Diana Riba
Infectada amb Pegasus
Membre del Parlament Europeu, ERC (2019 - actualitat)
Què passa si tant és fer-hi clic o no?
Moltes altres víctimes van ser infectades silenciosament, sense que aquestes fessin res, mitjançant vulnerabilitats de 'zero clicks'. Sense enllaços maliciosos, sense enganys. En un moment donat el telèfon d'una víctima era segur i, un moment després, transmetia en silenci tota la seva informació privada als espies del govern.
Des del 2017, i possiblement ja al 2015, els telèfons de desenes de ciutadans catalans han estat objectiu d'una operació a gran escala a través del programari espia Pegasus, creat per l'empresa mercenària d’espionatge NSO Group.
Però això no és tot.
Els ordinadors d'altres persones a Catalunya han sigut atacats i infectats amb programari espia fet per una altra empresa mercenària de vigilància: Candiru.
Ambdues companyies afirmen que els seus productes només estan destinats a combatre la delinqüència greu i el terrorisme, i que es venen exclusivament a governs.
Pegasus
Candiru
El context?
Espanya té un conflicte polític no resolt amb Catalunya des de fa molts anys. Les tensions van arribar a un punt d'inflexió durant el referèndum d’autodeterminació de Catalunya del 2017, que va ser declarat inconstitucional pel Tribunal Constitucional. El resultat? La dissolució del Parlament de Catalunya, l’exili de diverses personalitats polítiques i un judici i posterior condemna del Tribunal Suprem a nou líders socials i polítics catalans, que quasi 4 anys després van ser indultats.
Espanya
Catalunya
65
Almenys 65 persones han estat infectades o atacades amb un programari espia sofisticat i han consentit a explicar les seves històries.
Aquest programari espia penetra de manera encoberta els telèfons mòbils (i altres dispositius) i és capaç de llegir missatges, escoltar trucades, recopilar contrasenyes, fer un seguiment d'ubicacions, accedir al micròfon i a la càmera del dispositiu objectiu i recollir informació de les aplicacions. També es poden controlar les trucades o llegir i controlar els xats encriptats. La tecnologia permet, a més, mantenir l'accés als comptes al núvol de les víctimes fins i tot després que la infecció hagi acabat.
El seu nom?
És una eina sofisticada de programari espia exclusiu de governs, vinculat a centenars d'abusos a tot el món.
Potser heu sentit a parlar de Pegasus. És un sofisticat programari espia mercenari venut a governs de tot el món. S'ha relacionat amb centenars d’abusos. Alguns dels pitjors casos s'han produït a mans de règims autoritaris a l'Aràbia Saudita, els Emirats Àrabs Units, Togo, Jordània i molts altres.
El cas més conegut és el de l’ús de Pegasus contra membres de la família del periodista saudita Jamal Khashoggi abans i després de ser assassinat a Turquia. S'ha utilitzat contra periodistes d'arreu del món, així com contra defensors dels drets humans, contra la dissidència política i contra aquells que es dediquen a destapar la veritat.
S'han produït altres abusos a mans d’altres suposades democràcies com l'Índia, Polònia, Hongria i El Salvador.
Sospites d’infeccions de Pegasus
A Catalunya no van ser només atacats amb Pegasus. Així és com hem enxampat les infeccions de Candiru.
Candiru
Joan Matamala era al seu despatx, a la idíl·lica Girona, treballant amb l’ordinador. Encara no ho sabia, però acabàvem de descobrir que el seu dispositiu estava infectat. Calia actuar immediatament. Després d'un seguit de trucades, vam contactar amb els seus companys de despatx. Fent servir una excusa, li van demanar que sortís al passadís. Calia ser enginyós: era possible que des del dispositiu infectat encara estigués sent escoltat a temps real. Un cop va donar-nos el seu consentiment, vam empaquetar el seu ordinador immediatament, de manera segura, i li vam fer una anàlisi forense aquella mateixa nit.
Acabàvem d’aconseguir en directe una còpia de Candiru.
Els programaris espia com Candiru estan dissenyats per autodestruir-se i ocultar els seus rastres. Enxampar una infecció viva és difícil, però tenir el codi real és essencial per entendre'l i neutralitzar-lo.
Un cop vam tenir la mostra, vam treballar amb Microsoft per investigar. Es van identificar dues vulnerabilitats de 'dia zero' que Candiru havia utilitzat per infectar. Els dispositius Windows amb programari espia van ser batejats com a 'DevilsTongue'.
Gràcies a això, el 13 de juliol de 2021 Microsoft va actualitzar els 1400 milions de dispositius Windows amb una reparació que evitava noves infeccions per Candiru mitjançant aquestes dues vulnerabilitats.
Era apropiat l’atac a gran escala contra la societat política i civil de Catalunya?
La majoria de la gent estaria d'acord que espiar els teus homòlegs durant un procés de negociació política és un acte de mala fe.
Les opinions de la gent sobre la independència de Catalunya són diferents, però moltes de les víctimes d’espionatge no han estat mai ni acusades judicialment ni condemnades pel seu activisme polític. Són defensors de drets humans, polítics, líders de la societat civil, advocats, periodistes i fins i tot desenvolupadors de programari de codi obert que treballen en la promoció de la participació democràtica. L’atac inclou Presidents, diputats del Parlament català, del Congrés espanyol i del Parlament Europeu. I, en alguns casos, membres de les seves famílies també han estat infectats.
Alguns dels atacs es van produir durant negociacions polítiques i debats relacionats amb la independència de Catalunya. La majoria de la gent estaria d'acord que espiar els teus homòlegs durant un procés de negociació política és un acte de mala fe.
Coneix algunes de les persones atacades
Pegasus i Candiru han estat utilitzats per atacar persones de Catalunya de diferents sectors de la societat.
Membres del Parlament Europeu
Quatre eurodiputats catalans que estan a favor de la independència han estat atacats amb Pegasus, sigui directament, o indirectament a través d'algú proper. Els dispositius de dos eurodiputats van ser atacats, un després d'haver assumit el càrrec i l'altre poc abans de ser substituït al càrrec. Personal del Parlament, familiars o col·laboradors propers de dos eurodiputats més també han estat objectiu d'atacs.
Jordi Solé
Infectat amb Pegasus
Membre del Parlament Europeu, ERC (2020 - actualitat)
Diputat del Parlament de Catalunya (2012 - 2015)
Infectat just abans de ser substituït en el càrrec.
Clara Ponsatí
Atacada indirectament via un dels seus assessors al Parlament Europeu.
Membre del Parlament Europeu, JUNTS (2020 - actualitat)
Consellera d’Educació de Catalunya (2017 - 2017)
Carles Puigdemont
Atacat indirectament via personal del seu equip, família i col·laboradors estrets.
Membre del Parlament Europeu, JUNTS (2019 - actualitat)
President de Catalunya (2016 - 2017)
Societat Civil
Diverses persones i organitzacions de la societat civil han estat atacades i infectades per Pegasus o Candiru. Entre elles, Òmnium Cultural i l’Assemblea Nacional Catalana, dues organitzacions que donen suport a la independència de Catalunya. També han estat atacats advocats que representen líders polítics. I també diversos desenvolupadors de codi obert coneguts que treballaven en projectes de programari relacionats amb la participació democràtica i la descentralització.
Assemblea Nacional Catalana, ANC
Elisenda Paluzie
Infectada amb Pegasus
Presidenta ANC (des de 2018)
Jordi Sànchez
Infectat amb Pegasus
President ANC (2015 - 2017)
Òmnium Cultural
Txell Bonet
Infectada amb Pegasus
Periodista. Esposa de Jordi Cuixart, president d’Omnium (2015-2022).
Marcel Mauri
Infectat amb Pegasus
Vice President d’Òmnium Cultural (2017 - 2022)
Advocats de líders catalans
Andreu Van den Eynde
Infectat amb Pegasus
Advocat de diversos líders polítics catalans
Jaume Alonso-Cuevillas
Infectat amb Pegasus
Advocat de diversos líders catalans
Gonzalo Boye
Infectat amb Pegasus
Advocat de diversos líders polítics catalans
Anonymous
Infectat amb Pegasus
Advocat de diversos líders catalans
Desenvolupadors de codi obert
Jordi Baylina
Infectat amb Pegasus
Responsable tecnològic, Polygon
Pau Escrich
Atacat amb Pegasus i Candiru
CTO d’Aragon Labs.
Cofundador de Vocdoni
Xavier Vives
Atacat amb Candiru
Cofundador de Vocdoni
Personalitats polítiques catalanes
Tots els presidents catalans des del 2010 han estat atacats amb Pegasus, ja sigui en l’exercici del seu mandat, abans de ser elegits o després d’abandonar el càrrec. Altres líders polítics i diputats catalans de tots els partits independentistes amb representació al Parlament de Catalunya han estat víctimes d’aquests atacs, inclosos diversos presidents/es del Parlament català (ja sigui mentre ocupaven el càrrec o abans de prendre’n possessió).
Tots els presidents catalans des del 2010
Pere Aragonès
Infectat amb Pegasus
(infectat mentre exercia de Vicepresident del Govern)
Mandat: 2021-actualitat
Joaquim Torra
Infectat amb Pegasus
(infectat mentre exercia el càrrec)
Mandat: 2018-2020
Carles Puigdemont
Atacat indirectament.
(atacat indirectament, via el seu entorn)
Mandat: 2016-2017
Artur Mas
Infectat amb Pegasus
(infectat després d’haver abandonat el càrrec)
Mandat: 2010-2015
Presidents del Parlament de Catalunya
Roger Torrent
Atacat amb Pegasus
(Atacat mentre exercia el càrrec)
President del Parlament de Catalunya entre el 2018 i el 2021
Laura Borràs
Atacada amb Pegasus
(Atacada mentre era diputada al Congrés dels Diputats)
Presidenta actual del Parlament de Catalunya
Partits polítics catalans
Junts per Catalunya
Atacats amb Pegasus
(JUNTS) - (11 membres atacats)
Esquerra Republicana de Catalunya
Infectats amb Pegasus
(ERC) - (12 membres atacats)
Candidatura d’Unitat Popular
Atacats amb Pegasus
(CUP) - (4 membres atacats)
Partit Demòcrata Europeu Català
Infectats amb Pegasus
(PDeCAT) - (3 membres atacats)
Partit Nacionalista Català
Atacat amb Pegasus
(PNC) - (1 membre atacat)
