Catalangate

De Wikipedia, la enciclopedia libre
Catalangate
Localización
País España
Datos generales
Tipo escándalo político y espionaje
Causa Pegasus y Candiru
https://catalangate.cat/

Catalangate es el nombre dado a un caso de espionaje, perpetrado principalmente con el programa espía Pegasus de la empresa NSO Group, contra el movimiento independentista catalán, que ha incluido los cuatro presidentes de la Generalidad de Cataluña desde el 2010, dos presidentes del Parlament de Catalunya y otros cargos electos, incluidos europarlamentarios, además de activistas, abogados, desarrolladores informáticos y, en algunos casos, sus familiares. En el informe que Citizen Lab publicó el 22 de marzo de 2022, se identificaban hasta 65 víctimas, consumadas o intentadas, cifra más alta que cualquier otro de los casos que el laboratorio había estudiado previamente, superando los de Al Jazeera (36 víctimas) y El Salvador (35 víctimas). Los investigadores del laboratorio, con dos décadas de experiencia en el análisis de amenazas digitales a la sociedad civil, establecieron un "nexo sólido" entre el espionaje a los independentistas catalanes y el estado español, el cual, sostienen, ya era usuario de Pegasus al menos desde el 2015. Los servicios de inteligencia del estado Español admitieron en una comisión de secretos oficiales del Congreso haber espiado, con autorización judicial, 18 cargos y líderes independentistas sin aclarar si se usó el programa Pegasus. El caso provocó la destitución de la directora del CNI Paz Esteban.

El término «Catalangate» (que remite al caso Watergate ) se origina en el título que llevaba el informe en cuestión[1]​ difundido ampliamente el mismo día por el semanario The New Yorker que publicaba en la portada un extenso reportaje titulado How democracies spy on their citizens («Como las democracias espían a sus ciudadanos»), firmado por el periodista de investigación Ronan Farrow, del que el caso catalán ocupaba una séptima parte.[2]

Acontecimientos[editar]

El caso fue investigado y publicado por Citizen Lab, un laboratorio interdisciplinario canadiense, con sede en la Munk School of Global Affairs de la Universidad de Toronto, orientado a la investigación, desarrollo, políticas estratégicas y compromiso legal de alto nivel, en la confluencia de las tecnologías de la información y la comunicación, los derechos humanos y la seguridad global.[3][4]

El grueso de esta investigación se inició cuando el eurodiputado de Esquerra Republicana de Catalunya (ERC), Jordi Solé, unas semanas antes de que sustituyera a Oriol Junqueras como miembro del Parlamento Europeo en junio del 2020, sospechó que estaba siendo víctima de espionaje a través del teléfono móvil y contactó con el investigador de seguridad Elies Campo, colaborador de Citizen Lab.[5]

Previamente, en 2019, Citizen Lab estuvo trabajando en un caso de infecciones producidas con Pegasus aprovechando un error de seguridad de WhatsApp que permitió, entre abril y mayo de 2019, intentar introducir el programa espía en, al menos, 1.400 terminales. Entre las personas que fueron alertadas del problema estaba el Presidente del Parlamento, Roger Torrent, que fue el primero en aparecer en los medios cuando El País y The Guardian publicaron, en julio de 2020, sus pesquisas sobre el asunto.[6][7]​ En el mismo proceso se vieron implicados los políticos Ernest Maragall, Anna Gabriel — residía en Suiza— — el activista miembro de la Asamblea Nacional Catalana (ANC) Jordi Domingo, y Sergi Miquel Rodríguez, miembro del equipo de Carlos Puigdemont .

La colaboración entre las posibles víctimas y Citizen Lab ayudó a identificar al menos a 65 personas atacadas o infectadas con el software espía, 63 de ellas con Pegasus y 4 con Candiru, si bien dos víctimas recibieron ataques de ambos. La cifra real podría ser superior ya que las herramientas de Citizen Lab están más desarrolladas para sistemas iOS y en el Estado español predomina Android (un 80% del total en 2021). Una selección de los casos fue analizada, también, por el Tech Lab de Amnistía Internacional y los resultados validaron de forma independiente la metodología forense utilizada. Prácticamente todos los incidentes corresponden al período entre 2017 y 2020, si bien Jordi Sánchez sufrió un intento de infección mediante un SMS en 2015. En algunos casos y como ocurre a menudo, el ataque se produjo por persona interpuesta, infectando, o intentándolo, el terminal de familiares o gente cercana al objetivo a espiar.[1]

Una peculiaridad de este caso para Citizen Lab fue descubrir una nueva vulnerabilidad de clic cero de iOS, a la que denominaron HOMAGE, que no se había visto anteriormente utilizada por NSO Group y que era efectiva contra algunas versiones anteriores a la 13.2.

En sus conclusiones, Citizen Lab afirma que «mientras en este momento no atribuimos la operación a una entidad específica del gobierno, las evidencias circunstanciales muestran una fuerte vinculación con el gobierno español, especialmente teniendo en cuenta la naturaleza de las personas atacadas, momentos en los que se produjeron y el hecho de que España consta como cliente de NSO Group».[1]

Según publicó el diario El País el 26 de abril de 2022 citando fuentes del servicio de inteligencia español, el CNI admitió haber utilizado el programa Pegasus para espiar a dirigentes independentistas, pero subrayó que lo hizo siempre con autorización judicial y de forma individualizada. Además, aseguraron que muchas de las personas de los sesenta que figuraban en la lista que destapó la investigación de Citizen Lab, nunca fueron espiadas por el centro. El programa Pegasus fue adquirido a mediados de la década anterior por un valor de seis millones de euros para espiar cargos públicos independentistas, pero no aclararon si se incluía a los últimos cuatro presidentes de la Generalidad, como aseguraba la investigación de Citizen Lab. Las infecciones para espiar, sin embargo, se hicieron sólo en teléfonos móviles particulares, no los aparatos institucionales facilitados a diputados del Congreso de Diputados, y que este espionaje se hizo para contactar con «grupos de carácter violento, como los Comités de Defensa de la República ». En la lista de espiados estaba uno de los acompañantes de Carles Puigdemont en Alemania en marzo del 2018, en el momento de su detención, lo que permitió al CNI seguir su vehículo. El CNI nunca pidió permiso judicial para espiar independentistas de forma masiva, y según "uno de los jueces del CNI", nunca se hicieron solicitudes para más de tres o cuatro personas a la vez.[8]​ La directora del CNI, Paz Esteban, admitió en la Comisión de Secretos Oficiales del Congreso de Diputados, que se espiaron cargos y líderes independentistas, pero sólo 18 de los 67 nombres que apuntaba el informe de Citizen Lab, y además, mostró pruebas de que se había realizado con la autorización del Tribunal Supremo.[9]

¿El Moncloagate?[editar]

Al margen del espionaje a personas relacionadas con el independentismo catalán, algunas de ellas del País Vasco, el 2 de mayo de 2022, el ministro de la Presidencia español, Félix Bolaños, anunció que los móviles de Pedro Sánchez y Margarita Robles también habían sido espiados con Pegasus. Que se habían detectado dos intervenciones en el teléfono del presidente del gobierno español en mayo del año 2021 y una en el dispositivo de la ministra de Defensa en junio, también del 2021. La Moncloa lo puso en conocimiento de la Audiencia Nacional, en el juzgado de instrucción número 4, ante la seguridad de que "se extrajo determinado volumen de datos", en concreto 2,6 gigas de información del móvil de Pedro Sánchez en la primera intrusión y 130 megas en la segunda. En el caso de la ministra Robles, se extrajeron 9 megas de su móvil.[10]​ El momento en el que se hizo público este espionaje, y los hechos en curso al materializarse, levantaron numerosas suspicacias.[11][12]​ El 5 de mayo, se informó que el móvil del entonces ministro del interior español, Fernando Grande-Marlaska, también había sido espiado.[13]

Consecuencias inmediatas[editar]

El mismo 18 de abril de 2022, apareció el usuario de Twitter @Catalangate, identificado en la bio del perfil como «Cuenta oficial de las víctimas del #Catalangate, el caso de ciberespionaje de estado mayor jamás descubierto 📲 Nos están vigilando: ¡síguenos y destapemos!»,[14]​ como la adaptación correspondiente del usuario que Òmnium Cultural inició en el año 2012, asociado a sus sucesivas campañas, en este caso «Catalangate. Nos están vigilando» para denunciar el caso en Europa y emprender acciones contra el Estado y contra la empresa NSO.[15]

Al día siguiente, 19 de abril, Carles Puigdemont y Oriol Junqueras comparecieron en la Eurocámara para denunciar el espionaje realizado a unos sesenta dirigentes independentistas, intervención a la que se sumaron la Candidatura de Unidad Popular, la Asamblea Nacional Catalana y Òmnium Cultural. También participó John-Scott Railton, de Citizen Lab, que detalló una «evidencia circunstancial»: que agencias vinculadas a la estructura del Estado español habrían utilizado a Pegasus y Candiru para infiltrarse en los teléfonos móviles de las víctimas con fines políticas.[16]​ En marzo anterior, la Eurocámara había aprobado la creación de una comisión de investigación llamada «Committee a investigar el uso de Pegasus surveillance spyware» sobre el supuesto uso del software espía de vigilancia Pegasus contra periodistas, políticos, agentes de seguridad, diplomáticos, abogados, empresarios, actores de la sociedad civil y otros ciudadanos en, entre otros países, Hungría y Polonia, y si ese uso había infringido la legislación de la Unión Europea y los derechos fundamentales. La primera reunión fue, precisamente, el mismo día 19.[17][18]

El 27 de abril de 2022, la ministra de defensa Margarita Robles, justificó el espionaje argumentando, en esencia, que en Cataluña se «vulneró» la Constitución cuando en 2017 «alguien» declaró la independencia, y que hubo dirigentes del proceso que, presuntamente, tuvieron vínculos con Rusia. Además, remarcó que en momentos claves del pleito independentista se habían producido desórdenes públicos y cortes de carretera.[19]​ Aunque el propio gobierno español también fue espiado, la propuesta de una comisión de investigación en el Congreso de los Diputados sería rechazada gracias a los votos de PSOE, PP, VOX y Ciudadanos, que reenviaron el caso a la Comisión de Secretos Oficiales para esclarecer lo ocurrido.[20]

El 10 de mayo de 2022 Paz Esteban, directora del CNI, fue destituida por el espionaje con Pegasus a destacados soberanistas catalanes y también a miembros del gobierno español. La propia Paz Esteban había comparecido ante la comisión de secretos oficiales del Congreso para dar explicaciones sobre los espionajes.[21]

Posicionamientos de organismos internacionales[editar]

  • 8 de noviembre de 2022: El primer borrador del informe de la ponente del Informe Pegasus de la Eurocámara questiona los motivos de España para utilizar el programa de espionaje Pegasus contra los catalanes independentistas. Recomienda aclarar como se vio afectada la seguridad nacional. Contrasta la lentitud de los juzgados en Cataluña para tramitar el caso, con la rapidez de los juzgados de Madrid al trabajar en el supuesto caso de espionaje al presidente del Gobierno.[22]
  • Enero del 2023: Human Rights Watch en su informe sobre el 2022, recoge, en el capítulo sobre España, la vulneración de los derechos humanos de las personas con teléfonos infectados y recoge las dudas de los expertos en ciberseguridad y derechos humanos las medidas adoptadas por el Gobierno.[23]
  • El 24 de enero del 2023: El comité del Parlamento Europeo que investiga el uso del programa de espionage [Pegasus|Pegasus (spyware)] en la Unión Europea, decidió enviar una misión a España en los días 20 y 21 de marzo del 2023.
  • 2 de febrero del 2023: Tres expertos de la ONU emitieron un comunicado en que pidieron a las autoridades españolas investigar a fondo la presunta utilización de los programas espía Pegasus y Candiru “para atacar a figuras públicas y activistas catalanes en España.[24]
  • 15 de febrero del 2023: La Comisión Europea manifestó que la simple referencia a la seguridad nacional, argumento defendido por España para efectuar el espionaje, no puede justificar la no aplicación del derecho de la Unión Europea.
  • 11 de octubre del 2023: El Consejo de Europa aprueba el informe [25]​ que insta a España a abrir una investigación inmediata sobre el caso, haga llegar al Consejo la información relevante en el plazo de tres meses y que las víctimas sean reparadas.[26]

Lista de víctimas[editar]

Salvo cuatro personas que pidieron mantener el anonimato, ésta es la lista de víctimas del caso de espionaje Catalangate:[27]

Referencias[editar]

  1. a b c «CatalanGate: Extensive Mercenary Spyware Operation against Catalans Using Pegasus and Candiru». The Citizen Lab. 18 de abril de 2022. 
  2. Farrow, Ronan (18 de abril de 2022). «How Democracies Spy on Their Citizens». The New Yorker (en anglès). 
  3. «About the Citizen Lab» (en anglès). Consultado el 19 de abril de 2022. 
  4. «Espanya va espiar l’independentisme amb Pegasus, segons 'The New Yorker'». El Nacional.cat. 18 de abril de 2022. 
  5. «Pegasus ha espiat quatre presidents de la Generalitat i més de seixanta polítics i activistes independentistes». VilaWeb. 18 de abril de 2022. 
  6. Gil, Joaquín (14 juliol 2020). «El mòbil del president del Parlament va ser objectiu d’un programa espia que només poden comprar Governs». El País. 
  7. Kirchgaessner, Stephanie (13 juliol 2020). «Phone of top Catalan politician 'targeted by government-grade spyware'». The Guardian (en anglès). 
  8. 324cat (26 de abril de 2022). «El CNI hauria admès que va espiar dirigents independentistes amb autorització judicial». Consultado el 26 de abril de 2022. 
  9. «El CNI admet que va espiar una vintena d'independentistes amb l'aval del Suprem». 324. 5 maig 2022. 
  10. Florit Gomila, Paula (2 maig 2022). «Pedro Sánchez i Margarita Robles, també espiats amb Pegasus, segons La Moncloa». 324. 
  11. Degà, Abel (2 maig 2022). «Els interrogants del laboratori del CatalanGate davant l'espionatge a Sánchez». El Nacional.cat. 
  12. Pellicer, Judit (2 maig 2022). «Això passava quan La Moncloa afirma que es va espiar Sánchez i Robles». El Nacional.cat. 
  13. «Marlaska també va ser espiat amb Pegasus a la mateixa època que Sánchez i Robles». 324. 5 maig 2022. 
  14. Twitter (ed.). «Caralangate. Perfil». Consultado el 20 de abril de 2022. 
  15. «Catalan Gate». Consultado el 20 de abril de 2022. 
  16. «Els investigadors de l'espionatge a l'independentisme estableixen un «nexe sòlid» amb l'Estat». NacióDigital. 19 de abril de 2022. 
  17. «European Parliament Multimedia Platform». Multimedia Centre - European Parliament. 19 de abril de 2022. 
  18. «Es constitueix la comissió del Parlament Europeu que investiga Pegasus en ple «Catalangate»». NacióDigital. 19 de abril de 2022. 
  19. NacióDigital. «Sánchez esquiva assumir responsabilitats per l'espionatge i tanca files amb el CNI | NacióDigital». Consultado el 27 de abril de 2022. 
  20. Gil Grande, Rocío (3 maig 2022). «Espionaje Pegasus: el PSOE tumba la comisión de investigación». RTVE. 
  21. «Cessen la directora del CNI, Paz Esteban, esquitxada per l'espionatge amb Pegasus». 324. 10 maig 2022. 
  22. «Un informe de la Eurocámara cuestiona las razones de España para usar el sistema de espionaje Pegasus en Cataluña». EFE. 8 de noviembre de 2022. 
  23. «Informe Mundial 2023». Informe Mundial 2023. 
  24. «Expertos de la ONU piden a España investigar el supuesto programa de espionaje contra los líderes catalanes». Noticias ONU. 
  25. «Pegasus and similar spyware and secret state surveillance». 
  26. «El Consejo de Europa pide a España y otros países que investiguen el uso de Pegasus». eldiario.es. 
  27. «La llista de totes les persones espiades en el CatalanGate». Diari de Balears. 18 de abril de 2022. 
  28. Minocri, Massimiliano (18 de abril de 2022). «Espionaje de Pegasus: estos son los 59 independentistas catalanes y los dos vascos víctimas del programa». El País. Consultado el 30 de abril de 2022. 
  29. a b c Casulleras Nualart, Josep (21 de abril de 2022). «Crònica de l’assalt al mòbil de dos prestigiosos metges catalans amb Pegasus». VilaWeb. Consultado el 30 de abril de 2022. 

Enlaces externos[editar]