Un empresario israel¨ª se atribuye el ciberataque a la Generalitat en la consulta independentista del 9-N de 2014

Un empresario israel¨ª que trabaja para servicios de inteligencia y organismos de seguridad gubernamentales internacionales se atribuye el ciberataque que sufri¨® la Generalitat catalana durante la consulta independentista del 9 de noviembre de 2014. As¨ª lo ha acreditado una investigaci¨®n de la organizaci¨®n de periodistas Forbidden Stories, donde participa EL PA?S con m¨¢s de una veintena de medios como The Washington Post, The Guardian, Le Monde, Der Spiegel y Haaretz. El proyecto Story killers (exterminadores de reportajes, en ingl¨¦s) ha puesto el foco en la industria de la desinformaci¨®n.

Bajo el seud¨®nimo de Jorge, Tal Hanan, de 50 a?os, experto en tecnolog¨ªa, exsubcomandante del Ej¨¦rcito israel¨ª exhib¨ªa el pasado julio como caso de ¨¦xito en reuniones ante potenciales clientes la mayor ofensiva en la red que ha registrado Catalu?a. Se trata de un asalto que bombarde¨® de modo intermitente durante tres d¨ªas p¨¢ginas web de la Generalitat como participa2014.cat y trastoc¨® el servicio de emergencias m¨¦dicas, el gestor de requerimientos policiales catal¨¢n y el portal e-justicia, entre otros. Tal Hanan est¨¢ vinculado a la controvertida consultora brit¨¢nica Cambridge Analytica, acusada de usar informaci¨®n de millones de usuarios de Facebook para influir en la victoria de Donald Trump en 2016.

Las entidades independentistas Assemblea Nacional Catalana (ANC) y ?mnium Cultural denunciaron tambi¨¦n ataques inform¨¢ticos. Los asaltos asediaron tel¨¦fonos y portales web usados para organizar esta votaci¨®n, que fue suspendida por el Tribunal Constitucional y en la que el 80% de los m¨¢s de dos millones de electores se decantaron porque Catalu?a fuera un Estado independiente.

El v¨ªdeo que visionan en encuentros restringidos los potenciales clientes de Hanan en sus oficinas a las afueras de Tel Aviv destaca ¡°entre los servicios que hizo o puede hacer¡±, la capacidad para ¡°matar Internet en un pa¨ªs europeo durante un hist¨®rico refer¨¦ndum¡±. Las im¨¢genes se ilustran con noticias de diarios catalanes sobre la consulta. ¡°Felip Puig [entonces consejero de Empleo y Empresa de la Generalitat] denuncia ataques inform¨¢ticos de primer orden mundial el 9-N¡±, reza un titular de La Vanguardia que aparece en el metraje, seg¨²n comprob¨® un equipo de Forbidden Stories durante una videollamada a Israel con el empresario el 25 de julio.

La presentaci¨®n muestra, adem¨¢s, un mapa de un ataque de denegaci¨®n de servicio (DDoS), una t¨¦cnica que consiste en inundar el servidor con peticiones dirigidas a una web hasta que se desborda. Y que fue usada en Catalu?a para tumbar la infraestructura de la jornada del 9-N, seg¨²n el Centro de Seguridad de la Informaci¨®n de Catalu?a (Cesicat), organismo dependiente en 2014 de la Generalitat.

¡®Fake news¡¯ independentistas

Hanan aborda tambi¨¦n en su v¨ªdeo el fen¨®meno de las noticias falsas y se atribuye haber filtrado documentos sobre los nunca comprobados v¨ªnculos entre el independentismo catal¨¢n y el Estado Isl¨¢mico.

Hanan figura como director general de la firma de seguridad y defensa DemoMan International Ltd ¡ªuna compa?¨ªa que destaca en documentos internos tener presencia en Tel Aviv, Washington y Barcelona¡ª. Y se presenta ante sus clientes como un especialista en desinformaci¨®n que ha participado en 33 campa?as presidenciales en dos d¨¦cadas. Presume de que 27 de ellas se desarrollaron con ¨¦xito. Y ofrece su equipo ¡ªque integra a expertos en redes sociales y finanzas y estrategas¡ª a Gobiernos, candidatos y empresas. El pasado julio, afirmaba encontrarse inmerso en 13 proyectos, trabajar en unas elecciones en ?frica y tener personal desplegado en Emiratos ?rabes Unidos y Grecia.

DemoMan International Ltd est¨¢ registrada en el directorio del Ministerio de Defensa de Israel, que autoriza las exportaciones de este tipo de empresas. El Gobierno de Israel no ha respondido a las preguntas del consorcio internacional de periodistas.

El Cesicat calific¨® el asalto de 2014 como un trabajo ¡°profesional¡± encargado a terceros. Y detall¨® que el ciberataque no fue sofisticado, pero s¨ª efectivo, ya que result¨® imposible identificar a sus responsables. Sus autores recurrieron a ordenadores de Estados Unidos, Rusia y China para blindar su anonimato.

El organismo de la Generalitat estim¨® tambi¨¦n que las peticiones de informaci¨®n del 9-N de 2014 fueron 60.000 veces superiores a un d¨ªa normal. ¡°Los autores quer¨ªan romper el sistema inform¨¢tico del refer¨¦ndum¡±, sostienen estas fuentes, que recuerdan que la ofensiva bloque¨® tambi¨¦n el Servicio de Emergencias M¨¦dicas, forz¨® el aplazamiento de intervenciones quir¨²rgicas, atasc¨® el correo electr¨®nico de la administraci¨®n auton¨®mica y la web del entonces president, Artur Mas. Jordi Puigner¨®, que en 2014 era responsable del Cesicat, se?al¨® que un ataque de este tipo costaba como m¨ªnimo 100.000 euros.

Un portavoz de la Agencia de Ciberseguridad de Catalu?a ha declinado responder a este diario con el argumento de que la crisis fue gestionada por el Cesicat, organismo disuelto en junio de 2019.

Honorarios millonarios

Fichar a Hanan para interferir en una campa?a presidencial cuesta entre 6 y 14 millones de euros, seg¨²n detalla el empresario, que abre la puerta a cobrar en efectivo o en criptomonedas como el bitcoin. Sus tarifas no siempre fueron tan caras. En 2015, el responsable de DemoMan ped¨ªa 150.000 euros por una ¡°investigaci¨®n inicial¡± de ocho semanas para una campa?a pol¨ªtica, seg¨²n una propuesta dirigida a un potencial cliente. La oferta destacaba que la firma ha participado en operaciones especiales desde 1999, acumula experiencia en Latinoam¨¦rica y empleados que hablan castellano. Uno de los 12 profesionales que integra la compa?¨ªa es un exmilitar espa?ol con un pasado como desactivador de explosivos de ETA que tambi¨¦n ha participado en operaciones en Afganist¨¢n, seg¨²n la web de DemoMan.

Cursos para las Fuerzas de Seguridad espa?olas

Hanan ha impartido cursos a funcionarios de las Fuerzas y Cuerpos de Seguridad del Estado, seg¨²n fuentes pr¨®ximas a los servicios de inteligencia espa?oles, que dicen desconocer qui¨¦n estuvo tras el ciberataque a la Generalitat de 2014 y si el israel¨ª ha trabajado en Europa. El Ministerio del Interior indica a EL PA?S que ninguno de sus departamentos ha contratado ni al empresario ni a su compa?¨ªa. Y la Ertzaintza y los Mossos d¡¯Esquadra niegan a este diario haber recurrido a los servicios del experto en desinformaci¨®n.

Junto al ciberataque del 9-N en Catalu?a, Hanan exhib¨ªa en sus presentaciones el pasado julio la capacidad para hackear cinco cuentas de Telegram y Gmail del entorno del que fue elegido el pasado agosto presidente de Kenia, William Ruto. El empresario israel¨ª mostraba su capacidad para adentrarse en el correo de personas pr¨®ximas al mandatario, como su entonces estratega digital, D. Itumbi, y enviar mensajes a terceros. El caos, la tensa espera ¡ªlos resultados se conocieron seis d¨ªas despu¨¦s de los comicios¡ª y las acusaciones de fraude marcaron la elecci¨®n de Ruto donde presuntamente particip¨® Hanan.

Otro de los trabajos cuya autor¨ªa defend¨ªa el empresario es el ataque a la web de la comisi¨®n electoral de Indonesia de marzo de 2019. El jefe de este organismo atribuy¨® entonces la ofensiva, que se registr¨® un mes antes de los comicios, a piratas inform¨¢ticos rusos y chinos en una estrategia para modificar los datos de los 187 millones de votantes del registro electoral de la tercera mayor democracia del mundo.

En su cat¨¢logo de servicios, Hanan destaca la tecnolog¨ªa AIMS (Soluciones Avanzadas de Medios de Impacto, en ingl¨¦s). Se trata de un programa para partidos pol¨ªticos y dirigentes gubernamentales que permite incidir en el d¨ªa d (jornada de votaci¨®n). La aplicaci¨®n crea autom¨¢ticamente perfiles falsos con apariencia humana en Facebook, Twitter, Instagram, Amazon, WhatsApp y YouTube. Tambi¨¦n genera monederos de bitcoins y cuentas de Airbnb. A trav¨¦s de estas m¨¢scaras digitales, AIMS produce centenares de comentarios en redes sociales para influir en campa?as. ¡°Imitamos el comportamiento humano¡±, indica Hanan, que cifra en 30.000 los perfiles de este tipo que maneja su compa?¨ªa.

El empresario, que asegura que ha vendido la tecnolog¨ªa AIMS a servicios de inteligencia, sostiene que este sistema se ha usado en una treintena de elecciones presidenciales en ?frica, Asia, Latinoam¨¦rica y Europa del Este. Forbidden Stories ha acreditado que 1.723 cuentas de Twitter y 256 de Facebook generadas con AIMS se han usado en 21 campa?as de 18 pa¨ªses.

Hanan no ha contestado a los dos cuestionarios de Forbidden Stories. El empresario indic¨® el pasado s¨¢bado en un correo que sus respuestas deb¨ªan ser aprobadas por las ¡°autoridades pertinentes¡± y que ¡°cualquier divulgaci¨®n de datos pod¨ªa vulnerar varias leyes nacionales¡± de Israel. Su ¨²ltimo mensaje zanjaba: ¡°Para ser claros, rechazo [haber cometido] cualquier irregularidad¡±.

Conexi¨®n con Cambridge Analytica y elecciones en Nigeria

El israel¨ª tambi¨¦n ha mantenido estrechos lazos con la controvertida consultora brit¨¢nica Cambridge Analytica, que se situ¨® en el epicentro de la pol¨¦mica en 2018 por usar una aplicaci¨®n para recopilar datos de 50 millones de usuarios de Facebook, que se pudieron utilizar para influir en la campa?a que catapult¨® a la presidencia a Donald Trump en 2016.

Hanan ofreci¨® en enero de 2017 a la firma brit¨¢nica su sistema para crear entre ¡°3.000 y 5.000¡å cuentas semanales falsas de Facebook, Instagram, LinkedIn y Twitter, seg¨²n correos compartidos por The Guardian. Los mensajes prueban que la relaci¨®n entre el empresario y Cambridge Analytica se remonta a 2015, cuando el experto colabor¨® con la consultora en la campa?a presidencial de Nigeria.

Licenciado en Relaciones Internacionales por la Universidad Hebrea de Jerusal¨¦n, el curr¨ªculum de Hanan contempla el haber trabajado como consultor para miembros de la OTAN, gobiernos de pa¨ªses latinoamericanos y multinacionales petroleras y gas¨ªsticas. Tambi¨¦n, ha formado en seguridad a 5.000 militares y polic¨ªas y asesorado en materia antiterrorista al Gobierno de EE UU.

investigacion@elpais.es