Pegasus en Colombia: las claves para entender la denuncia de Petro

La revelaci¨®n de la posible compra del software esp¨ªa Pegasus por el Estado colombiano, que hizo el presidente Gustavo Petro este mi¨¦rcoles en horario prime de la televisi¨®n, ha dejado m¨¢s preguntas que respuestas. El mandatario ley¨® un documento reservado de la inteligencia financiera israel¨ª que se?ala que a mediados de 2021 la Direcci¨®n de Inteligencia de la Polic¨ªa (Dipol) supuestamente pag¨® en efectivo 11 millones de d¨®lares por el programa inform¨¢tico israel¨ª, el que tiene la tecnolog¨ªa de espionaje de tel¨¦fonos celulares m¨¢s avanzada del mundo. Amnist¨ªa Internacional, oeneg¨¦ de derechos humanos que le ha seguido la pista a Pegasus, ha advertido que mediante este dispositivo se ha vulnerado la informaci¨®n de, por lo menos, 50.000 personas en el mundo, incluyendo pol¨ªticos, periodistas, defensores de derechos humanos y activistas.

Esos datos, que van hasta 2021, no incluyen a Colombia. De acuerdo con la informaci¨®n que entreg¨® el presidente, la compra se dio a mediados de ese a?o, en plenas manifestaciones del paro nacional contra el Gobierno del conservador Iv¨¢n Duque. El posible negocio ya estaba en el radar medi¨¢tico. En marzo de este a?o, el diario israel¨ª Haaretz afirm¨® que Colombia habr¨ªa comprado el software a fines de 2021, con un pago de 13 millones de d¨®lares en efectivo, datos similares a los que ley¨® el mandatario. En ese entonces, medios como W Radio consultaron fuentes oficiales. Todas negaron la compra. M¨¢s all¨¢ de la fuente que cit¨® el presidente, el dato m¨¢s novedoso frente a las revelaciones previas es el presunto papel de la Dipol, que encabezaba entonces el general Norberto Mujica Jaime.

Esa dependencia policial ha enfrentado se?alamientos por sus contratos para hacer interceptaciones. En 2013 firm¨® un contrato por m¨¢s de 335.000 d¨®lares con la empresa alemana Hacking Team, para utilizar su tecnolog¨ªa de espionaje. La compra solo se conoci¨® en 2015, cuando la empresa fue v¨ªctima de un ataque inform¨¢tico en el que se vulneraron 400 GB de informaci¨®n, con datos de todos los pa¨ªses que usaban su sistema, incluida Colombia.

Sin embargo, el dato sobre el papel de la Dipol est¨¢ en disputa. Este diario conoci¨® que, a comienzos de a?o y tras los interrogantes como consecuencia de la publicaci¨®n de Haaretz, la Polic¨ªa neg¨® al Ministerio de Defensa, a trav¨¦s de un oficio, haber comprado Pegasus. Una fuente de esa cartera asegura que han revisado documentaci¨®n interna y no han encontrado rastro de la transacci¨®n. Si est¨¢ en duda la compra, tambi¨¦n est¨¢ qui¨¦n habr¨ªa usado el software y contra qui¨¦n. ¡°No s¨¦ a cu¨¢nta gente, no s¨¦ los objetivos exactos¡±, acept¨® el presidente en su alocuci¨®n. Tampoco se ha encontrado el dispositivo f¨ªsico que alberga el software de inteligencia, un interrogante enorme por los riesgos a la privacidad que conlleva.

Juan Diego Casta?eda, codirector de la Fundaci¨®n Karisma, dedicada a la defensa de los derechos en el mundo digital, explica a EL PA?S que Pegasus ¡°entrega control total de un dispositivo de la persona chuzada. No funciona como un malware, en el que se debe acceder a un link para infectarse, basta con tener el n¨²mero telef¨®nico para estar en capacidad de ver todo lo que sucede el dispositivo. Puede acceder a la c¨¢mara y los micr¨®fonos en cualquier momento, escuchar las llamadas, ver lo que se escribe (as¨ª lo borre o no lo env¨ªe), conocer la geolocalizaci¨®n en tiempo real, saber a qu¨¦ redes se conecta, acceder a todas las aplicaciones. Es capaz, en ¨²ltimas, de reemplazar la identidad de una persona¡±. Se refiere a que, con Pegasus, se pueden hacer acciones como el env¨ªo de mensajes desde un celular. ¡°Tienen la capacidad de poner datos a nombre de otra persona; por ejemplo, ubicar fotos, documentos o mensajes en un celular sin que su due?o se d¨¦ cuenta¡±, se?ala. Eso lo hace la tecnolog¨ªa de interceptaci¨®n e inteligencia m¨¢s poderosa del mundo.

Tanto que, aunque es una herramienta que sirve para identificar redes de delincuencia, algunos Estados lo han usado para transgredir todas las l¨ªneas rojas. Gracias a una revelaci¨®n period¨ªstica global liderada por Forbidden Stories, en 2021 se confirm¨® que lo han usado pa¨ªses como Espa?a, M¨¦xico, El Salvador, Rep¨²blica Dominicana, Emiratos ?rabes Unidos, Hungr¨ªa, Marruecos o Indonesia. El Laboratorio de Seguridad de Amnist¨ªa Internacional ha precisado ¡°ya son al menos 18 los pa¨ªses en los que se ha confirmado mediante an¨¢lisis forenses que se ataca periodistas a trav¨¦s de software esp¨ªas¡±, y ha se?alado que ¡°es probable que la magnitud real de este abuso de la tecnolog¨ªa de vigilancia sea muy superior en el mundo¡±.

En Colombia, aun sin saber contra qui¨¦n se habr¨ªa utilizado, est¨¢ sobre la mesa una posibilidad grave: que se haya dirigido contra magistrados de las altas cortes, una hip¨®tesis que tiene como espejo el esc¨¢ndalo de las chuzadas dirigidas desde la Casa de Nari?o contra los togados de la Corte Suprema de Justicia a fines del Gobierno de ?lvaro Uribe. En su alocuci¨®n, el presidente Petro mencion¨® a los magistrados. En junio fue Jorge Enrique Ib¨¢?ez, un juez conservador de la Corte Constitucional, quien advirti¨® que ten¨ªa informaci¨®n de que ¨¦l, su esposa y algunos de sus magistrados auxiliares, estar¨ªan siendo intervenidos ilegalmente por el Gobierno. Interpuso una denuncia penal al respecto. Una fuente de la Casa de Nari?o le ha confirmado a este diario que el pasado 10 de julio, en una diligencia dirigida por un fiscal delegado ante la Corte Suprema por esa denuncia, se habl¨® de la posibilidad de que Ib¨¢?ez estuviera intervenido por Pegasus.

Ese jueves, la Fiscal¨ªa General confirm¨® el v¨ªnculo entre lo revelado por Petro y la denuncia. ¡°La Fiscal¨ªa incorpor¨® la informaci¨®n revelada p¨²blicamente por el jefe de Estado a la indagaci¨®n de los hechos puestos en conocimiento de la Fiscal¨ªa por un magistrado de la Corte Constitucional¡±, explic¨® en un comunicado de prensa. Hasta ahora no se conocen otras denuncias concretas sobre el uso de Pegasus en Colombia.

El pasado oscuro de Pegasus en el mundo

La Ley de Inteligencia y Contrainteligencia colombiana establece que los organismos del Estado deben respetar el derecho a la privacidad y a la protecci¨®n de informaci¨®n personal. Por eso, exige que todas las intervenciones a l¨ªneas telef¨®nicas o dispositivos tecnol¨®gicos deben estar cobijadas por una orden judicial previa, y que un juez solo puede dar ese aval en el marco de una investigaci¨®n y con motivos fundados. Eso lleva a que solo se puedan usar tecnolog¨ªas que permitan el control de su uso. Para Casta?eda, de Karisma, Pegasus ¡°dif¨ªcilmente pasar¨ªa los filtros que enmarca la Constituci¨®n colombiana¡±. Aunque ninguna norma proh¨ªbe expl¨ªcitamente usarlo, ¡°es una tecnolog¨ªa que no garantiza la privacidad de datos ni el control que se le pueda dar a la herramienta¡±.

Esas debilidades se reflejan en las investigaciones por el mal uso de Pegasus en otros pa¨ªses. En M¨¦xico, por ejemplo, se han identificado al menos 25 periodistas interceptados a trav¨¦s del dispositivo. Uno de los casos que se han hecho p¨²blicos es el de Cecilio Pineda, asesinado en 2017, quien hab¨ªa sido v¨ªctima de seguimientos durante dos a?os. Aunque el Gobierno de Enrique Pe?a Nieto termin¨® reconociendo que lo adquiri¨®, ha argumentado que el fin era combatir el crimen y no para perseguir a sus opositores.

El grupo de ciberseguridad de la Universidad de Toronto (Canad¨¢), Citizen Lab, tiene uno de los pocos laboratorios de tecnolog¨ªa forense que sirve para identificar a Pegasus. Es un nombre muy conocido en Espa?a. En 2022, un informe del ese centro revel¨® que varios l¨ªderes independentistas catalanes, e incluso el presidente Pedro S¨¢nchez, hab¨ªan sido intervenidos a trav¨¦s de Pegasus entre 2017 y 2020. El Centro Nacional de Inteligencia explic¨® que hab¨ªa utilizado el software bajo orden judicial, de manera legal, pero las sospechas por su uso han persistido.

Uno de los casos m¨¢s recientes fue el de la periodista dominicana Nuria Piera, quien identific¨® que su dispositivo estaba intervenido por Pegasus luego de que publicara varias investigaciones de temas de corrupci¨®n en el Gobierno. Amnist¨ªa Internacional advirti¨® que con, ese caso, Rep¨²blica Dominicana era el tercer pa¨ªs de Latinoam¨¦rica en el que se hab¨ªa identificado el mal uso del software. Colombia podr¨ªa ser el cuarto.

Suscr¨ªbase aqu¨ª a la newsletter de EL PA?S sobre Colombia y aqu¨ª al canal en WhatsApp, y reciba todas las claves informativas de la actualidad del pa¨ªs.