Los espías durante siglos han centrado su mirada en aquellos que dan forma a los destinos de las naciones: presidentes, primeros ministros, reyes.
Y en el siglo XXI, la mayoría lleva teléfonos inteligentes.
Tal es la lógica subyacente de algunos de los descubrimientos más tentadores para una investigación internacional que en los últimos meses examinó una lista de más de 50.000 números de teléfono que incluían, según análisis forenses de docenas de iPhones, al menos algunas personas atacadas por el software espía Pegasus con licencia. a los gobiernos de todo el mundo.
La lista contenía cientos de políticos y funcionarios gubernamentales. Pero, ¿qué pasa con los jefes de estado y de gobierno, posiblemente el objetivo más codiciado?
Catorce. O más concretamente: tres presidentes, diez primeros ministros y un rey.
Ninguno de ellos ofreció sus iPhones o dispositivos Android a The Washington Post y otras 16 organizaciones de noticias que examinaron la lista de números de teléfono. Eso significa que las pruebas forenses que podrían haber revelado una infección por el software espía característico de NSO, Pegasus, no fueron posibles. Tampoco fue posible determinar si algún cliente de NSO intentó entregar Pegasus a los teléfonos de estos líderes del país, y mucho menos si alguno logró convertir estos dispositivos altamente personales en espías de bolsillo capaces de rastrear casi todos los movimientos, comunicaciones y relaciones personales de un líder nacional.
Pero aquí está quién está en la lista: tres presidentes en funciones, el francés Emmanuel Macron, el iraquí Barham Salih y el sudafricano Cyril Ramaphosa. Tres primeros ministros actuales, Imran Khan de Pakistán, Mostafa Madbouly de Egipto y Saad-Eddine El Othmani de Marruecos.
Siete ex primeros ministros, que según las marcas de tiempo en la lista fueron colocados allí mientras aún estaban en el cargo: Ahmed Obeid bin Daghr de Yemen, Saad Hariri de Líbano, Ruhakana Rugunda de Uganda, Édouard Philippe de Francia, Bakitzhan Sagintayev de Kazajstán, Noureddine Bedoui de Argelia y Bélgica Charles Michel.
Y un rey: Mohammed VI de Marruecos.
The Post y sus organizaciones de noticias asociadas en 10 países confirmaron la propiedad de estos números y otros citados en este artículo a través de registros públicos, libros de contactos de periodistas y consultas a funcionarios gubernamentales u otros asociados cercanos de los posibles objetivos, aunque en algunos casos fue No es posible determinar si los números de teléfono eran activos o anteriores. El Post confirmó cinco de los números en sí. El resto fueron confirmados por sus socios.
Las llamadas a casi todos los números de teléfono el lunes y martes produjeron llamadas canceladas o números cambiados. Un puñado de personas contestó. Otros respondieron a los mensajes de texto.
Una organización periodística francesa sin fines de lucro, Forbidden Stories, y el grupo de derechos humanos Amnistía Internacional tuvieron acceso a la lista de más de 50.000 números. Compartieron la lista con The Post y las otras organizaciones de noticias.
Se desconoce el propósito de la lista y NSO niega que fuera una lista de objetivos de vigilancia. “Los datos tienen muchos usos legítimos y completamente apropiados que no tienen nada que ver con la vigilancia o con NSO”, escribió un abogado de Virginia que representa a la compañía, Tom Clare, a Forbidden Stories.
Pero el examen forense realizado por el Laboratorio de seguridad de Amnistía de 67 teléfonos inteligentes afiliados con números en la lista encontró 37 que habían sido penetrados con éxito por Pegasus o mostraban signos de intento de penetración. Los análisis de Amnistía también encontraron que muchos de los teléfonos mostraban signos de infección o intentos de infección minutos o incluso segundos después de las marcas de tiempo que aparecían para sus números en la lista.
NSO, uno de los principales actores de este mercado, dice que tiene 60 clientes de agencias gubernamentales en 40 países. En todos los casos, dice la compañía, se supone que los objetivos son terroristas y criminales, como pedófilos, narcotraficantes y traficantes de personas. La compañía dice que prohíbe específicamente dirigirse a ciudadanos respetuosos de la ley, incluidos los funcionarios gubernamentales que llevan a cabo sus actividades comerciales ordinarias.
El director ejecutivo de NSO, Shalev Hulio, dijo que su compañía tiene políticas para protegerse contra el abuso en una entrevista telefónica con The Post el domingo, luego de que apareciera una serie inicial de historias sobre la compañía en informes de noticias de todo el mundo, bajo el título del Proyecto Pegasus.
“Todas las acusaciones sobre el uso indebido del sistema me conciernen. Viola la confianza que les damos a los clientes ”, dijo Hulio. “Creo que tenemos que comprobar todas las acusaciones. Y si revisamos todas las acusaciones, podríamos encontrar que algunas de ellas son ciertas. Y si descubrimos que es cierto, tomaremos medidas enérgicas ".
Por muy común que sea el espionaje de los líderes nacionales en general, las revelaciones públicas al respecto a menudo generan controversia. Cuando el excontratista de la Agencia de Seguridad Nacional, Edward Snowden, reveló en 2013 que Estados Unidos había intervenido en un teléfono utilizado por la canciller alemana, Angela Merkel, provocó meses de alboroto en ese país y tensó las estrechas relaciones entre las dos naciones.
En respuesta a preguntas detalladas del consorcio de investigación, NSO dijo que monitorea cómo se usa su software espía y cancela el acceso al sistema para cualquier cliente que lo haga mal. Pero también dice que sus clientes, no la propia empresa, son responsables de su uso.
"NSO Group continuará investigando todas las denuncias creíbles de uso indebido y tomará las medidas adecuadas en función de los resultados de estas investigaciones", dijo el comunicado. "Esto incluye el cierre del sistema de un cliente, algo que NSO ha demostrado su capacidad y voluntad de hacer, debido a un mal uso confirmado, lo hizo varias veces en el pasado y no dudará en volver a hacerlo si la situación lo amerita".
En una carta separada el martes, también decía “podemos confirmar que al menos tres nombres en su consulta, Emmanuel Macron, el rey Mohammed VI y [el director general de la Organización Mundial de la Salud] Tedros Ghebreyesus, no son, y nunca han sido, objetivos o seleccionados como objetivos de los clientes del Grupo NSO ".
“Todos los funcionarios o diplomáticos del gobierno francés y belga mencionados en la lista, no son y nunca han sido objetivos de Pegasus”, agregó la compañía en una carta posterior.
"La lista filtrada de 50.000 números no es una lista de números seleccionados para la vigilancia usando Pegasus", escribió el martes un abogado de NSO, Thomas Clare, a un socio del Proyecto Pegasus. “Es una lista de números que cualquiera puede buscar en un sistema de código abierto por razones distintas a la realización de vigilancia con Pegasus. El hecho de que aparezca un número en esa lista no indica de ninguna manera si ese número fue seleccionado para la vigilancia utilizando Pegasus ".
Una persona familiarizada con las operaciones de NSO que ha hablado anteriormente bajo condición de anonimato para discutir asuntos internos le dijo a The Post que entre los clientes que la compañía había suspendido en los últimos años se encontraban agencias en México. La persona se negó a detallar qué agencias habían sido suspendidas.
Pero los informes de abuso de Pegasus han sido desenfrenados en México, y más de 15,000 números de teléfono mexicanos están en la lista, incluido el del expresidente Felipe Calderón. La investigación descubrió que había sido agregado a la lista después de que terminó su mandato en 2012.
El primer ministro de Burundi, Alain-Guillaume Bunyoni, se agregó a la lista en 2018, antes de asumir el cargo, según muestran los registros. También lo fueron las cifras del futuro presidente de Kazajstán, Kassym-Jomart Tokayev, y su futuro primer ministro, Askar Mamin.
Las figuras clave de las principales organizaciones internacionales no estaban exentas de su inclusión en la lista. La lista contenía números de varios embajadores de las Naciones Unidas y otros diplomáticos. También contenía un número de teléfono de un ex miembro del personal de Tedros de la OMS.
En general, la lista contenía números de teléfono de más de 600 funcionarios gubernamentales y políticos de 34 países. Además de los países donde aparecieron los números de teléfono de los principales líderes, había números de funcionarios en Afganistán, Azerbaiyán, Bahréin, Bután, China, Congo, Egipto, Hungría, India, Irán, Kazajstán, Kuwait, Malí, México, Nepal, Qatar, Ruanda. , Arabia Saudita, Togo, Turquía, Emiratos Árabes Unidos, Reino Unido y Estados Unidos.
Según los investigadores de seguridad y materiales de marketing de NSO , Pegasus está diseñado para recopilar archivos, fotos, registros de llamadas, registros de ubicación, comunicaciones y otros datos privados de teléfonos inteligentes, y puede activar cámaras y micrófonos también para vigilancia en tiempo real en momentos clave. A menudo, estos ataques pueden ocurrir sin que los objetivos reciban ningún tipo de alerta o realicen ninguna acción. Pegasus puede simplemente deslizarse, tanto para iPhone como para dispositivos Android, y tomar el control de los teléfonos inteligentes en lo que la industria de la vigilancia llama ataques de "cero clic".
Pistas geográficas
Una revisión de la lista mostró que algunos de los teléfonos de los líderes fueron ingresados más de una vez, al igual que los números de teléfono de sus amigos, familiares y asistentes. Los números de teléfono de los asociados del
presidente mexicano Andrés Manuel López Obrador se agregaron a la lista durante el período previo a las elecciones de 2018, que finalmente ganó, derrocando al partido gobernante. Entre los que estaban en la lista se encontraban los teléfonos inteligentes de su esposa, hijos, ayudantes, decenas de sus aliados políticos e incluso su conductor y cardiólogo personal. No había indicios de que el teléfono de López Obrador estuviera en la lista; los ayudantes dicen que lo usó con moderación.
Qué cliente de NSO podría haber agregado los números no se pudo conocer definitivamente a partir de los registros. Pero los números de Calderón y los muchos asociados de López Obrador estaban entre una parte de los registros de 2016 y 2017 dominados por objetivos mexicanos. También se enumeraron decenas de gobernadores en funciones, legisladores federales y otros políticos.
“Ahora nos enteramos de que también espiaron a mi esposa, a mis hijos, incluso a mi médico, un cardiólogo”, dijo López Obrador a la prensa el martes. “Aparte del problema de este espionaje, ¡imagínense cuánto cuesta! ¿Cuánto dinero se destinó a este espionaje?
Números pertenecientes a Michel, Macron y decenas de funcionarios franceses aparecieron en medio de un grupo de más de 10.000 números dominados por objetivos marroquíes y los de la vecina Argelia, rival de Marruecos. Los números de Mohammed VI y el miembro del personal de Tedros también se encontraron en ese grupo. También lo fue el número de Romano Prodi, ex primer ministro italiano.
"Éramos conscientes de las amenazas y se tomaron medidas para limitar los riesgos", dijo Michel a un periodista de Le Soir de Bélgica, socio del Proyecto Pegasus. Michel renunció como primer ministro belga en 2019 para convertirse en presidente del Consejo Europeo, uno de los principales puestos de trabajo de la Unión Europea.
Prodi contestó el martes al número de teléfono que estaba en la lista, pero se negó a comentar.
Khan de Pakistán apareció entre un grupo dominado por números en la India. Salih de Irak y Hariri de Líbano se agruparon entre números dominados por los Emiratos Árabes Unidos y un grupo separado dominado por números saudíes.
Ramaphosa de Sudáfrica, Rugunda de Uganda y Bunyoni de Burundi estaban entre un grupo dominado por números de teléfono de Ruanda.
Ruanda, Marruecos e India han emitido declaraciones oficiales en las que niegan su participación en el espionaje de periodistas y políticos.
El ministro de Relaciones Exteriores de Ruanda, Vincent Biruta, dijo que su país "no posee esta capacidad técnica de ninguna forma". En un comunicado, Marruecos expresó "gran asombro" por la publicación de "acusaciones erróneas ... de que Marruecos se ha infiltrado en los teléfonos de varias figuras públicas nacionales y extranjeras y funcionarios de organizaciones internacionales". El comunicado agregó: "Marruecos es un Estado regido por el estado de derecho, que garantiza el secreto de las comunicaciones personales por la fuerza de la Constitución".
En India, el ministro del Interior calificó las sugerencias de que ha espiado a periodistas y políticos como el trabajo de "disruptores", que definió como "organizaciones globales a las que no les gusta que India progrese". En una declaración separada, el gobierno dijo: "Las acusaciones sobre la vigilancia gubernamental de personas específicas no tienen ninguna base concreta o verdad asociada".
México, Arabia Saudita, Kazajstán y los Emiratos Árabes Unidos no respondieron a las solicitudes de comentarios.
'Violación injustificable'
El número de teléfono de Macron se agregó a la lista cuando estaba a punto de embarcarse en una gira por África, con paradas en Kenia y Etiopía. Aproximadamente al mismo tiempo se agregaron los teléfonos de 14 ministros franceses y Michel de Bélgica.
“Si los hechos son ciertos, claramente son muy serios”, dijo el Elíseo en un comunicado. "Toda la luz se arrojará sobre estas revelaciones de prensa".
En ese momento, la vecina de Marruecos, Argelia, estaba en crisis. Su gobernante autoritario durante mucho tiempo, Abdelaziz Bouteflika, acababa de anunciar que no planeaba postularse para la reelección. Argelia libró una sangrienta guerra de independencia de Francia en la década de 1950, y muchos ciudadanos franceses son de ascendencia argelina; los dos países mantienen fuertes lazos y relaciones de inteligencia.
Las naciones de la Unión Africana también estaban ratificando un importante acuerdo de libre comercio en ese momento. Históricamente, el comercio y otras negociaciones internacionales han sido objetivos importantes para la recopilación de inteligencia del gobierno, ya que todas las partes buscan información sobre el pensamiento de sus socios negociadores.
Los altos funcionarios del gobierno francés suelen tener acceso a dispositivos seguros para las comunicaciones oficiales, pero los expertos políticos franceses dicen que algunos negocios también se realizan en dispositivos iPhone y Android menos seguros.
Además de su iPhone personal, Macron usa dos teléfonos celulares especiales altamente seguros para conversaciones más sensibles, dicen sus asistentes. Su iPhone personal es el menos seguro de los dispositivos que usa habitualmente, y habitualmente compartía su número con periodistas, incluido un reportero del Post, y otros asociados antes de ser elegido para un alto cargo. El número de uno de sus teléfonos celulares personales también se publicó en línea en 2017 después de que alguien robara el teléfono de un periodista que tenía los datos de contacto de Macron.
Pero los funcionarios familiarizados con sus hábitos dicen que generalmente no usa ninguno de los teléfonos para discutir información clasificada, por temor a que lo espíen. Para eso, se apega a teléfonos fijos encriptados y otras herramientas, dijeron los funcionarios, que hablaron bajo condición de anonimato para discutir asuntos delicados.
Calderón de México dijo a The Post que tales intrusiones eran “una violación injustificable de los derechos más elementales de libertad y privacidad, así como otros que constituyen garantías elementales de la dignidad humana”.
Añadió que no le sorprendía que su número de teléfono estuviera en la lista. “No es la primera vez, y me temo que no será la última, que sufro de espionaje”, dijo. “En otra ocasión, los llamados WikiLeaks revelaron que yo había sido objeto de vigilancia por parte de Estados Unidos”.
Una investigación realizada por un consorcio de organizaciones de medios ha descubierto que se ha utilizado software espía de grado militar con licencia de una empresa israelí para piratear teléfonos inteligentes. (Jon Gerberg / The Washington Post)
Timberg y Harwell informaron desde Washington. Birnbaum informó desde Bruselas. Sabbagh es reportero de The Guardian. Reed Albergotti en San Francisco; Karen DeYoung, John Hudson y Dana Priest en Washington; Niha Masih y Joanna Slater en Nueva Delhi; Mary Beth Sheridan en la Ciudad de México; Sarah Dadouch en Beirut; Sam Sole, de la organización sin fines de lucro de investigación amaBhungane en Sudáfrica; Damien Leloup y Martin Untersinger de Le Monde; Michael Safi y David Pegg de The Guardian; Bastian Obermayer y Frederik Obermaier de Süddeutsche Zeitung; Kristof Clerix de Knack; Joël Matriche de Le Soir; Hala Nasreddine, Alia Ibrahim y Hazem Amine de Daraj; Miranda Patrucic, Vyacheslav Abramov y Peter Jones del Proyecto de Informes sobre Crimen Organizado y Corrupción; Holger Stark de Die Zeit; Jacques Monin de Radio France;y Sandrine Rigaud de Forbidden Stories contribuyeron a este informe.
***El Proyecto Pegasus es una investigación colaborativa que involucra a más de 80 periodistas de 17 organizaciones de noticias coordinadas por Forbidden Stories con el apoyo técnico del Laboratorio de Seguridad de Amnistía Internacional.
