Pegasus Project: fuertes indicios de espionaje masivo en más de 50 países, México rompe los límites

Desde 2011 se ha documentado la presencia del programa Pegasus en México, pero fue durante el sexenio de Enrique Peña Nieto que su utilización llegó a niveles de escándalo.

En junio de 2017, The New York Times, Artículo 19, R3D, Social Tic y Citizen Lab identificaron los primeros blancos del espionaje, entre los que destacaban activistas, periodistas y defensores de derechos humanos.

Como parte de aquella investigación se detectaron 25 víctimas en México. Con Pegasus Project, hoy se puede estimar que las potenciales víctimas de espionaje se cuentan por miles.

Desde 2017 periodistas y organizaciones de derechos humanos presentaron denuncias ante la entonces PGR, con lo que se abrió una investigación que continúa ahora desde la Fiscalía General de la República.

Aristegui Noticias publicó que el programa ha estado al menos en manos de dependencias federales como la Procuraduría General de la República, el Ejército Mexicano y el ya desaparecido Centro de Investigación y Seguridad Nacional (CISEN). Existe información de que gobiernos estatales han adquirido equipos y programas similares.

Desde que se publicó el reporte de #GobiernoEspía ninguna autoridad federal ha transparentado el uso de estos programas ni ha procesado a los responsables por el uso ilegal e ilegítimo de este tipo de sistemas.

A pesar de que la empresa afirma que el software solo puede ser utilizado en contra de objetivos criminales o aquellos que atenten contra la seguridad de los Estados, lo cierto es que hoy hay evidencia de que Pegasus ha sido utilizado sin cumplir los estándares de la compañía que lo creó ni las leyes de los países en donde opera.

La información permite saber que quienes han usado Pegasus no solo ponen a una persona como su objetivo, sino incluyen en el ataque a su familia, amigos, compañeros de trabajo y todo lo que tenga que ver con la persona espiada.

Los datos revisados describen las operaciones del programa desde 2016 y hasta la fecha en 50 naciones. Algunos países tienen decenas de objetivos seleccionados y apenas un puñado rebasa los mil ingresos. La India, por ejemplo, supera los 2 mil números ingresados y en Arabia Saudita el registro es de más de 800.

El caso mexicano se cocina aparte. Comparado con cualquier otro de los países investigados sus registros se disparan.

Es la nación, que con mucho, rebasa el número de teléfonos ingresados a este universo de información. Más de 15 mil ingresos aparecen en los datos disponibles, una cifra muy alta a lado de las que se reportan en otras partes del mundo. Una gran parte del resto de los números identificados están en países de Medio Oriente, como Qatar, Emiratos Árabes Unidos, Baréin y Yemen.

El uso del programa espía en México solo se puede comparar con el de los Emiratos Árabes Unidos y Marruecos, con más de 10 mil objetivos, cada uno. Ruanda aparece en un lejano tercer lugar con más de 3 mil 500, mientras que Bahrein acumula casi 3 mil.  En el caso de Europa se reportaron mil números franceses  y los de al menos dos magnates de medios en Hungría.

La investigación revela el uso de Pegasus en naciones donde ni siquiera se había documentado su compra: por ejemplo, en Azerbaiyán ahora ya se conoce que los clientes de NSO seleccionaron a más de mil objetivos.

Pegasus Project es la investigación dedicada a revisar los registros, verificar su autenticidad, identidad de los blancos y documentar el papel de NSO, los gobiernos y actores privados.

Los teléfonos identificados por  miles  se concentran en países conocidos por participar en la vigilancia de sus ciudadanos y  por haber sido clientes de la firma israelí NSO Group, líder mundial en la pujante y permisiva industria del software espía privado.

A lo largo de una semana se publicarán las historias más importantes, la identidad de los personajes que fueron colocados como blanco y se detallará el papel de los principales involucrados en esta trama mundial.

El consorcio de periodistas decidió proteger a las fuentes que entregaron la información para este proyecto, por lo cual se mantendrán bajo reserva detalles de los datos obtenidos, su estructura, procesamiento y forma de compartirlos, aunque su origen y autenticidad fueron verificados ampliamente.

Un teléfono, un espía en potencia

Los expertos del Laboratorio de Seguridad de Amnistía Internacional realizaron una serie de exámenes forenses a teléfonos celulares, a través de una plataforma tecnológica creada para detectar rastros del programa espía.

Los expertos han establecido que es imposible saber cuántos de los teléfonos ingresados fueron intervenidos exitosamente, pero del total de equipos analizados en 84 por ciento se detectaron rastros de Pegasus.

Una infección exitosa resulta en que el operador del programa tiene acceso a todas las funciones y memoria del equipo celular: fotos, videos, cámara en vivo, contactos, aplicaciones de mensajería (como Whatsapp y Telegram), el contenido de sus redes sociales, mensajes SMS y llamadas telefónicas. Cuando Pegasus infecta un celular el operador puede obtener, ver y escuchar todo lo que quiera con el aparato de esa persona.

El método de infección más conocido de Pegasus es el mensaje de texto (la víctima recibe un mensaje que lo ‘convence’/obliga a abrir una liga desde la que se descarga el malware), pero en los últimos años la compañía se ha vuelto más sofisticada y actualmente es posible hacer el contagio sin ninguna participación del usuario y sin dejar huella, incluso con solo colocar un aparato que suele ser portado en una mochila a no más de 500 metros de distancia del blanco.

CON INFORMACIÓN DE ARISTEGUI NOTICIAS