La cibervulnerabilidad global
El director de Forbidden Stories, la ONG que ha destapado uno de los mayores escándalos de espionaje digital, asevera que «no existe un marco legal para regularlo. Estamos indefensos»
¿Qué tienen en común el presidente de Francia, la periodista más famosa de México o el director de la OMS? Los tres pertenecen a una larga lista de más de 50.000 presuntos objetivos de espionaje digital del sistema Pegasus. Se trata de un software de grado militar desarrollado por la empresa israelí NSO Group y vendido a distintos gobiernos del mundo como herramienta para rastrear a terroristas y delincuentes. Pegasus se instala de manera silenciosa en los móviles y permite tener acceso a todos los datos, fotos, direcciones, mensajes de texto y llamadas del usuario vigilado.
Una tecnología como esta resulta apetitosa no sólo para espiar terroristas y malhechores, también para saber los últimos movimientos y pensamientos de periodistas, activistas de derechos sindicalistas, diplomáticos o personalidades políticas. Ya se han identificado varios ejemplos de la lista: la prometida del columnista saudí Jamal Khashoggi, asesinado en Estambul en 2018; el rey de Marruecos, Mohammed VI; el presidente surafricano Cyril Ramaphosa, el primer ministro de Pakistán, Imran Khan; la periodista más reconocida de México, Carmen Aristegui, o incluso, el presidente de Francia, Emmanuel Macron.
Y justamente, Francia es el país donde el tema parece preocupar con mayor seriedad. El mismo Macron convocó este jueves a un Consejo de Defensa dedicado al caso Pegasus y la ciberseguridad, pidiendo un refuerzo de todos los protocolos de seguridad para las «telecomunicaciones sensibles». Pero a nivel personal, también ha tomado medidas, cambiando sus números y aparatos telefónicos.
El presidente francés utiliza normalmente cuatro teléfonos: dos Iphones, un Samsung y el teléfono de máxima seguridad para jefes de Estado y altos responsables de gobierno: el Teorem, conhumanos, siderado imposible de «hackear». Al salir del Consejo de Defensa extraordinario, Macron anunciaba su cambio de número y de teléfono por razones de seguridad, aun cuando no ha sido confirmado que sea objetivo directo de espionaje. En su entorno, se estima que el presidente decidió desechar los equipos Apple por el fuerte cuestionamiento que ha explotado en los últimos días sobre su vulnerabilidad.
Según el diario «Le Monde» –que ha estudiado de cerca el sistema Pegasus y ha revelado parte de sus objetivos en Francia– Macron, el ex primer ministro Edouard Philippe y al menos otros 14 ministros, estaban en una lista de objetivos potenciales del programa en 2019. El interés por espiar al Gobierno francés, según la investigación, proviene del servicio de seguridad de Marruecos, algo que Rabat niega rotundamente.
¿Pero cómo se ha revelado todo este escándalo? ¿Quién se ha dado cuenta de este sistema de espionaje? Todo un equipo multinacional, encabezadoporlaONGForbidden Stories y apoyado por Amnistía Internacional, 17 medios de comunicación y 80 periodistas. Laurent Richard, director de Forbidden Stories, describe las líneas esenciales de su investigación: «Lo que hemos descubierto es que diez gobiernos han escogido como objetivo a diferentes personas en 50 países del mundo para espiarlas con este programa. Es algo que puede hacerse a distancia, a 20 mil kilómetros del objetivo. Usted no
se da cuenta. Usted lleva tranquilamente el teléfono en el bolsillo mientras sus fotos, datos, videos pueden ser transmitidos a su peor enemigo».
En la práctica, un acceso de esta índole permite identificar, por ejemplo, una fuente clave de un periodista agudo como Edwy Plenel del portal francés Mediapart, que habría sido espiado por el Gobierno de Marruecos. «O seguirle los pasos al reportero mexicano Cecilio Pineda, quien denunciaba frecuentemente al narcotráfico y que fue asesinado dos meses después de aparecer en la lista Pegasus», dice Richard.
Por su parte, Amnistía Internacional ofreció el apoyo técnico a la investigación de Forbidden Stories a través de su laboratorio de seguridad, que consistió básicamente en lograr el acceso a los teléfonos de ciertas personalidades –incluidas en la lista Pegasus– para practicar un rastreo digital, identificar la infección y reconocer el software. El análisis fue corroborado por el grupo de investigación canadiense Citizen Lab, que pudo confirmar una infección infección o intento de infección con el software espía Pegasus en el 85% de los casos.
La secretaria general de Amnistía Internacional, Agnès Callamard, denuncia abiertamente que «el software espía de NSO es el arma preferida de los gobiernos represivos que intentan silenciar a periodistas, atacar a activistas y aplastar la disidencia, poniendo en peligro innumerables vidas». En lo que respecta a Francia, cuando se le pregunta a Richard si Pegasus habría realmente espiado a Macron, la respuesta no es concluyente. Por una razón muy simple: el móvil del presidente debe ser examinado técnicamente para confirmar la infección. Ante la imposibilidad de tener el teléfono presidencial en las manos, Richard confiesa: «Por el momento, no sabemos si el teléfono de Macron fue realmente espiado, sólo sabemos que su número telefónico y el de otros miembros de su gobierno estaban en la lista. Pero cada vez que los periodistas que trabajan con nosotros han estudiado técnicamente los teléfonos de otras personalidades personalidades más accesibles, el rastreo de infección siempre nos lleva a Pegasus». El director de Forbidden Stories se hace también una pregunta que bien podría estar en la mente de toda Francia: «Lo que el caso Pegasus plantea es si el presidente de la República se comunica a través de un teléfono inseguro y, si lo hace, ¿qué está comunicando?».
Con respecto a Macron, NSO Group, empresa comercializadora del sistema de espionaje, asegura que el presidente francés «nunca ha sido un objetivo o nunca ha sido seleccionado como potencial objetivo por los clientes de Pegasus». Por ahora, el Consejo de Defensa de Francia ha prometido «reforzar la seguridad» de sus comunicaciones sin explicar exactamente de qué manera. Para Richard, el problema es precisamente ese: la falta de herramientas para defenderse de Pegasus. «Con mi móvil no puedo hacer nada. Y si voy a la Justicia, no puedo presentar pruebas porque son prácticamente invisibles. No existe un marco legal para regular esto. Estamos indefensos».