Escándalo en España por espionaje a los celulares del presidente y ministra de Defensa

“ENORME GRAVEDAD”

El caso de ciberespionaje que agita la política española desde hace semanas dio un vuelco ayer lunes, después de que el gobierno anunciara que el presidente Pedro Sánchez y su ministra de Defensa, Margarita Robles, habían sido espiados con el programa informático israelí Pegasus.

El ministro de la Presidencia, Félix Bolaños, informó que los teléfonos celulares de Sánchez y de Robles fueron infectados en mayo y junio de 2021 por este software espía creado por la compañía israelí NSO, objeto de numerosas investigaciones en todo el mundo.

“Estamos informando de hechos que están contrastados y que son fehacientes. No son suposiciones”, aseguró Bolaños, que consideró de “enorme gravedad” estas intervenciones “ilícitas y externas”, aunque no concretó si detrás podría estar otro país.

“Tenemos la absoluta seguridad de que es un ataque externo (...) porque en España, en una democracia como la nuestra, todas las intervenciones se producen por organismos oficiales y con autorización judicial”, indicó. “En este caso, no se ha producido ninguna de las dos circunstancias”, agregó el ministro.

El gobierno presentó una denuncia este mismo lunes ante la Audiencia Nacional, la alta jurisdicción encargada de los casos de relevancia nacional o internacional, como los de terrorismo.

En cuanto llega a un dispositivo, Pegasus permite acceder a los datos, servicios de mensajería o activar remotamente las cámaras y micrófonos del teléfono.

NSO asegura que este programa, cuya exportación requiere de la autorización de las autoridades israelíes, solo se vende a Estados para ayudarles a luchar contra el terrorismo y la criminalidad.

Pegasus y NSO son, sin embargo, objeto de graves acusaciones desde que un consorcio de medios revelara el año pasado que se había usado para espiar a centenares de políticos, periodistas, activistas de derechos humanos o empresarios.

Bolaños indicó que habían sido detectadas “dos intrusiones” en el celular de Sánchez en mayo de 2021 y una en el de Robles, en junio de 2021.

En ambos casos, las intervenciones permitieron extraer “determinado volumen de datos de ambos teléfonos móviles”, añadió el ministro, sin dar más detalles.

Según el diario El País de Madrid, los hackers extrajeron 2,6 gigas del teléfono del jefe del gobierno en la primera incursión y 130 megabites en la segunda, además de nueve megas del de Robles, pero aún se ignora qué tipo de información se sustrajo y su sensibilidad. En los dos casos se trata de sus teléfonos oficiales, facilitados por el Estado, y no los privados.

Estas últimas revelaciones llegan en plena agitación política en España, donde el gobierno del socialista Sánchez lleva días de fuerte tensión con los independentistas catalanes, que acusan al Centro Nacional de Inteligencia (CNI) de haberles espiado con Pegasus.

El caso explotó el 18 de abril, cuando Citizen Lab, un proyecto de ciberseguridad de la Universidad de Toronto, hizo público un informe que identificaba a más de 60 personas de la órbita independentista (en su mayoría catalana) que habrían tenido sus teléfonos móviles atacados o infectados entre 2017 y 2020 con el software de espionaje israelí.

Esta crisis tiene una dimensión muy seria para el gobierno de Sánchez, que necesita el apoyo en el Parlamento del partido del presidente regional catalán, Pere Aragonès, para mantenerse en el poder hasta agotar la legislatura, a final de 2023.

“El gobierno español es el único responsable de este caso de espionaje, sea por acción o por omisión”, criticó la portavoz del ejecutivo regional catalán, Patricia Plaja, que volvió a reclamar “una investigación profunda, pública, independiente” sobre el caso.

Figura de la línea dura del independentismo, la presidenta del Parlamento catalán, Laura Borràs, fue más allá y se preguntó si el gobierno estaba realizando “una maniobra para pasar de verdugos a víctimas”. “No cuela”, lanzó en Twitter.

Sin aclarar si el Estado habían espiado, Sánchez anunció la semana pasada que el CNI abriría una investigación.

El programa espía Pegasus se cuela en los “agujeros” de seguridad de los sistemas operativos de los teléfonos móviles para controlarlos en remoto y acceder a todas las funciones del dispositivo atacado.

El software está diseñado por la empresa israelí NSO Technologies y es vendido sobre todo a gobiernos, en teoría, para combatir el terrorismo y el crimen.

Funciona mediante vulnerabilidades que se encuentran en un sistema y que se conocen como “zero day”, llamadas así porque el fabricante “tiene cero días para proteger a sus usuarios”, explica el especialista en ciberseguridad Deepak Daswani. Una peculiaridad de Pegasus es que aprovecha esos errores de programación, que pueden darse en cualquiera de los servicios de un teléfono -mensajería instantánea, SMS, FaceTime, etc.- sin necesidad de que el usuario o el titular del terminal pulse en ningún enlace o descargue nada nuevo.

Una vez que el móvil está infectado, el hacker es capaz de detectar la ubicación, entrar en sus aplicaciones, grabar conversaciones o acceder a correos electrónicos.