_
_
_
_

El móvil del presidente del Parlament fue objetivo de un programa espía que solo pueden comprar Gobiernos

Un instituto de ciberseguridad canadiense que investigó un fallo para WhatsApp descubrió que el número de Roger Torrent fue atacado en 2019 junto al de un centenar de personalidades de la sociedad civil en todo el mundo

En foto, el presidente del Parlament, Roger Torrent, tras realizar una declaración institucional este martes . En vídeo, Torrent denuncia el espionaje de su móvil. Vídeo: QUIQUE GARC?A (EFE) / PARLAMENT DE CATALU?A
Joaquín Gil

El móvil del presidente del Parlament de Catalu?a, Roger Torrent, de ERC, fue objetivo de Pegasus, un programa espía desarrollado por la compa?ía israelí NSO que solo pueden comprar Gobiernos y cuerpos de seguridad para combatir el crimen y el terrorismo.

In English
Catalan parliamentary speaker’s cellphone was targeted with a spy program only available to governments

El teléfono de Torrent, segunda autoridad de Catalu?a tras el presidente de la Generalitat, Quim Torra, fue atacado con Pegasus en 2019, según una investigación de EL PA?S y The Guardian.

La intrusión en el teléfono del dirigente independentista se fraguó a través de un fallo de seguridad de WhatsApp que permitió entre abril y mayo de 2019 tratar de colar el programa espía de NSO en, al menos, 1.400 terminales en el mundo. La treta para el ataque era una llamada perdida de vídeo a través de la popular aplicación de mensajería, según reportó WhatsApp.

Pegasus exprimió esta flaqueza para atacar el móvil de Torrent, según Citizen Lab, un grupo de ciberseguridad de la Munk School radicado en la Universidad de Toronto (Canadá) que investigó en exclusiva el fallo de la aplicación de mensajería de 2019. WhatsApp facilitó a Citizen Lab los números asaltados por el programa ciberespía israelí, entre los que se encontraba el de Torrent, según estos investigadores, pioneros en hacer pública la existencia de Pegasus.

EL PA?S y The Guardian han tenido acceso a un certificado emitido por Citizen Lab que acredita que el teléfono del presidente del Parlament fue atacado con el programa espía de NSO. “La investigación identificó que el número pertenece al se?or Roger Torrent”, indica el análisis.

El documento sostiene que los agresores recurrieron a una llamada perdida de WhatsApp “que no requería respuesta” para arremeter contra el móvil del político catalán. Y recoge “múltiples evidencias que podrían determinar que Torrent fue monitorizado”.

El teléfono de Torrent figura en una lista de un centenar de casos en el mundo recopilados por Citizen Lab de “representantes de la sociedad civil” atacados mediante la vulnerabilidad de WhatsApp, según el organismo canadiense. Citizen Lab cifra en 130 personas las que han sido víctimas injustificadas del programa de NSO desde 2016.

Pegasus permite escuchar conversaciones, leer mensajes, acceder al disco duro, hacer capturas de pantalla, revisar el historial de navegación y activar por control remoto la cámara y el micrófono de los dispositivos. Una posibilidad que abre la puerta a escuchar el sonido ambiente de una habitación si hay un móvil infectado. El sistema facilita, incluso, pinchar mensajes y llamadas de voz cifradas, según los expertos canadienses.

Los investigadores conectan la misteriosa desaparición de mensajes de WhatsApp en el móvil de Torrent en 2019 con una se?al de que el teléfono “podría haber sido manipulado por un tercero e infectado”. Y, aunque no pueden identificar quién ordenó el ataque, precisan que la firma israelí creadora de Pegasus “vende sus productos exclusivamente a Gobiernos”. Un hecho que confirma NSO en su web, donde expone sus servicios como soluciones para combatir el crimen dirigidas al ejército y la policía.

Durante el tiempo que el móvil de Torrent fue objetivo de Pegasus (2019), el dirigente independentista participó en decenas de encuentros políticos y declaró como testigo ante el Supremo en el juicio del procés. El alto tribunal impuso a Carme Forcadell, predecesora de Torrent en la presidencia del Parlament, una pena de 11 a?os y medio de prisión por un delito de sedición. La sentencia contempló condenas de entre nueve y trece a?os para nueve líderes independentistas.

Torrent participó en mayo de 2019, cuando fue objetivo de Pegasus, en una reunión en Estrasburgo con la comisaria de Derechos Humanos del Consejo de Europa, Dunja Mijatvic. “Notaba cosas extra?as. Se me borraban mensajes de WhatsApp y los historiales de conversaciones. A la gente de mi entorno no le pasaba”, explica el político catalán, que dice haber recibido también en 2019 “extra?os” mensajes SMS. Torrent ve la mano del “Estado espa?ol” tras el ataque de Pegasus.

“El Gobierno no tiene constancia de que el presidente del Parlament de Catalu?a, Roger Torrent, haya sido objeto de un hackeo”, asegura un portavoz del Ejecutivo, que destaca que la intervención de las comunicaciones se desarrolla con orden judicial. Asimismo, un portavoz del CNI ha indicado que el organismo “actúa siempre con pleno sometimiento al ordenamiento jurídico y con absoluto respeto a la legalidad vigente”. Y recuerda que las acciones del servicio secreto están supervisadas por un magistrado del Tribunal Supremo.

Citizen Lab reconoce la dificultad de probar el alcance del cíberasalto al teléfono de Torrent, ya que, indica, los programas de NSO “disponen de un sistema de borrado de los dispositivos”. “Cuando encuentras un objetivo de Pegasus, encuentras las huellas de un Gobierno”, valora el investigador de este grupo John Scott-Railton. Según este experto, “es posible confirmar que el teléfono [de Torrent] fue objetivo de Pegasus. Sin embargo, sería necesaria una investigación adicional para saber si fue hackeado. No hay ningún motivo para pensar que no fue así”.

Tras ser informado por este periódico, el equipo de Torrent contactó el pasado jueves con Scott-Railton. “Nos dio el móvil del presidente del Parlament sin que se lo pidiéramos y dijo que figuraba entre los atacados por Pegasus. ?La infección fue exitosa? Scott cree que sí porque a Torrent se le borraban los mensajes de WhatsApp en 2019, uno de los efectos de Pegasus”, asegura un portavoz del presidente de la Cámara catalana.

Controlada por el fondo londinense Novalpina Capital, la firma NSO dice disponer de una política para investigar la mala utilización de sus sistemas. La empresa israelí se niega a aclarar si Espa?a figura en su cartera de clientes. “Debido a la confidencialidad, no podemos confirmar qué autoridades usan nuestra tecnología”, responde por correo la empresa. La firma asegura que iniciará una investigación “si se justifica” que sus productos se usaron mal en Espa?a.

La compa?ía israelí se ha desvinculado ante tribunales de Estados Unidos del mal uso de su programa espía. La firma achaca esta responsabilidad a sus clientes, los Gobiernos que adquieren sus productos. “Si alguien instaló Pegasus, no fue NSO”, ha llegado a indicar la firma como defensa en el litigio que mantiene con WhatsApp. La aplicación de mensajería denunció el pasado octubre a NSO por usar su plataforma para infectar con Pegasus los móviles de activistas y diplomáticos de todo el mundo.

No consta que las fuerzas de seguridad del Estado espa?ol sean clientes de NSO. La Policía Nacional y el CNI sí contrataron, al menos hasta 2015, a su principal competencia, la compa?ía italiana Hacking Team, según 400 gigas de correos internos de esta empresa que afloraron tras un hackeo a sus servidores en 2015.

El radar de Pegasus se extendía en 2018 por 45 países, según Citizen Lab. Y se ensa?ó con activistas en Baréin, Kazajistán, Marruecos, Arabia Saudí, Emiratos ?rabes Unidos y México. Los móviles de 25 políticos, activistas e informadores mexicanos, entre los que figuraron los periodistas Carmen de Arístegui (Arístegui Noticias), Andrés Villareal e Ismael Bojórquez (Río Doce) y Carlos Loret de Mola (Televisa) recibieron la visita del espía en 2017. También, tres miembros de la organización Mexicanos contra la Corrupción y la Impunidad y los dirigentes del Partido de Acción Nacional (PAN) Ricardo Anaya y Fernando Rodríguez Doval fueron monitorizados. Un asalto que conoce de cerca Omar Radi, un periodista marroquí de 33 a?os cuyo dispositivo fue infectado por Pegasus tras criticar a un juez.

Anna Gabriel y un miembro de la ANC, bajo el radar

Junto al presidente del Parlament, Roger Torrent, el radar de Pegasus también apuntó al móvil de la exdiputada de la CUP Anna Gabriel, según su abogado, Olivier Peter. La exdiputada huyó en 2018 a Suiza para no declarar ante el juez del Tribunal Supremo Pablo Llarena, que la investigaba por rebelión, malversación y sedición durante el referéndum ilegal del 1-O. El magistrado dictó en febrero de 2018 una orden de busca y captura contra Gabriel.

“[Gabriel] recibió una notificación de WhatsApp que informaba que su móvil pudo ser hackeado”, sostiene Peter, en alusión a la vulnerabilidad que sufrió la aplicación de mensajería entre abril y mayo de 2019 y que fue reparada. “En caso de que el hackeo se confirme y tengamos más información, se emprenderán acciones”, a?ade. Jordi Domingo (Figueras, 1970), empleado de la Diputación de Tarragona, fue otra de las víctimas del ciberespía israelí, según han acreditado EL PA?S y The Guardian. “Así es. Me llamó el investigador de Citizen Lab John Scott el pasado octubre para informarme de que mi móvil fue hackeado antes de 2019”, admite este miembro de la Assemblea Nacional Catalana (ANC) y militante del PDCAT. Domingo baraja dos hipótesis para explicar por qué se convirtió en diana de Pegasus. “La primera es que todo se debió a un error. Me llamo igual que un conocido abogado independentista. Y la segunda, porque pedí al Ayuntamiento de Barcelona en septiembre de 2018 una autorización en nombre del Observatori contra la catalanofobia para celebrar una movilización. Ese mismo día, el sindicato policial Jusapol, celebró una marcha”.

Domingo sostiene que no ha sido investigado judicialmente durante el tiempo que fue espiado por Pegasus. Y, cuando se le pregunta si baraja denunciar, reacciona como un resorte: “?A quién? No sé quién me espió”. Un portavoz del Gobierno asegura que el Ejecutivo “no tiene constancia” del espionaje a Gabriel y Domingo.


investigacion@elpais.es

Tu suscripción se está usando en otro dispositivo

?Quieres a?adir otro usuario a tu suscripción?

Si continúas leyendo en este dispositivo, no se podrá leer en el otro.

?Por qué estás viendo esto?

Flecha

Tu suscripción se está usando en otro dispositivo y solo puedes acceder a EL PA?S desde un dispositivo a la vez.

Si quieres compartir tu cuenta, cambia tu suscripción a la modalidad Premium, así podrás a?adir otro usuario. Cada uno accederá con su propia cuenta de email, lo que os permitirá personalizar vuestra experiencia en EL PA?S.

En el caso de no saber quién está usando tu cuenta, te recomendamos cambiar tu contrase?a aquí.

Si decides continuar compartiendo tu cuenta, este mensaje se mostrará en tu dispositivo y en el de la otra persona que está usando tu cuenta de forma indefinida, afectando a tu experiencia de lectura. Puedes consultar aquí los términos y condiciones de la suscripción digital.

Sobre la firma

Joaquín Gil
Periodista de la sección de Investigación. Licenciado en Periodismo por el CEU y máster de EL PA?S por la Universidad Autónoma de Madrid. Tiene dos décadas de experiencia en prensa, radio y televisión. Escribe desde 2011 en EL PA?S, donde pasó por la sección de Espa?a y ha participado en investigaciones internacionales.

Más información

Archivado En

Recomendaciones EL PA?S
Recomendaciones EL PA?S
Recomendaciones EL PA?S
_
_
seductrice.net
universo-virtual.com
buytrendz.net
thisforall.net
benchpressgains.com
qthzb.com
mindhunter9.com
dwjqp1.com
secure-signup.net
ahaayy.com
tressesindia.com
puresybian.com
krpano-chs.com
cre8workshop.com
hdkino.org
peixun021.com
qz786.com
utahperformingartscenter.org
worldqrmconference.com
shangyuwh.com
eejssdfsdfdfjsd.com
playminecraftfreeonline.com
trekvietnamtour.com
your-business-articles.com
essaywritingservice10.com
hindusamaaj.com
joggingvideo.com
wandercoups.com
wormblaster.net
tongchengchuyange0004.com
internetknowing.com
breachurch.com
peachesnginburlesque.com
dataarchitectoo.com
clientfunnelformula.com
30pps.com
cherylroll.com
ks2252.com
prowp.net
webmanicura.com
sofietsshotel.com
facetorch.com
nylawyerreview.com
apapromotions.com
shareparelli.com
goeaglepointe.com
thegreenmanpubphuket.com
karotorossian.com
publicsensor.com
taiwandefence.com
epcsur.com
southstills.com
tvtv98.com
thewellington-hotel.com
bccaipiao.com
colectoresindustrialesgs.com
shenanddcg.com
capriartfilmfestival.com
replicabreitlingsale.com
thaiamarinnewtoncorner.com
gkmcww.com
mbnkbj.com
andrewbrennandesign.com
cod54.com
luobinzhang.com
faithfirst.net
zjyc28.com
tongchengjinyeyouyue0004.com
nhuan6.com
kftz5k.com
oldgardensflowers.com
lightupthefloor.com
bahamamamas-stjohns.com
ly2818.com
905onthebay.com
fonemenu.com
notanothermovie.com
ukrainehighclassescort.com
meincmagazine.com
av-5858.com
yallerdawg.com
donkeythemovie.com
corporatehospitalitygroup.com
boboyy88.com
miteinander-lernen.com
dannayconsulting.com
officialtomsshoesoutletstore.com
forsale-amoxil-amoxicillin.net
generictadalafil-canada.net
guitarlessonseastlondon.com
lesliesrestaurants.com
mattyno9.com
nri-homeloans.com
rtgvisas-qatar.com
salbutamolventolinonline.net
sportsinjuries.info
wedsna.com
rgkntk.com
bkkmarketplace.com
zxqcwx.com
breakupprogram.com
boxcardc.com
unblockyoutubeindonesia.com
fabulousbookmark.com
beat-the.com
guatemala-sailfishing-vacations-charters.com
magie-marketing.com
kingstonliteracy.com
guitaraffinity.com
eurelookinggoodapparel.com
howtolosecheekfat.net
marioncma.org
oliviadavismusic.com
shantelcampbellrealestate.com
shopleborn13.com
topindiafree.com
v-visitors.net
djjky.com
053hh.com
originbluei.com
baucishotel.com
33kkn.com
intrinsiqresearch.com
mariaescort-kiev.com
mymaguk.com
sponsored4u.com
crimsonclass.com
bataillenavale.com
searchtile.com
ze-stribrnych-struh.com
zenithalhype.com
modalpkv.com
bouisset-lafforgue.com
useupload.com
37r.net
autoankauf-muenster.com
bantinbongda.net
bilgius.com
brabustermagazine.com
indigrow.org
miicrosofts.net
mysmiletravel.com
selinasims.com
spellcubesapp.com
usa-faction.com
hypoallergenicdogsnames.com
dailyupdatez.com
foodphotographyreviews.com
cricutcom-setup.com
chprowebdesign.com
katyrealty-kanepa.com
tasramar.com
bilgipinari.org
four-am.com
indiarepublicday.com
inquick-enbooks.com
iracmpi.com
kakaschoenen.com
lsm99flash.com
nana1255.com
ngen-niagara.com
technwzs.com
virtualonlinecasino1345.com
wallpapertop.net
casino-natali.com
iprofit-internet.com
denochemexicana.com
eventhalfkg.com
medcon-taiwan.com
life-himawari.com
myriamshomes.com
nightmarevue.com
healthandfitnesslives.com
androidnews-jp.com
allstarsru.com
bestofthebuckeyestate.com
bestofthefirststate.com
bestwireless7.com
britsmile.com
declarationintermittent.com
findhereall.com
jingyou888.com
lsm99deal.com
lsm99galaxy.com
moozatech.com
nuagh.com
patliyo.com
philomenamagikz.net
rckouba.net
saturnunipessoallda.com
tallahasseefrolics.com
thematurehardcore.net
totalenvironment-inthatquietearth.com
velislavakaymakanova.com
vermontenergetic.com
kakakpintar.com
begorgeouslady.com
1800birks4u.com
2wheelstogo.com
6strip4you.com
bigdata-world.net
emailandco.net
gacapal.com
jharpost.com
krishnaastro.com
lsm99credit.com
mascalzonicampani.com
sitemapxml.org
thecityslums.net
topagh.com
flairnetwebdesign.com
rajasthancarservices.com
bangkaeair.com
beneventocoupon.com
noternet.org
oqtive.com
smilebrightrx.com
decollage-etiquette.com
1millionbestdownloads.com
7658.info
bidbass.com
devlopworldtech.com
digitalmarketingrajkot.com
fluginfo.net
naqlafshk.com
passion-decouverte.com
playsirius.com
spacceleratorintl.com
stikyballs.com
top10way.com
yokidsyogurt.com
zszyhl.com
16firthcrescent.com
abogadolaboralistamd.com
apk2wap.com
aromacremeria.com
banparacard.com
bosmanraws.com
businessproviderblog.com
caltonosa.com
calvaryrevivalchurch.org
chastenedsoulwithabrokenheart.com
cheminotsgardcevennes.com
cooksspot.com
cqxzpt.com
deesywig.com
deltacartoonmaps.com
despixelsetdeshommes.com
duocoracaobrasileiro.com
fareshopbd.com
goodpainspills.com
hemendekor.com
kobisitecdn.com
makaigoods.com
mgs1454.com
piccadillyresidences.com
radiolaondafresca.com
rubendorf.com
searchengineimprov.com
sellmyhrvahome.com
shugahouseessentials.com
sonihullquad.com
subtractkilos.com
valeriekelmansky.com
vipasdigitalmarketing.com
voolivrerj.com
zeelonggroup.com
1015southrockhill.com
10x10b.com
111-online-casinos.com
191cb.com
3665arpentunitd.com
aitesonics.com
bag-shokunin.com
brightotech.com
communication-digitale-services.com
covoakland.org
dariaprimapack.com
freefortniteaccountss.com
gatebizglobal.com
global1entertainmentnews.com
greatytene.com
hiroshiwakita.com
iktodaypk.com
jahatsakong.com
meadowbrookgolfgroup.com
newsbharati.net
platinumstudiosdesign.com
slotxogamesplay.com
strikestaruk.com
trucosdefortnite.com
ufabetrune.com
weddedtowhitmore.com
12940brycecanyonunitb.com
1311dietrichoaks.com
2monarchtraceunit303.com
601legendhill.com
850elaine.com
adieusolasomade.com
andora-ke.com
bestslotxogames.com
cannagomcallen.com
endlesslyhot.com
iestpjva.com
ouqprint.com
pwmaplefest.com
qtylmr.com
rb88betting.com
buscadogues.com
1007macfm.com
born-wild.com
growthinvests.com
promocode-casino.com
proyectogalgoargentina.com
wbthompson-art.com
whitemountainwheels.com
7thavehvl.com
developmethis.com
funkydogbowties.com
travelodgegrandjunction.com
gao-town.com
globalmarketsuite.com
blogshippo.com
hdbka.com
proboards67.com
outletonline-michaelkors.com
kalkis-research.com
thuthuatit.net
buckcash.com
hollistercanada.com
docterror.com
asadart.com
vmayke.org
erwincomputers.com
dirimart.org
okkii.com
loteriasdecehegin.com
mountanalog.com
healingtaobritain.com
ttxmonitor.com
nwordpress.com
11bolabonanza.com