nytimes.com
CIUDAD DE MÉXICO — Los funcionarios estadounidenses han rechazado las reiteradas solicitudes de México para asistir en la investigación del uso de un programa espía —que solo pueden adquirir los gobiernos— en contra de civiles, ante la preocupación de que las autoridades mexicanas quieren sumar a Estados Unidos a la pesquisa para encubrir lo que sería una indagatoria simulada, según han dicho oficiales de alto rango.
El gobierno mexicano lleva meses a la defensiva tras las revelaciones de que la tecnología de vigilancia que adquirió fue utilizada para espiar a algunos de los activistas, periodistas y académicos más prominentes del país.
Días después de que The New York Times reveló la campaña de espionaje, el presidente Enrique Peña Nieto reconoció que su gobierno había adquirido esa tecnología y ordenó una investigación federal sobre el posible mal uso del programa Pegasus. Los funcionarios mexicanos dijeron que hablarían con el FBI para pedir su apoyo.
Sin embargo, oficiales estadounidenses de alto rango dijeron que, después de analizar la solicitud, los funcionarios de ese país decidieron no involucrarse al estar dudosos de que el gobierno de Peña Nieto realmente quisiera resolver el caso, ya que indagarlo a fondo podría comprometer a algunos de sus funcionarios más importantes.
EXPLORA NYTIMES.COM/ES
El ajolote tiene el mayor genoma del mundo y da una pista sobre sus cualidades regenerativas
En particular, según dijeron los oficiales con conocimiento del asunto, a los estadounidenses les preocupaba que los mexicanos enaltecieran su participación con la intención de darle una apariencia de credibilidad a lo que consideran una fachada.
La tecnología de espionaje, desarrollada por una empresa israelí que fabrica ciberarmas, solo se comercializa a gobiernos y bajo la condición explícita de que únicamente sea utilizada para monitorear a terroristas y a otros criminales.
Tras las evidencias de que la tecnología había sido usada de manera mucho más amplia, las autoridades mexicanas enviaron una lista de preguntas a las agencias policiales y de investigación estadounidenses para mostrar que se estaban tomando en serio la indagatoria.
Sin embargo, para contestar las preguntas apenas y era necesario un título básico de ciencias computacionales o informáticas, según uno de los oficiales estadounidenses. El gobierno mexicano, que operaba directamente la tecnología de vigilancia, era más que capaz de resolver el caso por sí solo si realmente quería hacerlo, añadió ese oficial.
El FBI rechazó hacer comentarios.
Continue reading the main storyFoto
Tomás Zerón de Lucio en julio de 2015, cuando aún estaba a cargo de la Agencia de Investigación Criminal Credit Yuri Cortez/Agence France-Presse — Getty Images
Hay muchas razones por las cuales los funcionarios mexicanos —si realmente quisieran investigar lo sucedido— podrían solicitar la ayuda estadounidense, aunque no necesariamente la requieran. Los mexicanos recelan y sospechan de su gobierno, por lo que la participación de Estados Unidos podría generar la confianza necesaria sobre los hallazgos resultantes.
Sin embargo, a más de seis meses de que fue anunciada la investigación, algunas de las preocupaciones estadounidenses parecen estar cumpliéndose, a decir de las víctimas del espionaje y de sus abogados que han tenido acceso a los archivos.
La investigación del gobierno no ha logrado avanzar en muchas áreas básicas y los fiscales que manejan el caso aún no han interrogado a ninguno de los funcionarios responsables de operar la tecnología de vigilancia, según explican los abogados de las víctimas que han tenido acceso a los documentos del caso.
“Este todavía es un país donde es mejor rezarle a la Virgen de Guadalupe para que haya justicia que hacerlo a las autoridades”.
MARIO IGNACIO ÁLVAREZ, EXSUBPROCURADOR FEDERAL
El gobierno mexicano rechazó ofrecer comentarios específicos pero indicó que está en la “fase de agotar todas las líneas de investigación”. Las autoridades añadieron que han estado en contacto permanente con analistas forenses que fueron de los primeros en descubrir los rastros del software en los celulares afectados, expertos del Citizen Lab en la Facultad de Asuntos Globales de la Universidad de Toronto, y que han pedido asistencia de otros expertos nacionales e internacionales.
Los integrantes del Citizen Lab se dijeron sorprendidos por tal aseveración.
“Es una declaración sorpresiva, dado que hemos tenido exactamente una reunión con ellos y no hemos recibido un contacto adicional”, dijo John Scott-Railton, investigador sénior del grupo. Dijo que los expertos de Citizen Lab respondieron las preguntas que les hizo llegar el gobierno durante esa única reunión, realizada en octubre, y que sugirieron una lista de evidencias que debían preservarse para la investigación.
El programa Pegasus interviene los teléfonos celulares y monitorea cada detalle de la vida del usuario: sus llamadas, mensajes de texto, correos, contactos y calendarios. Incluso puede prender de manera remota el micrófono y la cámara para vigilarlos; el celular del blanco se convierte en un aparato de escucha en su contra.
Sin embargo, según los archivos y los abogados, los investigadores ni siquiera han identificado a los funcionarios públicos que operaban el programa, tampoco han visitado las oficinas donde se encuentra el equipo usado para las intervenciones.
Continue reading the main storyFoto
La periodista Carmen Aristegui durante una protesta en repudio al asesinato del reportero Javier Valdez, en 2017 Credit Miguel Tovar/LatinContent, vía Getty Images
Hasta el momento, las autoridades tampoco han revisado los servidores desde los cuales se utilizaba el software. En estos, según analistas ciberforenses y los fabricantes israelíes del programa, debe haber un registro de cada intento de ataque cibernético contra cada blanco.
“Lo más probable es que los actores políticos que usaron este software están frenando la investigación para que no progrese”, dijo Mario Ignacio Álvarez, exsubprocurador de la Procuraduría General de la República (PGR). “Este es un país donde todavía es mejor rezarle a la Virgen de Guadalupe para que haya justicia que hacerlo a las autoridades”.
Eso no quiere decir que el archivo está vacío. Está repleto de documentos pero, según los abogados, en su mayoría son inútiles.
Los investigadores, por ejemplo, han incluido impresiones de páginas de búsquedas de Google relacionadas al caso, al igual que impresiones de las páginas de Facebook de algunas de las víctimas. Y lo que la mayoría del archivo contiene son las respuestas de los dos mil municipios a los que las autoridades les preguntaron si tenían acceso al software. Esas preguntas fueron enviadas incluso a poblados con menos de 500 habitantes cuyos presupuestos apenas y alcanzan una fracción de los 80 millones de dólares que el gobierno gastó para conseguir el programa espía.
“Una vez más entramos al laberinto burocrático que no lleva a ninguna parte”, dijo Leopoldo Maldonado, abogado del grupo Artículo 19, dedicado a la protección de las libertades de expresión y prensa y que representa a varias de las víctimas del caso. “Esta no es una investigación seria”.
Uno de los documentos consignados en el archivo, de acuerdo con quienes lo han revisado, es una admisión por parte de la PGR de que adquirió el programa. Sin embargo, los procuradores a cargo de resolver el caso son empleados por la PGR; las víctimas del espionaje consideran poco probable que la agencia se investigue rigurosamente a sí misma.
Continue reading the main storyFoto
Carmen Aristegui y Mario Patrón, director del Centro Prodh, durante una conferencia de prensa sobre los reportes de que fueron espiados con Pegasus Credit Eduardo Verdugo/Associated Press
“Sabíamos desde el principio que iba a ser muy difícil que hubiera una verdadera investigación, pero esta es una muestra clara de la falta de un sistema independiente en México”, dijo Carmen Aristegui, reconocida periodista mexicana que fue afectada por varios intentos de hackeo con el programa espía. “Somos los blancos políticos de un gobierno que combate a sus críticos con herramientas ilegales”.
Los abogados de las víctimas han presentado demandas contra el gobierno con la esperanza de forzar que la indagatoria sea más exhaustiva. En respuestas escritas a la acción legal, los procuradores dicen que están esperando el mejor momento para revisar los servidores e interrogar a los participantes del programa espía, y que no se han rehusado a hacerlo.
En los documentos también afirman que el programa —de tecnología de punta— no les permite dar seguimiento a quiénes fueron los blancos. Uno de los archivos dice: “El software no cuenta con una función de reporte que brinde el registro de los números que pudieran ser intervenidos”.
Sin embargo, esto último contraviene de manera directa la descripción que el fabricante de Pegasus, NSO Group, le dio al Times el año pasado. Empleados de la compañía dijeron que los contratos son a partir de una cantidad específica de blancos y que el sistema instalado en un sitio del gobierno tiene un registro de cada vez que se utiliza.
Incluso los críticos del gobierno acostumbrados a las investigaciones presuntamente independientes en México se mostraron sorprendidos. Para algunos, la falta de una investigación es casi tan preocupante como la utilización misma del programa espía.
“Implica aún sentirse vulnerable”, dijo Luis Fernando García, director de R3D, grupo para defensa de los derechos digitales que representa a varias de las víctimas. “Si no pasa nada eso envalentona a quienes tienen este tipo de tecnología a seguir usándola de manera ilegal”.
Continue reading the main storyFoto
Luis Fernando García de R3D, la Red en Defensa de los Derechos Digitales Credit Adriana Zehbrauskas para The New York Times
Los procuradores insisten en que necesitan los teléfonos de las víctimas para continuar con la investigación. No obstante, expertos forenses —y víctimas del mismo programa en Panamá, donde el expresidente Ricardo Martinelli ha sido acusado de espionaje ilegal de opositores— dicen que no es necesario tener el teléfono que fue blanco para realizar la investigación. Indican que los servidores son lo único que se necesita.
“Es el cinismo máximo transferirle la culpa por la falta de investigaciones a las víctimas”, dijo Mario Patrón, blanco del ciberataque y director del Centro de Derechos Humanos Miguel Agustín Pro Juárez (Centro Prodh), de los grupos de defensa de derechos humanos más respetados en el país.
Los abogados de las víctimas sostienen que una de las omisiones más claras del archivo es el contrato de la PGR con NSO Group. Aunque, según el gobierno, ese documento y otros materiales se mantienen secretos y reservados por razones de seguridad nacional, hay otras pistas que los procuradores no parecen haber seguido.
Por ejemplo, no han interrogado al individuo a cargo del órgano donde se encuentra el equipo utilizado para desplegar el programa espía, Tomás Zerón de Lucio, cercano a Peña Nieto y quien dirigía la Agencia de Investigación Criminal de la PGR cuando se ejecutaron las intervenciones de los celulares.
Zerón de Lucio también fue el investigador en jefe del caso de la desaparición de 43 estudiantes normalistas que no han sido hallados desde que tuvieron enfrentamientos con la policía durante una protesta en septiembre de 2014 en Iguala, Guerrero. Varios sostienen que Zerón hizo una chapuza en esa pesquisa. Fue retirado de su puesto en el 2016 después de que investigadores internacionales que revisaban el caso de los 43 jóvenes encontraron un video que parecía mostrarlo manejando evidencia que nunca fue incluida en los archivos oficiales.
Zerón de Lucio rechazó hacer comentarios, según dijo un asistente.
Mientras tanto, hay grupos independientes que parecen haber tenido avances en su búsqueda de detalles sobre la compra del software.
El grupo de periodismo de investigación Mexicanos contra la Corrupción y la Impunidad halló en febrero, a partir de una revisión de registros empresariales, vínculos entre un individuo que trabajaba en la PGR y la empresa que le vendió el software a la procuraduría.
Salvador Camarena, editor de investigaciones del grupo, fue blanco del programa espía. Aunque, a diferencia de otros de los afectados, decidió no presentar una queja ante el gobierno.
“Se me hizo una pérdida de tiempo”, dijo. “¿Por qué diablos se van a investigar a sí mismos?”. No obstante, en las últimas semanas, Camarena cambió de opinión y decidió presentar una solicitud para revisar la actuación del gobierno.
“Por curiosidad periodística”, explicó, “y para ver qué puedo averiguar sobre quienes me atacaron”.
