La Fiscal¨ªa mexicana dice que al menos una empresa privada us¨® el ¡®malware¡¯ Pegasus

La Fiscal¨ªa General de la Rep¨²blica (FGR) ha informado este martes de que al menos una empresa privada, KBH TRACK, us¨® el malware Pegasus en M¨¦xico. En un comunicado un tanto confuso, la dependencia explica que supo de la compa?¨ªa durante la investigaci¨®n del caso de espionaje contra la periodista Carmen Aristegui, cuyo tel¨¦fono fue infectado en los a?os de Gobierno de Enrique Pe?a Nieto (2012-2018). La fiscal¨ªa ha divulgado estos datos tras la publicaci¨®n de una investigaci¨®n period¨ªstica internacional el domingo sobre el alcance de Pegasus en el mundo. La investigaci¨®n, coordinada por Forbidden Stories, se?ala que solo en M¨¦xico los clientes de Pegasus ten¨ªan 15.000 objetivos potenciales, muchos m¨¢s que en cualquier otro pa¨ªs.

Dada la delicada naturaleza del programa, NSO Group, su fabricante, siempre ha mantenido que solo vende el malware a Gobiernos. Pegasus funciona como un virus. Una vez instalado en el celular objetivo, el cliente del malware puede acceder a los datos de la v¨ªctima. En su comunicado, la Fiscal¨ªa dice: ¡°Aristegui logr¨® aportar a un testigo fundamental (...) para establecer que la empresa israel¨ª NSO Group utilizaba a la empresa operadora mexicana KBH TRACK, de la cual se obtuvo un disco duro, en el que se demuestra plenamente que dicha empresa maquiladora realizaba el espionaje telef¨®nico para diversos solicitantes que a¨²n no se hayan identificados plenamente para efectos judiciales¡±. De momento, NSO Group no ha contestado a la Fiscal¨ªa.

Los datos divulgados este martes constituyen el primer avance en la indagatoria en cuatro a?os. En 2017, una investigaci¨®n de activistas y periodistas destap¨® el uso indiscriminado de Pegasus en M¨¦xico. La investigaci¨®n se?alaba que los celulares de integrantes de El Poder del Consumidor, una organizaci¨®n que entonces batallaba por la creaci¨®n de un impuesto para los refrescos azucarados, estaban infectados con el malware. Luego siguieron otros casos, entre ellos activistas y periodistas cr¨ªticos con el Gobierno, caso de Aristegui.

Todav¨ªa en a?os de Pe?a Nieto, la vieja Fiscal¨ªa abri¨® una investigaci¨®n que ahora ha heredado la FGR, comandada por Alejandro Gertz Manero. En todo este tiempo, la dependencia ha mantenido silencio por el caso, ante las cr¨ªticas de falta de avances por parte de organizaciones de la sociedad civil como Art¨ªculo 19, Red por los Derechos Digitales o el Centro de Derechos Humanos Miguel Agust¨ªn Pro. Este lunes, el director de este ¨²ltimo, Santiago Aguirre, dec¨ªa: ¡°Yo creo que tiene que ver con que est¨¢ comprobado que la dependencia us¨® la tecnolog¨ªa. Es m¨¢s, no sabemos si la siguen usando. Igual por eso son tan cautos¡±.

El comunicado de la agencia investigadora menciona tambi¨¦n a Tom¨¢s Zer¨®n, antiguo director de la Agencia de Investigaci¨®n Criminal de la fiscal¨ªa, hoy pr¨®fugo de la justicia mexicana. Seg¨²n la FGR, Zer¨®n, refugiado en Israel, ¡°suscribi¨®¡± los contratos con NSO Group para adquirir Pegasus en los a?os de Pe?a Nieto. El comunicado no deja claro si fue Zer¨®n quien impuso la participaci¨®n de KBH TRACK o fue NSO Group. Tampoco da datos sobre cu¨¢ntos contratos firm¨® la propia dependencia con NSO Group o si sigue o ha seguido usando el Pegasus en a?os recientes.

Hasta la fecha, la FGR, la agencia de inteligencia del Estado, Cisen y el Ej¨¦rcito han reconocido que contrataron Pegasus. En su comunicado, la FGR no ha dicho si sigue o ha seguido usando el Pegasus en a?os recientes. Ej¨¦rcito y Cis¨¦n no se han pronunciado al respecto. En 2019, WhatsApp denunci¨® a NSO Group despu¨¦s de que la empresa detectara que el malware hab¨ªa tratado de infectar miles de tel¨¦fonos, aprovechando una brecha de seguridad del sistema de mensajer¨ªa. Parte de los objetivos de Pegasus entonces eran mexicanos.

Este martes, el presidente, Andr¨¦s Manuel L¨®pez Obrador, ha insistido en que su Gobierno no esp¨ªa a periodistas y activistas y que cualquier herramienta tipo Pegasus solo se usa contra el crimen. El mandatario ha se?alado sin embargo que ignora si alguna dependencia del Gobierno o el Estado a¨²n tiene contratos con la compa?¨ªa israel¨ª: ¡°No s¨¦ si pueda existir este contrato, lo voy a revisar y hoy vamos a informar. De lo que estoy seguro es que no se esp¨ªa a nadie¡±, ha dicho.

En abril, EL PA?S inform¨® de que la actual administraci¨®n de la FGR ha comprado programas de inteligencia para la geolocalizaci¨®n de celulares y an¨¢lisis de datos masivos por 5,6 millones de d¨®lares. La compra se realiz¨® en los a?os 2019 y 2020. La contratista fue la empresa Neolinx, que ya hab¨ªa mediado entre el Gobierno de Pe?a Nieto y la firma italiana Hacking Team, especializada igualmente en sistemas de espionaje.

Suscr¨ªbase aqu¨ª a la newsletter de EL PA?S M¨¦xico y reciba todas las claves informativas de la actualidad de este pa¨ªs