Diana Riba
Infectada con Pegasus
Miembro del Parlamento Europeo, ERC (2019 - actualidad)
¿Y si no hace falta hacer clic?
Muchas más víctimas fueron hackeadas silenciosamente, a través de vulnerabilidades de 'cero clic'. Sin enlaces maliciosos. Sin trucos. En un momento, el teléfono de la víctima estaba a salvo; al siguiente, estaba transmitiendo silenciosamente su información privada a los espías del gobierno.
A partir de 2017, y posiblemente ya en 2015, los teléfonos de los ciudadanos catalanes fueron objeto de una operación a gran escala en la que se utilizó un software espía de la empresa mercenaria de vigilancia NSO Group.
Eso no fue todo.
Los ordenadores de otras personas en Cataluña estaban siendo atacados e infectados con programas espías fabricados por otra empresa de vigilancia mercenaria: Candiru.
Ambas empresas afirman que sus productos sólo están destinados a luchar contra la delincuencia grave y el terrorismo, y que se venden exclusivamente a los gobiernos.
Pegasus
Candiru
¿El contexto?
España ha tenido una relación conflictiva con Cataluña durante muchos años. Las tensiones alcanzaron un punto de inflexión durante el referéndum independentista catalán de 2017, que fue declarado inconstitucional por el Tribunal Constitucional de España. ¿El resultado? La disolución del parlamento catalán, el exilio de varios políticos prominentes y un juicio en el Tribunal Supremo que condujo a la condena y a la pena de prisión de nueve líderes catalanes, que posteriormente fueron indultados.
España
Cataluña
65
Al menos 65 personas fueron infectadas o atacadas con sofisticados programas espía, y han consentido en contar sus historias.
El software espía penetra de forma encubierta en los teléfonos móviles (y otros dispositivos) y es capaz de leer textos, escuchar llamadas, recopilar contraseñas, rastrear ubicaciones, acceder al micrófono y la cámara del dispositivo de destino y recopilar información de las aplicaciones. También se pueden vigilar las llamadas y los chats encriptados. La tecnología puede incluso mantener el acceso a las cuentas en la nube de las víctimas una vez finalizada la infección.
¿Su nombre?
Se trata de un sofisticado software de espionaje exclusivo del gobierno vinculado a cientos de abusos en todo el mundo
Es posible que haya oído hablar de Pegasus. Es un sofisticado programa espía mercenario vendido a gobiernos de todo el mundo. Se ha relacionado con cientos de casos de abuso. Algunos de los peores casos se han producido a manos de regímenes autoritarios en Arabia Saudí, los Emiratos Árabes Unidos, Togo, Jordania y muchos otros.
Lo más destacado es que Pegasus se empleó contra los familiares del periodista saudí Jamal Khashoggi antes y después de su asesinato en Turquía. Se ha utilizado contra periodistas de todo el mundo, así como contra defensores de los derechos humanos, disidentes y defensores de la verdad.
También se han producido otros abusos a manos de supuestas democracias como India, Polonia, Hungría y El Salvador.
Sospechas de infecciones de Pegasus
Los catalanes no sólo fueron el objetivo de Pegasus. Así es como hemos detectado las infecciones de Candiru.
Candiru
En la idílica Girona, Joan Matamala estaba en su oficina, trabajando en su ordenador. Todavía no lo sabía, pero acabábamos de descubrir que su dispositivo estaba infectado. Era el momento de actuar inmediatamente. Tras un aluvión de llamadas, llegamos a sus colegas. Inventando una excusa, le pidieron que saliera al pasillo. La treta era necesaria. El dispositivo infectado podría estar escuchando. Una vez que dio su consentimiento, su ordenador fue inmediatamente empaquetado de forma segura y enviado a toda prisa durante la noche para su análisis forense.
Acabábamos de conseguir una copia en directo de Candiru.
Los programas espía como Candiru están diseñados para autodestruirse y ocultar sus rastros. Atrapar una infección en vivo es difícil, pero tener el código real es esencial para entenderlo y neutralizarlo.
Una vez que tuvimos la muestra, trabajamos con Microsoft para investigar. Identificaron dos vulnerabilidades de día cero que Candiru utilizó para infectar dispositivos Windows con un software espía al que llamaron DevilsTongue.
El 13 de julio de 2021, Microsoft actualizó los 1.400 millones de dispositivos Windows con un parche que impedía nuevas infecciones de Candiru utilizando estas dos vulnerabilidades.
¿Estaba justificado el hackeo a gran escala de la sociedad civil y la clase política de Cataluña?
La mayoría estaría de acuerdo en que espiar a las contrapartes durante un proceso de negociación política es un acto de mala fe.
Las opiniones de la gente sobre la independencia de Cataluña difieren, pero la mayoría de las víctimas del hackeo nunca han sido acusadas o condenadas por su activismo político. Son defensores de derechos humanos, políticos, líderes sin ánimo de lucro, abogados, periodistas e incluso desarrolladores de software de código abierto que trabajan en procesos de participación democrática. Entre ellos se encuentran presidentes catalanes, legisladores y diputados del Parlamento Europeo. En algunos casos, los miembros de sus familias también fueron infectados.
El ataque se produjo durante las negociaciones políticas y el debate sobre la independencia de Cataluña. La mayoría estaría de acuerdo en que espiar a las contrapartes durante un proceso de negociación política es un acto de mala fe.
Conoce algunas de las personas atacadas
Pegasus y Candiru fueron utilizados para hackear a los catalanes de diferentes sectores de la sociedad.
Miembros del Parlamento Europeo
Cuatro diputados catalanes que apoyaban la independencia fueron atacados con Pegasus, directamente o indirectamente a través de sus allegados. Los dispositivos de dos eurodiputados fueron hackeados, uno después de haber asumido el cargo y el otro poco antes de ser sustituido en el mismo. El personal parlamentario, los miembros de la familia o los colaboradores cercanos de otros dos eurodiputados también fueron objeto de hackeo.
Jordi Solé
Infectado con Pegasus
Diputado al Parlamento Europeo, ERC (2020 - actualidad)
Exdiputado del Parlamento de Cataluña (2012 - 2015)
Infectado poco antes de ser sustituido en el papel.
Clara Ponsatí
Atacada indirectamente a través de uno de sus asesores en el Parlamento Europeo.
Diputada al Parlamento Europeo, JUNTS (2020 - actualidad)
Exconsejera de Educación de Cataluña (2017 - 2017)
Carles Puigdemont
Atacado indirectamente a través del personal, la familia y los allegados.
Miembro del Parlamento Europeo, JUNTS (2019 - actualidad)
Expresidente del Gobierno de Cataluña (2016 - 2017)
Sociedad Civil Catalana
Personas de múltiples organizaciones de la sociedad civil catalana fueron objeto de Pegasus o Candiru. Entre ellas, Omnium Cultural y la Assemblea Nacional Catalana, dos organizaciones que apoyan la independencia de Cataluña. También lo fueron abogados que representan a catalanes prominentes. También se atacó a varios conocidos desarrolladores de código abierto que trabajan en proyectos de software relacionados con la participación democrática y la descentralización.
Assemblea Nacional Catalana, ANC
Elisenda Paluzie
Infectada con Pegasus
Presidenta de la ANC (Desde 2018)
Jordi Sànchez
Infectado con Pegasus
Expresidente de la ANC (2015 - 2017)
Òmnium Cultural
Txell Bonet
Infectada con Pegasus
Periodista. Esposa del expresidente de Omnium, Jordi Cuixart.
Marcel Mauri
Infectado con Pegasus
Exvicepresidente de Omnium (2017 - 2022)
Juristas que representan a destacados catalanes
Andreu Van den Eynde
Infectado con Pegasus
Abogado que representa a varios catalanes destacados
Jaume Alonso-Cuevillas
Infectado con Pegasus
Abogado que representa a múltiples catalanes destacados
Gonzalo Boye
Infectado con Pegasus
Abogado que representa a varios catalanes destacados
Anónimo
Infectado con Pegasus
Abogado que representa a varios catalanes destacados
Desarrolladores de código abierto
Jordi Baylina
Infectado con Pegasus
Jefe de Tecnología, Polygon
Pau Escrich
Atacado con Pegasus y Candiru
CTO Aragon Labs.
Cofundador, Vocdoni
Xavier Vives
Atacado con Candiru
Cofundador, Vocdoni
Figuras políticas catalanas
Todos los presidentes catalanes desde 2010 han sido objeto de Pegasus, ya sea mientras ejercían su mandato, antes de ser elegidos o después de retirarse. Además, la dirección y los miembros de los órganos legislativos catalanes han sido objeto de numerosos ataques, entre ellos varios presidentes del Parlamento de Cataluña, ya sea durante su mandato o antes de tomar posesión. También se atacó a una amplia gama de legisladores de los partidos políticos catalanes.
Todos los presidentes catalanes desde 2010
Pere Aragonès
Infectado con Pegasus
(infectado mientras ejercía de vicepresidente durante la presidencia de Joaquim Torra)
Mandato: 2021-presente
Joaquim Torra
Infectado con Pegasus
(infectado durante su mandato)
Mandato: 2018-2020
Carles Puigdemont
Objetivo relacional.
(objetivo relacional)
Mandato: 2016-2017
Artur Mas
Infectado con Pegasus
(infectado tras dejar el cargo)
Mandato: 2010-2015
Presidentes del Parlamento de Cataluña
Roger Torrent
Atacado con Pegasus
(Fue atacado mientras estaba en el cargo)
Expresidente del Parlamento de Cataluña
Laura Borràs
Atacada con Pegasus
(Fue atacada mientras era diputada en el Congreso de los Diputados)
Presidenta del Parlamento catalán.
Partidos políticos catalanes
Juntos por Cataluña
Atacados con Pegasus
(Junts per Catalunya, JUNTS) - (11 miembros atacados)
Esquerra Republicana de Catalunya
Infectados con Pegasus
(ERC) - (12 miembros atacados)
Candidatura de Unidad Popular
Atacados with Pegasus
(Candidatura d'Unitat Popular, CUP) - (4 miembros atacados)
Partido Demócrata Europeo de Cataluña
Infectados con Pegasus
(Partit Demòcrata Europeu Català, PDeCAT) - (3 miembros atacados)
Partido Nacionalista Catalán
Atacado con Pegasus
(Partit Nacionalista Català, PNC) - (1 miembro atacados)
