El INAI ordenó al Centro de Investigación y Seguridad Nacional (Cisen) entregar a un ciudadano los contratos y convenios celebrados con empresas para la compra del software Pegasus.
El Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales resolvió este miércoles un recurso de revisión interpuesto por un ciudadano que solicitó al Cisen los contratos y convenios con empresas que venden software de espionaje, el contrato para obtener el software Pegasus y explicar cómo se utilizan para espiar a la población.
El Cisen respondió que no tenía dichos documentos pues ese Centro no tiene entre sus facultades “no se encuentra la investigación de individuos, sino la de fenómenos que representan riesgos y amenazas a la seguridad nacional”.
El ciudadano impugnó la respuesta pues consideró que el Cisen era evasivo respecto a mostrar los contratos.
Este miércoles el INAI resolvió que el Cisen se sujetó a la literalidad de la palabra espionaje, utilizada en su solicitud por el ciudadano, por tanto acotó la solicitud a los alcances legales de espionaje en su tipificación de delito.
La comisionada Areli Cano señaló que los particulares no están obligados a conocer o usar los conceptos jurídicos de las instituciones, por lo que el Cisen debió tomar en cuenta que de acuerdo con su labor de inteligencia, tiene atribuciones para realizar intervenciones de comunicaciones privadas.
La Procuraduría General de la República (PGR), el Centro de Investigación y Seguridad Nacional (Cisen) y el Ejército mexicano pagaron 489 millones de pesos a una sola empresa para actualizar el sistema Pegasus y escalar sus capacidades de espionaje.
Cuatro facturas digitales y un documento interno de PGR indican que la empresa beneficiada es Proyectos y Diseños VME, una firma que tiene oficinas en las delegaciones Cuauhtémoc y Miguel Hidalgo en la Ciudad de México.
Los comprobantes fiscales en poder de Aristegui Noticias confirman que el Cisen y Sedena también poseen la plataforma de espionaje Pegasus que se ha utilizado para atacar a periodistas, activistas anticorrupción y defensores de derechos humanos.
La información si bien era pública, solamente había sido revelada a través de correos filtrados por Wikileaks, pero no se había podido documentar.
Los documentos revelan que la Secretaría de Gobernación, PGR y Sedena incrementan de forma constante su capacidad de espionaje para intervenir las comunicaciones electrónicas, ampliando modelos de teléfonos inteligentes y nuevas versiones de sistemas operativos.
Esta cifra solamente refleja el costo de #GobiernoEspía para tres dependencias federales: el Cisen, dependiente del Secretario de Gobernación, Miguel Ángel Osorio Chong; la Sedena bajo el mando del general Salvador Cienfuegos y la propia PGR.
La cantidad de dinero gastado en el malware desarrollado por la compañía israelí NSO Group Technologies LTD no contempla la compra del software y el equipo necesario para su operación, además de que todavía se desconoce lo erogado por la Secretaría de Marina para su adquisición y uso.
Pegasus es el sistema de espionaje que se utilizó para tratar de infectar los teléfonos de periodistas, activistas anticorrupción y defensores de derechos humanos entre los años 2014 y 2016, de acuerdo con una investigación científica realizada por el laboratorio Citizen Lab de la Universidad de Toronto.
El Gobierno de Enrique Peña Nieto ha rechazado las acusaciones de espionaje hechas este lunes por un grupo de periodistas ccríticos y defensores de derechos humanos. En una escueta carta dirigida a The New York Times, el diario que publicó cómo se intentaba contagiar móviles con el malware Pegasus para robar información, la presidencia señaló que “no hay prueba alguna de que agencias del Gobierno mexicano sean responsables del supuesto espionaje”. La carta firmada por Daniel Millán, director general de medios internacionales de la presidencia de México, señala que el Gobierno condena “cualquier intento de vulnerar el derecho a la privacidad de cualquier persona”.
Sin embargo, tres agencias gubernamentales mexicanas han dejado rastro de haber comerciado con NSO Group, la empresa israelí de ciberseguridad que vende el programa Pegasus principalmente a Gobiernos. Ellas son la Secretaría de la Defensa Nacional (Sedena), la Procuraduría General de la República (PGR, Fiscalía) y el Centro de Inteligencia y Seguridad Nacional (Cisen) el órgano que concentra todo el aparato de inteligencia e información clasificada en México.
El periódico Reforma publicó en septiembre de 2016 que la Fiscalía mexicana había comprado el sistema Pegasus por 15 millones de dólares. La compra habría sucedido entre 2014 y 2015, durante el periodo de Jesús Murillo Karam, el polémico procurador encargado de dirigir la investigación de los 43 estudiantes desaparecidos en Iguala, Guerrero. Las autoridades habrían buscado el malware para utilizarlo como herramienta en la guerra contra la delincuencia organizada.
La PGR se ha negado a responder con claridad si ha firmado contratos con NSO Group, la empresa que comercializa Pegasus. El otoño de 2016, activistas digitales preguntaron oficialmente a la Fiscalía qué servicios había adquirido a la firma israelí. La respuesta oficial fue ambigua. “La Agencia de Investigación Criminal [un área de la PGR] localizó la información solicitada… la misma constituye información clasificada como reservada”, fue la respuesta de la PGR, contenida en el informe Gobierno espía realizado por la Red de Defensa de Derechos Digitales. La información será pública hasta dentro de cinco años, en 2021.
Pero los vínculos entre el Gobierno mexicano y NSO Group pueden ser rastreados antes. En enero de 2014, una filtración de correos de la firma italiana Hacking Team, la competencia de NSO, reveló que los empleados del Cisen ya conocían el programa de infección de teléfonos móviles. Esto fue informado por el ingeniero Sergio Rodríguez Solís a sus jefes tras visitar el centro de espionaje. “Se quejaron de por qué nosotros no tenemos vectores de infección que no requieren interacción del usuario como NSO tiene”, escribió en un correo el empleado de Hacking Team. La comunicación asegura que los espías del gobierno mexicano habían probado el software en varios móviles de diferentes sistemas operativos como Android, BlackBerry, iOS.
El Centro Prodh, Carmen Aristegui, Carlos Loret de Mola y Juan Pardinas del IMCO son algunos de los periodistas y activistas que han sido espiados con el software Pegasus, reportaron el diario The New York Times y las organizaciones Artículo 19 y R3D.
Periodistas y activistas mexicanos, como Carmen Aristegui, Mario Patrón del Centro Prodh, Juan Pardinas del IMCO, Carlos Loret de Mola, y Salvador Camarena de Mexicanos Contra la Corrupción y la Impunidad (MCCI) han sido espiados con un software adquirido por el gobierno, llamado Pegasus, reportaron este lunes el diario The New York Times, colocando el tema en la portada de su versión impresa estadounidense, Artículo 19 y la organización R3D.
“Este software malicioso, desarrollado por la firma israelí NSO Group1, es comercializado únicamente a gobiernos. Se ha documentado su adquisición por al menos tres dependencias en México : la Secretaría de la Defensa Nacional (SEDENA), la Procuraduría General de la República (PGR) y el Centro de Investigación y Seguridad Nacional (CISEN)”, indicó el reporte de Artículo 19 y R3D, “Gobierno espía”.
El software Pegasus solo tendría que ser usado para investigar a criminales y terroristas, según las condiciones del fabricante, NSO Group.
Los ataques e intentos de espionaje con Pegasus en México ocurrieron entre enero de 2015 y julio de 2016. Además de los activistas y periodistas mencionados al inicio de esta nota, también fueron blancos de espionaje Rafael Cabrera y Sebastián Barragán de Aristegui Noticias; Alexandra Zapata del IMCO, y Daniel Lizárraga de MCCI.
