#CatalanGate: se demuestra que el Estado español espió masivamente al movimiento independentista con el software Pegasus

El portal de investigación Citizen Lab ha publicado una lista de 65 personas espiadas tanto con el software israelí Pegasus como con Candiru (un software también a menudo utilizado para el espionaje político). Entre ellas, hay cuatro que han mantenido el anonimato. Curiosamente, el nombre de Carles Puigdemont no sale, ya que utiliza Android (donde es más difícil confirmar el espionaje).

La empresa israelí NSO Group, fundada en 2010, se dedica a desarrollar sofisticados programas de malware para gobiernos que necesiten apuntar hacia determinados smartphones. Siguiendo las explicaciones oficiales, la compañía únicamente vende su software Pegasus a otros Gobiernos y Cuerpos de Seguridad del Estado para combatir el crimen y el terrorismo, pero su uso se ha extendido al espionaje del adversario político, como se ha demostrado.

Amnistía Internacional (AI) ha pedido este lunes a las instituciones europeas investigar a fondo el uso del programa de ciberespionaje Pegasus y ha instado al Gobierno español a aclarar si lo ha utilizado para hacer seguimiento de políticos, activistas y periodistas.

En un comunicado, AI explica que los técnicos de su Laboratorio de Seguridad han verificado de forma independiente los ataques desvelados por The Citizen Lab, que apuntan a que más de 60 dirigentes independentistas catalanes fueron supuestamente víctimas de Pegasus, programa que solo se vende a Estados.

La ONG, que denuncia una violación «generalizada» de los derechos humanos, recuerda que este martes celebra su primera reunión una comisión de investigación del Parlamento europeo sobre el uso de Pegasus y otros programas espías con los que se puede estar infringiendo la legislación europea.

«Le instamos a que no deje piedra sin remover a la hora de documentar las violaciones de los derechos humanos que permite el software espía ilegal, incluyendo la investigación de estas nuevas revelaciones», señala la investigadora de AI en materia de tecnología y derechos humanos Likhita Banerji.

El periódico The New Yorker publica hoy un extenso reportaje detallando este y otros casos notorios de espionaje y calificándolos como «la historia interna del spyware comercial más notorio del mundo y las grandes empresas tecnológicas que le hacen la guerra»;

[…] Una tarde del mes pasado, Jordi Solé, miembro independentista del Parlamento Europeo, se reunió con un investigador de seguridad digital, Elíes Campo, en una de las cámaras ornamentadas del parlamento catalán. Solé, de cuarenta y cinco años y vestido con un traje holgado, entregó su celular, un iPhone 8 Plus plateado. Había estado recibiendo mensajes de texto sospechosos y quería que analizaran el dispositivo. Campo, un hombre de treinta y ocho años de voz suave y cabello oscuro alborotado, nació y se crió en Cataluña y apoya la independencia. Pasó años trabajando para WhatsApp y Telegram en San Francisco, pero recientemente se mudó a casa. “Siento que en cierto modo es una especie de deber”, me dijo Campo. Ahora trabaja como miembro en Citizen Lab, un grupo de investigación con sede en la Universidad de Toronto que se centra en los abusos de los derechos humanos de alta tecnología.

Campo recopiló registros de la actividad del teléfono de Solé, incluidos los bloqueos que había experimentado, luego ejecutó un software especializado para buscar software espía diseñado para operar de manera invisible. Mientras esperaban, Campo buscó en el teléfono evidencia de ataques que toman formas variadas: algunos llegan a través de WhatsApp o como mensajes SMS que parecen provenir de contactos conocidos; algunos requieren un clic en un enlace y otros funcionan sin que el usuario realice ninguna acción. Campo identificó una aparente notificación de la agencia de seguridad social del gobierno español que usaba el mismo formato que los enlaces a malware que Citizen Lab había encontrado en otros teléfonos. “Con este mensaje tenemos la prueba de que en algún momento fuiste atacado”, explicó Campo. Pronto, el teléfono de Solé vibró. “Este teléfono dio positivo”, decía la pantalla. Campo le dijo a Solé: “Hay dos infecciones confirmadas, ” de junio de 2020. “En esos días, su dispositivo estaba infectado: tomaron el control y probablemente lo usaron durante algunas horas. Descargando, escuchando, grabando”.

El teléfono de Solé había sido infectado con Pegasus, una tecnología de software espía diseñada por NSO Group, una empresa israelí, que puede extraer el contenido de un teléfono, dando acceso a sus textos y fotografías, o activar su cámara y micrófono para brindar vigilancia en tiempo real— exponer, digamos, reuniones confidenciales. Pegasus es útil para las fuerzas del orden que buscan criminales o para los autoritarios que buscan sofocar la disidencia. Solé había sido hackeado en las semanas previas a su incorporación al Parlamento Europeo, reemplazando a un colega que había sido encarcelado por actividades independentistas. “Ha habido una clara persecución política y judicial de personas y representantes electos”, me dijo Solé, “al usar estas cosas sucias, estas metodologías sucias”.

En Cataluña, más de sesenta teléfonos, propiedad de políticos, abogados y activistas catalanes en España y en toda Europa, han sido atacados con Pegasus. Este es el grupo más grande documentado forensemente de este tipo de ataques e infecciones registrado. Entre las víctimas se encuentran tres diputados al Parlamento Europeo, entre ellos Solé. Los políticos catalanes creen que los posibles perpetradores de la campaña de piratería son funcionarios españoles, y el análisis de Citizen Lab sugiere que el gobierno español ha utilizado Pegasus. Un ex empleado de NSO confirmó que la empresa tiene una cuenta en España. (Las agencias gubernamentales no respondieron a las solicitudes de comentarios). Los resultados de la investigación de Citizen Lab se divulgan por primera vez en este artículo. Hablé con más de cuarenta de las personas objetivo, y las conversaciones revelaron un ambiente de paranoia y desconfianza. Solé dijo: “Ese tipo de vigilancia en países democráticos y estados democráticos, quiero decir, es increíble” […]

El presidente de la Generalitat, Pere Aragonès, uno de las personas presuntamente espiadas, ha exigido al Gobierno que dé explicaciones inmediatas y el expresidente Carles Puigdemont lo ha comparado con un «GAL» digital.

Nos han difamado, nos han pegado, nos han juzgado, nos han encarcelando y nos han espiado.

Simplemente porque no nos pueden ganar.

Que triste tener que gobernar así. https://t.co/5aKmKYLdb0

— Gabriel Rufián (@gabrielrufian) April 18, 2022

En una democràcia com cal això suposaria un terratrèmol de dimensions colossals. Però l’experiència ens diu que a Espanya això no farà ni pessigolles. Quina vergonya #CatalanGate https://t.co/K01g6c4YnY

— Jordi Borràs (@jordiborras) April 18, 2022

I am one of the 65 pro-independence politicians, lawyers and journalists spied on with #Pegasus, a spyware that can only be acquired by states. #CatalanGate is the biggest technological political espionage case ever discovered in a democracy https://t.co/Xx6dYNj8mM

— Jordi Solé??? (@jordisolef) April 18, 2022

La lista de los 61 nombres confirmados que han sido espiados por Pegasus, donde hace falta añadir a cuatro personas anónimas;

• Alba Bosch (activista).
• Albano Dante Fachin (exdiputado del Parlament).
• Albert Batet (presidente del grupo parlamentario de Junts).
• Albert Botran (diputado de la CUP en el Congreso de los Diputados).
• Andreu Van den Eynde (abogado).
• Anna Gabriel (exdiputada de la CUP en el Parlament).
• Antoni Comín (eurodiputado de Junts).
• Arià Bayé (miembro del Assemblea Nacional Catalana).
• Arnaldo Otegi (secretario general de EH Bildu).
• Artur Mas (president de la Generalitat).
• Carles Riera (diputado de la CUP en el Parlament).
• David Bonvehí (presidente del PDeCAT).
• David Fernàndez (exdiputado de la CUP en el Parlament).
• David Madí (exdirigente de CDC).
• Diana Riba (eurodiputada de ERC).
• Dolors Mas (empresaria).
• Elías Campo (doctor).
• Elena Jiménez (miembro de Òmnium Cultural).
• Elies Campo (exdirectivo de Telegram).
• Elisenda Paluzie (presidenta del Assemblea Nacional Catalana).
• Elsa Artadi (candidata de Junts al Ayuntamiento de Barcelona).
• Ernest Maragall (líder de ERC al Ayuntamiento de Barcelona).
• Ferran Bel (diputado del PDeCAT en el Congreso de los Diputados).
• Gonzalo Boye (abogado).
• Jaume Alonso Cuevillas (abogado y diputado de Junts en el Parlament).
• Joan Matamala (empresario).
• Joan Ramon Casals (exdiputado de Junts en el Parlament).
• Joaquim Jubert (diputado de Junts en el Parlament).
• Joaquim Torra (president de la Generalitat).
• Jon Iñarritu (diputado de EH Bildu en el Congreso de los Diputados).
• Jordi Baylina (desarrollador).
• Jordi Bosch (exdirectivo de Òmnium Cultural).
• Jordi Domingo (miembro del Assemblea Nacional Catalana).
• Jordi Sànchez (secretario general de Junts).
• Jordi Solé (eurodiputado de ERC).
• Josep Costa (exvicepresidente del Parlament).
• Josep Lluís Alay (director de la oficina de Carles Puigdemont).
• Josep M. Ganyet (empresario).
• Josep Maria Jové (diputado de ERC en el Parlamento).
• Josep Rius (vicepresidente y portavoz de Junts).
• Laura Borràs (presidenta del Parlament, Junts).
• Marc Solsona (exdiputado del PDeCAT en el Parlament).
• Marcel Mauri (exdirigente de Òmnium Cultural).
• Marcela Topor (periodista, esposa de Carles Puigdemont).
• Maria Cinta Cid (profesora).
• Marta Pascal (secretaría general del PNC).
• Marta Rovira (secretaría general de ERC).
• Meritxell Bonet (periodista).
• Meritxell Budó (exconsellera del Govern).
• Meritxell Serret (diputada de ERC en el Parlament).
• Míriam Nogueras (diputada de Junts en el Parlament).
• Oriol Sagrera (secretario general d’Empresa i Treball, ERC).
• Pau Escrich (desarrollador).
• Pere Aragonès (president de la Generalitat, ERC).
• Pol Cruz (Parlamento Europeo).
• Roger Torrent (conseller d’Empresa i Treball, ERC).
• Sergi Sabrià (exdiputat d’ERC al Parlament, director de l’Oficina d’Estratègia i Comunicació del Govern).
• Sònia Urpí (miembro del Assemblea Nacional Catalana).
• Xavier Vendrell (exdiputado de ERC en el Parlament).
• Xavier Vives (desarrollador).

Informe elaborado por Citizen Lab (Universidad de Toronto).