últimos años en la evolución del yihadismo global. La actividad terrorista ha mantenido una distribución geográfica profundamente desigual, con África como principal escenario de violencia y con una presencia más limitada, aunque persistente, en Oriente Próximo y Asia, especialmente en el sur de este último continente. Al mismo tiempo, el atentado cometido en Berlín el 25 de julio recordó que Europa continúa expuesta a episodios más o menos puntuales protagonizados por individuos radicalizados capaces de actuar con medios que no necesariamente tienen que ser sofisticados. En conjunto, los casos registrados durante el mes muestran un movimiento yihadista descentralizado, adaptativo y con capacidades operativas extremadamente diferentes dependiendo del escenario.

Como se ha comentado, el primer elemento que destaca es la consolidación del continente africano como epicentro de la violencia yihadista global. Esta tendencia no constituye una novedad, pero julio ofreció nuevamente ejemplos especialmente significativos. En Mali, Jama’at Nusrat al-Islam wal-Muslimin (JNIM) mantuvo una elevada presión sobre las fuerzas gubernamentales y sus aliados rusos. El 4 de julio, un artefacto explosivo causó la muerte de cuatro integrantes de Africa Corps en Aguelhoc (caso de estudio #3).

Asimismo, durante el último mes se han producido otros ataques coordinados contra posiciones militares en diferentes zonas del país, reflejando la capacidad de JNIM para operar sobre un amplio espacio geográfico. Más significativa todavía fue la emboscada del 19 de julio contra un convoy militar cerca de Anefis (#12). Fuentes vinculadas a los atacantes situaron las pérdidas de las fuerzas malienses y rusas por encima de medio centenar. Más allá de la cifra exacta de víctimas, estos episodios muestran cómo JNIM está evolucionando desde una estrategia predominantemente insurgente hacia operaciones capaces de cuestionar directamente el control territorial del Estado, dadas sus enormes capacidades tanto de recursos humanos como económicos.

La dinámica saheliana presenta además un segundo fenómeno importante: la competencia entre organizaciones vinculadas a Al Qaeda y Estado Islámico. La emboscada realizada por IS-Sahel contra miembros de JNIM en Sebba, Burkina Faso, el 6 de julio ilustra que la expansión territorial yihadista no implica necesariamente cooperación (#6). Ambas organizaciones compiten por combatientes, recursos, rutas de comunicación e influencia sobre las comunidades locales. Esta rivalidad introduce un nivel adicional de fragmentación y violencia en áreas donde la presencia estatal es especialmente limitada.

Una dinámica parecida se observa en África central y austral. En República Democrática del Congo, ISCAP/ADF demostró nuevamente capacidad para atacar tanto objetivos militares como civiles. La muerte de 17 soldados congoleños en Haut-Uele el 3 de julio (#2) y el asesinato posterior de diez civiles en Ituri (#22) muestran las dos dimensiones complementarias de su estrategia: enfrentamiento con las fuerzas estatales y utilización sistemática del terror contra comunidades locales. En Mozambique, la toma de un asentamiento militar en Cabo Delgado el 5 de julio, con once soldados muertos según los datos recopilados (#4), refleja igualmente una capacidad que va considerablemente más allá del terrorismo convencional. Son organizaciones capaces de ocupar temporalmente posiciones, capturar material y explotar zonas donde la implantación gubernamental resulta débil. Esta evolución coincide con una tendencia continental más amplia: los grupos vinculados a Al-Shabaab y Estado Islámico han registrado un importante incremento de víctimas en África durante el último año.

En Oriente Próximo, por el contrario, la situación presenta características diferentes. Daesh no dispone actualmente de capacidades territoriales comparables a las de algunas de sus provincias africanas, pero conserva redes clandestinas suficientes para desarrollar una insurgencia de baja intensidad. Siria constituye el mejor ejemplo. Los ataques registrados en Damasco y Deir ez-Zor durante julio combinan artefactos explosivos, emboscadas y asesinatos selectivos. De hecho, una de estas acciones terroristas ocurridas en la capital coincidió con la visita del presidente francés Emmanuel Macron y provocó alrededor de una veintena de heridos.

La investigación posterior en relación con este último ataque aportó un elemento especialmente relevante: la célula responsable del doble atentado del 7 de julio no habría surgido de forma improvisada para aprovechar la visita de Macron, sino que ya contaba con experiencia operativa previa en la capital. Las autoridades sirias determinaron que la misma célula estaba detrás del atentado del 19 de mayo contra un edificio vinculado al Ministerio de Defensa en Bab Sharqi, donde la explosión de un coche bomba provocó la muerte de un militar y dejó más de una veintena de heridos. Los integrantes detenidos reconocieron su participación y las investigaciones forenses y de inteligencia permitieron vincular ambos episodios. Este vínculo resulta significativo porque apunta a la existencia en Damasco de estructuras clandestinas con cierta continuidad operativa, capacidad para preparar sucesivos artefactos explosivos y seleccionar objetivos institucionales de elevado valor político y simbólico. Las investigaciones preliminares sirias situaron a la célula en la órbita de Daesh, aunque la organización no había reivindicado públicamente los atentados. Así, más que episodios aislados, los ataques de mayo y julio podrían interpretarse como parte de una misma campaña destinada a explotar las vulnerabilidades de la transición siria, erosionar la percepción de seguridad en la capital y demostrar la capacidad de las redes yihadistas para golpear incluso durante acontecimientos de máxima exposición internacional.

Por otro lado, en Irak, el asesinato de un oficial en Anbar el 9 de julio (#8) revela igualmente la persistencia de pequeñas células capaces de aprovechar espacios periféricos y realizar operaciones selectivas.

Asia meridional constituyó otro foco significativo durante julio. En Pakistán coexistieron las actividades de TTP, ISKP y la provincia paquistaní de Estado Islámico. El atentado más importante de los registrados fue el ataque del 24 de julio en Khyber, donde murieron doce militares, dos policías y un civil (#17). Este tipo de operación confirma que TTP mantiene una orientación claramente insurgente contra las estructuras estatales pakistaníes. Paralelamente, ISKP continuó utilizando objetivos con fuerte contenido sectario o religioso, como demuestra el asesinato de dos jóvenes cristianos mientras jugaban al críquet (#8). Por su parte, el asesinato del director provincial de Información y Cultura de Badakhshan en Afganistán (#26) volvió a demostrar que ISKP conserva capacidad para realizar atentados selectivos contra autoridades talibán.

En cuanto al continente europeo, el atentado cometido en Berlín el 25 de julio constituye el acontecimiento de mayor relevancia del último mes. El atacante condujo un vehículo contra personas congregadas cerca de las celebraciones del Christopher Street Day en Tiergarten, próximo a la Puerta de Brandeburgo, y posteriormente utilizó un arma blanca. Una mujer polaca de unos sesenta años murió. Asimismo, también se contabilizaron 29 heridos.

El perfil del autor convierte el episodio en un caso especialmente significativo. Abdul Ballout, de 21 años, era ciudadano alemán de origen libanés, nacido y criado en Berlín. No se trataba de un individuo completamente desconocido para las autoridades, sino más bien todo lo contrario. Había acumulado antecedentes por delitos violentos desde 2022 y había realizado varios intentos de desplazarse hacia territorios controlados por Daesh durante 2025. En mayo de 2026 había sido condenado por preparar un grave acto de violencia contra el Estado, pero permanecía en libertad bajo supervisión mientras se resolvía su situación judicial. La investigación proporcionó posteriormente un elemento decisivo para establecer la motivación ideológica: en su teléfono móvil fue localizado un vídeo en el que aparecía un individuo enmascarado jurando fidelidad a Estado Islámico, que los fiscales federales consideran que era el propio Ballout. El atacante murió al día siguiente cuando, tras ser localizado por la policía en Spandau, se aproximó armado con un objeto cortante a los agentes y estos abrieron fuego.

El caso de Berlín sintetiza así una de las principales amenazas actuales para Europa: individuos previamente radicalizados, en ocasiones conocidos por los servicios de seguridad, que pueden transformar su adhesión ideológica en violencia utilizando recursos inmediatamente disponibles. Frente a las estructuras insurgentes africanas capaces de movilizar centenares de combatientes, la amenaza europea continúa caracterizándose por operaciones individuales de escasa sofisticación técnica, pero difíciles de prevenir y potencialmente muy letales.

Para terminar, a lo largo del último mes se ha producido al menos un atentado de inspiración yihadista que se ha saldado con la muerte al menos de una persona en un total de 15 países, siendo estos: Siria, Irak, Pakistán, India, Tailandia, Mali, Burkina Faso, Níger, Nigeria, Camerún, República Democrática del Congo, Kenia, Somalia, Mozambique y Alemania.

2. Metodología

La metodología de la presente investigación tiene como base la búsqueda y el análisis de fuentes abiertas, siendo estas esencialmente noticias de prensa nacionales e internacionales, informes de instituciones gubernamentales, organizaciones no gubernamentales que trabajan sobre el terreno y comunicados emitidos por los propios grupos terroristas (teniendo en cuenta que la información de estos no siempre es fiable y siendo contrastada previamente). Dichas fuentes son accesibles al lector y pueden ser consultadas a través del enlace adjunto en los resúmenes que acompañan a los datos extraídos en cada uno de los casos de estudio registrados. No obstante, existen algunas excepciones en las que se ha decidido no añadir el enlace por motivos de sensibilización y respeto a las víctimas, al tratarse de imágenes que no se considera necesario mostrar.

En la sección que hace referencia a la autoría de los atentados, en determinados casos se puede leer “sin confirmar” junto al nombre de la organización terrorista. Esto sucederá en todos aquellos casos donde ningún medio oficial vinculado a la organización autora haya reivindicado dicho ataque. Pese a la falta de esta confirmación, existen vínculos, modus operandi y características comunes con otros antecedentes que pueden ayudar a determinar la autoría, aunque siempre exista el riesgo de equivocarse en el análisis de la información.

El objetivo último de este observatorio es intentar conocer los máximos casos posibles, sabiendo que resulta imposible plasmar todos ellos por la inaccesibilidad de medios o falta de información en determinadas regiones^[1]. Debido a esta razón, uno de los criterios que debe reunir un atentado para aparecer en esta investigación es que se produzca alguna víctima, dado el escaso (o nulo) eco mediático que tienen aquellos casos en los que por suerte no se producen muertes, excepto en el caso de países occidentales donde sí se incluyen los atentados que no hayan provocado víctimas, así como aquellos otros que presenten unas particularidades propias que requieran su inclusión. El objetivo último es que los datos representados mes a mes permitan mostrar la evolución del yihadismo desde el punto de vista de las organizaciones terroristas que se encuentran bajo el prisma de la yihad global.

Finalmente, se recuerda, como todos los meses, los criterios establecidos a la hora de contabilizar los casos de estudio:

• Atentados que sean perpetrados por organizaciones yihadistas o
• Cometidos por individuos inspirados en su ideología
• Donde al menos se produce una persona fallecida, pudiendo ser el propio terrorista (con las excepciones ya citadas)
• Que estén documentados a través de técnicas OSINT y fuentes contrastadas

3. Tabla con casos de estudio relevantes

[1] A partir del 1 de enero de 2024 únicamente se darán a conocer públicamente aquellos casos de estudio dentro de la base de datos del OIET que resulten relevantes para apoyar las ideas expuestas en los análisis mensuales.