Más de 15 mil números de teléfonos de personas en México, incluyendo al menos a 25 periodistas, están en una lista de posibles blancos de espionaje a través del spyware Pegasus, de la firma israelí NSO.
Los 16 medios asociados al Pegasus Project, como los diarios The Washington Post, The Guardian o Le Monde, tuvieron acceso a una lista que les proporcionó Forbidden Stories (organización francesa sin fines de lucro), con apoyo del Security Lab de Amnistía Internacional, y que incluye más de 50 mil números telefónicos de “personas de interés” de los clientes de NSO desde 2016.
Sin embargo, México, donde diferentes instancias del gobierno adquirieron Pegasus, es el país con más teléfonos incluidos en el periodo 2016-2017.
Ya en junio de 2017 el diario estadounidense The New York Times reveló cómo en la administración de Enrique Peña Nieto se utilizó Pegasus para intervenir teléfonos celulares de periodistas y defensores de derechos humanos en el país. Los hoy extintos Centro de Investigación y Seguridad Nacional (Cisen), y la Procuraduría General de la República (a través de la Agencia de Investigación Criminal), así como la Secretaría de Defensa (Sedena) fueron las instituciones que operaron Pegasus en ese gobierno.
Uno de los números incluidos en la lista es el del reportero guerrerense Cecilio Pineda Birto, asesinado el 2 de marzo de 2017. Su teléfono no fue encontrado, así que no puede saberse si fue infectado con el malware, pero se sabe que fue incluido en la lista semanas antes de su muerte. Cuestionada sobre el tema, NSO dijo a los medios del Pegasus Project que aun si el teléfono de Pineda fue intervenido, no significa que los datos recabados de allí contribuyeron de algún modo a su homicidio.
“La correlación no es lo mismo que la causalidad, y los hombres que asesinaron al periodista pudieron enterarse de su ubicación en el lavado de autos [donde ocurrió el crimen], a través de cualquier otro medio no relacionado con NSO, sus tecnologías o sus clientes”. Horas antes de ser asesinado, Pineda acusó a la policía estatal y a políticos locales de colusión con un capo local conocido como El Tequilero, quien fue señalado por el crimen.
Además de Pineda y su novia, la lista incluye teléfonos de periodistas como Azam Ahmed, el entonces corresponsal del Times en México, así como de Carmen Aristegui, Andrés Villarreal, Ismael Bojórquez y Rafael Rodríguez Castañeda, entonces director de Proceso; Jorge Carrasco Aráizaga, entonces reportero y hoy director del semanario; Alejandro Caballero, quien coordinaba el sitio web de Proceso, los reporteros Arturo Rodríguez García, Jenaro Villamil, Marcela Turati, Álvaro Delgado, Alejandra Xanic von Betrab e Ignacio Rodríguez Reyna, ambos de Quinto Elemento Lab). Más nombres —acuñados en la lista entre 2016 y 2017— se darán a conocer en los próximos días.
Según The Guardian, en la lista figuran teléfonos de más de 180 periodistas de todo el mundo, de Agence France-Presse, The Wall Street Journal, la cadena CNN, The New York Times, Al Jazeera, France 24, Radio Free Europe, Mediapart, el español El País, la agencia Associated Press, el francés Le Monde, Bloomberg, la revista británica The Economist, Reuters y Voice of America.
También figuran nombres de mujeres cercanas al periodista nacido en Arabia Saudita, Jamal Khashoggi, quien fue asesinado por un escuadrón saudita en 2018; miembros de familias reales árabes, al menos 65 ejecutivos de empresas, 85 activistas de derechos, 189 periodistas y más de 600 políticos y funcionarios gubernamentales, incluidos jefes de Estado, de gobierno y ministros.
En el caso de México, la lista incluye números de gobernadores, diputados y otros políticos, así como líderes religiosos, sindicalistas, académicos y médicos, entre otros. Aunque los números en la lista no están atribuidos, los medios participantes en el proyecto lograron identificar a más de mil personas en más de 59 países, señaló el Post.
De acuerdo con la investigación, los gobiernos de al menos 10 países eran clientes de NSO; con números telefónicos ingresados en el sistema: Arabia Saudita, Azerbaiyán, Bahréin, Emiratos Árabes Unidos (EAU), Hungría, India, Kazajistán, Marruecos, México y Ruanda. Marruecos y Estados Unidos tienen más de 10 mil números incluidos.
Pegasus es un malware que permite a los operadores extraer mensajes, fotos, correos electrónicos, grabar llamadas, activar micrófonos secretos e incluso tener la ubicación de la víctima. Algunos de los nombres que están en la lista ya se conocían por publicaciones en medios. Aunque estar en la lista no significa que los teléfonos en efecto hayan sido hackeados, sí es un indicio de que se trata de potenciales blancos de los clientes de NSO y análisis forenses de teléfonos cuyos nombres están en esa lista demostró, según The Guardian, que más de la mitad tenían rastros del spyware.
En un comunicado, NSO dijo que el informe de Forbidden Stories está “repleto de suposiciones erróneas y teorías no corroboradas”, y amenazó con entablar una demanda por difamación contra la organización.
“Nos gustaría enfatizar que NSO vende sus tecnologías únicamente a agencias policiales y de inteligencia de determinados gobiernos con el único propósito de salvar vidas mediante la prevención del crimen y los actos terroristas”, observó.
Los historiales de derechos humanos de los clientes son revisados rigurosamente antes de autorizarlos a usar sus herramientas, pero seguirá “ investigando las informaciones creíbles de mal uso del sistema y tomará medidas apropiadas”.
