El mayor peligro para la seguridad nacional se ha convertido en las empresas que dicen protegerla
La semana pasada salió a la luz que varios gobiernos usan un software llamado Pegasus para espiar ilegítimamente a defensores y defensoras de derechos humanos, activistas y periodistas en todo el mundo.
Resulta que una vez Pegasus se instala secretamente en tu teléfono, tiene acceso a todos tus datos: puede rastrear tu ubicación, escuchar tus conversaciones, encender la cámara del teléfono y observarte mientras duermes.
Amnistía Internacional y Forbidden Stories han tenido acceso a nuevos indicios que documentan posibles ataques contra activistas y periodistas. En la investigación participaron 80 periodistas y 17 medios de comunicación de 10 países, junto con el laboratorio de seguridad de Amnesty Tech que proporcionó análisis forenses punteros para identificar los ataques y las infecciones.
No es algo nuevo: en los últimos años, la tecnología se está convirtiendo en un arma más para violar los derechos humanos. Gobiernos de todo el mundo compran y permiten la venta de tecnología como Pegasus para espiar, acosar e intimidar a defensores y defensoras de los derechos humanos, periodistas y activistas. También jefes de Estado como el presidente de Francia, Emmanuel Macron; periodistas como Omar Radí en Marruecos, o la familia de Jamal Khashoggi, periodista asesinado en 2018 a manos de agentes saudíes.
La investigación
En el centro de esta investigación se encuentra el software espía Pegasus de NSO Group que, cuando se instala subrepticiamente en los teléfonos de las víctimas, permite a un atacante un acceso completo a los mensajes, correos electrónicos, medios de comunicación, micrófono, cámara, llamadas y contactos del dispositivo.
Durante la próxima semana, los socios de los medios de comunicación de The Pegasus Project – incluyendo The Guardian, Le Monde, Süddeutsche Zeitung y The Washington Post – publicarán una serie de historias que exponen detalles de cómo los líderes mundiales, políticos, activistas de derechos humanos y periodistas han sido seleccionados como objetivos potenciales de este software espía.
A partir de los datos filtrados y sus investigaciones, Forbidden Stories y sus socios de medios identificaron posibles clientes de NSO en 11 países: Azerbaiyán, Bahrein, Hungría, India, Kazajstán, México, Marruecos, Ruanda, Arabia Saudita, Togo y los Emiratos Árabes Unidos (EAU).
NSO Group no ha tomado las medidas adecuadas para detener el uso de sus herramientas para la vigilancia selectiva ilegal de activistas y periodistas, a pesar del hecho de que sabía, o podría decirse que debería haber sabido, que esto estaba ocurriendo.
Periodistas atacados
La investigación ha identificado hasta ahora al menos a 180 periodistas en 20 países que fueron seleccionados para posibles ataques con software espía NSO entre 2016 y junio de 2021, incluidos Azerbaiyán, Hungría, India y Marruecos, países donde se han intensificado las medidas represivas contra los medios independientes.
Las revelaciones muestran el daño del mundo real causado por la vigilancia ilegal:
- En México, el teléfono del periodista Cecilio Pineda fue seleccionado para apuntar pocas semanas antes de su asesinato en 2017. El Proyecto Pegasus identificó que al menos 25 periodistas mexicanos fueron seleccionados para ser atacados durante un período de dos años. NSO ha negado que incluso si el teléfono de Pineda hubiera sido atacado, los datos recopilados de su teléfono contribuyeron a su muerte.
- Pegasus se ha utilizado en Azerbaiyán, un país donde solo quedan unos pocos medios de comunicación independientes. Más de 40 periodistas azerbaiyanos fueron seleccionados como posibles objetivos según la investigación. El laboratorio de seguridad de Amnistía Internacional descubrió que el teléfono de Sevinc Vaqifqizi, periodista independiente del medio de comunicación independiente Meydan TV, estaba infectado durante un período de dos años, hasta mayo de 2021.
- En India, al menos 40 periodistas de casi todos los principales medios de comunicación del país fueron seleccionados como objetivos potenciales entre 2017 y 2021. Las pruebas forenses revelaron que los teléfonos de Siddharth Varadarajan y MK Venu, cofundadores del canal en línea independiente The Wire, fueron infectados con el software espía Pegasus en junio de 2021.
- La investigación también identificó a periodistas que trabajan para los principales medios internacionales, incluidos Associated Press, CNN, The New York Times y Reuters, como posibles objetivos. Una de las periodistas de más alto perfil fue Roula Khalaf, la editora del Financial Times.
«El número de periodistas identificados como blancos ilustra vívidamente cómo Pegasus se utiliza como una herramienta para intimidar a los medios críticos. Se trata de controlar la narrativa pública, resistir el escrutinio y suprimir cualquier voz disidente», dijo Agnès Callamard, secretaria general de AmnistíaInternacional.
«Estas revelaciones deben actuar como un catalizador para el cambio. La industria de la vigilancia ya no debe recibir un enfoque de laissez-faire de los gobiernos con un interés personal en el uso de esta tecnología para cometer violaciones de derechos humanos».
«El número de periodistas identificados como blancos ilustra vívidamente cómo Pegasus se utiliza como una herramienta para intimidar a los medios críticos. Se trata de controlar la narrativa pública, resistir el escrutinio y suprimir cualquier voz disidente», dijo Agnès Callamard.
«Estas revelaciones deben actuar como un catalizador para el cambio. La industria de la vigilancia ya no debe recibir un enfoque de laissez-faire de los gobiernos con un interés personal en el uso de esta tecnología para cometer violaciones de derechos humanos».
«NSO afirma que su software espía es indetectable y solo se utiliza para investigaciones criminales legítimas. Ahora hemos proporcionado pruebas irrefutables de esta ridícula falsedad», ha manifestado Etienne Maynier, tecnóloga del Laboratorio de Seguridad de Amnistía Internacional.
No hay nada que sugiera que los clientes de NSO no usaron también Pegasus en investigaciones de terrorismo y crimen, y el consorcio Forbidden Stories también encontró números en los datos pertenecientes a presuntos delincuentes.
«Las violaciones generalizadas que Pegasus facilita deben detenerse. Nuestra esperanza es que la evidencia condenatoria publicada durante la próxima semana lleve a los gobiernos a revisar una industria de vigilancia que está fuera de control», dijo Etienne Maynier.
En respuesta a una solicitud de comentarios por parte de organizaciones de medios involucradas en el Proyecto Pegasus, NSO Group dijo que «niega firmemente» las afirmaciones y afirmó que «muchas de ellas son teorías no corroboradas que plantean serias dudas sobre la confiabilidad de sus fuentes, así como la base de su historia». NSO Group no confirmó ni negó qué gobiernos son clientes de NSO Group, aunque dijo que el Proyecto Pegasus había hecho «suposiciones incorrectas» a este respecto. A pesar de su negativa general de las reclamaciones, NSO Group dijo que «continuará investigando todas las afirmaciones creíbles de uso indebido y tomará las medidas apropiadas sobre la base de los resultados de estas investigaciones».
