S¨¢nchez y Robles, espiados por Pegasus: las claves del ataque a los tel¨¦fonos del Gobierno

La revelaci¨®n de que los tel¨¦fonos de Pedro S¨¢nchez y Margarita Robles han sido infectados por el sistema Pegasus ha supuesto un vuelco en el esc¨¢ndalo de presunto espionaje masivo e indiscriminado del que aparentemente hab¨ªan sido v¨ªctimas los independentistas catalanes. El ministro de la Presidencia, F¨¦lix Bola?os, ha detallado este lunes que el m¨®vil del presidente del Gobierno fue objeto de dos ¡°intrusiones¡± en mayo y junio de 2021, mientras que el terminal de la ministra de Defensa sufri¨® ¡°una intervenci¨®n¡± tambi¨¦n en junio de ese a?o. Dos informes del Centro Criptol¨®gico Nacional, dependiente del CNI, indican que de ambos tel¨¦fonos se extrajo ¡°un volumen de datos¡±, que no ha cuantificado p¨²blicamente. Pero, ?cu¨¢ntos datos han sido robados? ?Qu¨¦ ocurri¨® en esas fechas en Espa?a y en el mundo? ?De qu¨¦ era la informaci¨®n que les robaron? ?Nadie se dio cuenta antes de que el tel¨¦fono del presidente estaba contaminado? Y lo m¨¢s importante: ?qui¨¦n ha sido?

?Cu¨¢ndo fueron infectados los tel¨¦fonos de S¨¢nchez y Robles?

Seg¨²n los dos informes t¨¦cnicos del Centro Criptol¨®gico Nacional, se han producido dos ¡°intrusiones¡± en el tel¨¦fono m¨®vil del presidente del Gobierno en mayo y junio de 2021, y una ¡°intervenci¨®n¡± en junio de 2021 en el de la ministra de Defensa. No hay pruebas de que se haya producido un acceso posterior, seg¨²n Bola?os, que ha insistido en que las incursiones en los tel¨¦fonos de ambos mandatarios ¡°se consumaron¡±.

?Qu¨¦ informaci¨®n del Gobierno extrajeron los intrusos?

No ha sido revelado. Lo que s¨ª se sabe es el volumen de datos robados: en el caso del presidente del Gobierno, el programa pudo extraer 2,6 gigas de informaci¨®n en un ataque, y 130 megas en el otro. Un giga es el equivalente a unas 600 fotos o 15.000 folios de Word. Lo que tampoco ha contado Bola?os es qu¨¦ informaci¨®n precisa ha sido robada. ¡°Lo que conocemos es el volumen de datos que se extrajeron de los m¨®viles, pero hasta la fecha no conocemos qu¨¦ datos¡±, ha explicado el ministro de la Presidencia. Los fisgones se llevaron del tel¨¦fono de Robles nueve megas de informaci¨®n, de la que tampoco ha trascendido nada.

?Qui¨¦n ha sido?

No se sabe o no ha sido revelado. El Gobierno ha contado esta ma?ana que se trata de ¡°intrusiones externas¡±, es decir, ¡°ajenas a los organismos estatales¡± y efectuadas sin ¡°autorizaci¨®n judicial de ning¨²n organismo oficial¡±. Esas palabras descartan a agencias como el Centro Nacional de Inteligencia (CNI), se?alado hasta ahora por los independentistas catalanes como supuesto autor del presunto espionaje, o los servicios de informaci¨®n de la Polic¨ªa y la Guardia Civil. Y se apunta a que es un ataque desde el extranjero

Citizen Lab establece en su ¨²ltimo informe, entre cuyos autores figuran algunos de los propios espiados, un v¨ªnculo entre el espionaje masivo al independentismo catal¨¢n y Espa?a. Se basa en el inter¨¦s pol¨ªtico de los monitorizados ¡ªque incluyen a protagonistas del proc¨¦s como los expresidentes Carles Puigdemont o Quim Torra¡ª y los momentos pol¨ªticos calientes en los que se registraron los ataques, como la investigaci¨®n del refer¨¦ndum del 1 de octubre de 2017 o el juicio en el Supremo de 2019. Este nuevo ataque cambia la perspectiva y apunta en otra direcci¨®n, ya sea alternativa, distinta o simult¨¢nea a la del presunto espionaje al separatismo por sus actividades en favor de independizar a Catalu?a de Espa?a.

?Cu¨¢ndo se ha sabido que el m¨®vil del presidente hab¨ªa sido atacado?

02:14

PEGASUS: El Gobierno denuncia que los tel¨¦fonos de S¨¢nchez y Robles han sido ESPIADOS| EL PA?S

Bola?os ha asegurado dos cosas: la primera, que la existencia precisa de esta incursi¨®n fue conocida este fin de semana, gracias a los informes t¨¦cnicos del Centro Criptol¨®gico Nacional, pero que ¡°en las ¨²ltimas fechas¡± ya ten¨ªan conocimiento de que algo hab¨ªa pasado. El an¨¢lisis que dej¨® sentada la incursi¨®n de manera definitiva fue cerrado el 30 de abril ¨²ltimo, es decir, el s¨¢bado, seg¨²n un auto de la Audiencia Nacional por el que hoy mismo se ha enviado el asunto a reparto judicial. La segunda afirmaci¨®n es que desde junio de 2021 ¡°no ha habido ninguna intervenci¨®n posterior en esos dos terminales. No hay pruebas de que se haya producido una nueva intrusi¨®n¡±.

El ministro ha explicado que la violaci¨®n de la seguridad ha sido conocida dentro de un ¡°proceso de verificaci¨®n¡± de los tel¨¦fonos de todos los miembros del Gobierno. ¡°Por ahora no hemos terminado la comprobaci¨®n de los terminales del conjunto [de los miembros] del Gobierno. Es lo que estamos haciendo para saber si las infecciones de esta herramienta Pegasus han afectado a otros. No es momento de conjeturas, sino de informaci¨®n contrastada¡±, ha dicho Bola?os.

?Por qu¨¦ se ha revisado ahora la seguridad de los tel¨¦fonos del Gobierno?

La publicaci¨®n de la lista de m¨¢s de 60 l¨ªderes independentistas catalanes supuestamente espiados y la constataci¨®n de que muchos de ellos nunca hab¨ªan sido controlados por el CNI fue lo que llev¨® al Gobierno a comprobar sus propios m¨®viles, empezando por dos de los m¨¢s sensibles: el del presidente y el de la titular de Defensa. El proceso de revisi¨®n contin¨²a, y Bola?os se ha comprometido a informar de cualquier nuevo dato en este sentido.

No obstante, el Ejecutivo asegura que los controles de seguridad en los sistemas de comunicaci¨®n que usa el presidente S¨¢nchez son peri¨®dicos, y que no hab¨ªan detectado la infecci¨®n por Pegasus. Por ello ahora han sido sometidos a una revisi¨®n m¨¢s profunda, que, seg¨²n los expertos, ha debido suponer que Robles y S¨¢nchez han debido entregar sus aparatos y que no han podido disponer de ellos al menos durante 24 horas.

?Es tan f¨¢cil atacar tel¨¦fonos del Ejecutivo?

No deber¨ªa, puesto que las v¨ªctimas han sido los tel¨¦fonos institucionales de los dos miembros del Gobierno, seg¨²n fuentes de La Moncloa. Te¨®ricamente, los terminales m¨®viles oficiales de los miembros del Gobierno son sometidos a inspecciones peri¨®dicas y est¨¢n dotados de sistemas de encriptaci¨®n y secrafon¨ªa. Es decir, tanto los datos como la voz est¨¢n o se emiten codificados en bloques, de forma que solo otro terminal parejo y con conocimiento de las claves de encubrimiento puede leer los datos. Por lo tanto, se tratar¨ªa de una grave brecha de seguridad. ¡°Una de las conclusiones es que tenemos que reforzar los sistemas de seguridad. Vamos a poner a disposici¨®n todo el conocimiento y capacidades del Gobierno central a disposici¨®n de Gobiernos y Parlamentos auton¨®micos por si quieren revisar sus sistemas¡±, ha dicho Bola?os. Los tel¨¦fonos m¨®viles privados, los que pueden comprarse libremente en el mercado, son v¨ªctimas f¨¢ciles de sistemas como Pegasus e incluso de otros de menor nivel entremetimiento.

?Qu¨¦ pasaba en Espa?a en esas fechas?

El mes de mayo de 2021 fue realmente an¨®malo, con varias crisis acumuladas sobre la ya prolongada pandemia. La entrada de cerca de 8.000 inmigrantes en Ceuta a mediados de mayo desencaden¨® una crisis migratoria (y pol¨ªtica) in¨¦dita en la frontera con Marruecos. El motivo aparente de esta entrada masiva alentada por Rabat fue la acogida del l¨ªder del Frente Polisario y presidente de la Rep¨²blica ?rabe Saharaui Democr¨¢tica (RASD), Brahim Gali, de 72 a?os. Espa?a acept¨® la entrada de Gali, aquejado de covid-19, para que ingresase en un hospital de Logro?o, un gesto que disgust¨® a Marruecos. El asalto degener¨® en una crisis sin precedentes con Rabat, mientras que la entrada de Gali supuso un debate pol¨ªtico interior por la supuesta entrada irregular en Espa?a. Marruecos dispuso desde el inicio de una amplia y detallada informaci¨®n sobre Gali en Espa?a, pese a que este hab¨ªa llegado a Logro?o de forma discreta y con documentaci¨®n falsa.

Ese mismo mes, Pere Aragon¨¨s llegaba a la presidencia de la Generalitat de Catalu?a, con lo que ERC volv¨ªa a la c¨²pula del Gobierno catal¨¢n por primera vez desde Tarradellas tras largas negociaciones entre los independentistas, al tiempo que el Gobierno pon¨ªa en marcha el mecanismo para los indultos a los condenados del proc¨¦s. Tambi¨¦n fue el mes en que Isabel D¨ªaz Ayuso gan¨® las elecciones en la Comunidad de Madrid, y en el que Espa?a comenzaba a salir de un a?o de graves restricciones por la pandemia.

Se da la circunstancia de que el programa Pegasus no est¨¢ te¨®ricamente en poder de servicios secretos de pa¨ªses supuestamente hostiles, como Rusia o China, sino precisamente de pa¨ªses amigos, como Marruecos, Arabia Saud¨ª, Emiratos o M¨¦xico.

?Y ahora, qu¨¦?

El Gobierno ha llevado el asunto a la Audiencia Nacional. Esta misma ma?ana, el juez Jos¨¦ Luis Calama, titular del Juzgado de Instrucci¨®n n¨²mero 4 de la Audiencia Nacional, quien esta, fiesta del Dos de Mayo en Madrid estaba de guardia, ha acordado remitir al turno de reparto ¡°la denuncia presentada esta ma?ana por la Abogac¨ªa del Estado en la que se manifiesta la infecci¨®n de los dispositivos m¨®viles del Presidente de Gobierno y de la Ministra de Defensa¡±.

?C¨®mo se cuela Pegasus en los tel¨¦fonos?

La intrusi¨®n no es sencilla, pero principalmente hay dos t¨¦cnicas: el env¨ªo de mensajes infectados que al pincharse redirigen a una web con el malware y aprovechando fallos de seguridad de aplicaciones como WhatsApp. Un error en este sistema de mensajer¨ªa permiti¨® colar Pegasus en 1.400 tel¨¦fonos en 2019. El expresidente del Parlament Roger Torrent y el exdiputado Ernest Maragall ¡ªambos de ERC¡ª fueron espiados a trav¨¦s de WhatsApp. Seg¨²n el organismo de ciberseguridad canadiense Citizen Lab, considerado uno de los mayores expertos del mundo en la materia, 63 objetivos fueron atacados (tentativas de agresi¨®n) o infectados con este programa en nuestro pa¨ªs. La lista incluye a dirigentes y exdirigentes de ERC, CUP y Junts y de las entidades c¨ªvicas Assemblea Nacional de Catalunya (ANC) y ?mnium Cultural.

Para saber si sus m¨®viles fueron atacados (tentativas de intrusi¨®n) o infectados (hackeados) con Pegasus, los 63 independentistas que fueron v¨ªctimas del programa esp¨ªa instalaron voluntariamente en sus m¨®viles una aplicaci¨®n que rastre¨® los terminales. La investigaci¨®n del organismo canadiense arranc¨® hace dos a?os.

?Qu¨¦ datos puede extraer Pegasus de un tel¨¦fono?

Pegasus, seg¨²n el ¨®rgano supervisor de protecci¨®n de datos de la UE, puede leer los mensajes recibidos y enviados, aunque est¨¦n encriptados, descargar fotos almacenadas en el aparato y escuchar y grabar llamadas y videollamadas; acceder a la c¨¢mara del tel¨¦fono y grabar todo lo que capta; activar el micr¨®fono y grabar conversaciones que se est¨¦n produciendo junto al due?o del terminal; acceder a la funci¨®n de geolocalizaci¨®n del tel¨¦fono.

?Han sido espiados con Pegasus otros presidentes o jefes de Estado?

S¨ª, al menos 14 que se sepa. Por ejemplo, un tel¨¦fono m¨®vil del presidente franc¨¦s, Emmanuel Macron, figuraba en una lista de m¨¢s de 50.000 tel¨¦fonos potencialmente infectados por el programa Pegasus, de la empresa israel¨ª NSO Group, que fue divulgada en julio de 2021. Adem¨¢s de Macron, 13 jefes de Estado y de Gobierno aparecen en la lista, incluido el propio rey de Marruecos, Mohammed VI. En la n¨®mina est¨¢n el presidente de Irak, Barham Salih, y el de Sud¨¢frica, Cyiril Ramaphosa; el reci¨¦n destituido primer ministro paquistan¨ª, Imran Khan; el primer ministro egipcio, Mosfaf¨¢ Madbouly, y el marroqu¨ª, Saaded¨ªn el Otmani. Tambi¨¦n varios ex primeros ministros ¨Centre ellos, el franc¨¦s, ?douard Philippe¨C y 14 ministros de Francia, seg¨²n Le Monde. Esto no significa, ni hay pruebas, de que los tel¨¦fonos de todos ellos fuesen pirateados, pero s¨ª que al menos fueron seleccionados como candidatos a serlo. El citado diario franc¨¦s revel¨® que el listado marroqu¨ª de posibles objetivos para espiar con el programa Pegasus entre los a?os 2017 y 2019 inclu¨ªa 6.000 n¨²meros relacionados con Argelia. Ah¨ª aparecen los de buena parte de la c¨²pula pol¨ªtica y militar, jefes de servicios secretos, diplom¨¢ticos extranjeros y hasta periodistas argelinos, como el director del medio digital TSA, Lounes Guemache. Los medios franceses que han publicado estas noticias precisaron que Marruecos coloc¨® uno de los m¨®viles de Macron en la diana en marzo de 2019, durante las protestas que llevaron al presidente argelino, Abdelaziz Buteflika, a renunciar a su quinto mandato presidencial.