México, el principal cliente de una empresa que vende software para espiar
close
Recibe noticias a través de nuestro newsletter
¡Gracias! Desde ahora recibirás un correo diario con las noticias más relevantes.
sync
AP

México, el principal cliente de una empresa que vende software para espiar

Según Osorio Chong, los “equipos” fueron adquiridos en la “administración pasada” ; sin embargo, la información de la empresa italiana evidencia pagos hechos en esta administración. En algunos casos el software se contrató a través de intermediarios que ya han firmado contratos con distintos gobiernos en México para equipos de seguridad físicos y digitales.
AP
Por Arturo Angel
7 de julio, 2015
Comparte
Foto: AP

Foto: AP

Por lo menos 16 gobiernos estatales y dependencias federales de nuestro país pagaron más de 100 millones de pesos en los últimos cuatro años a la empresa italiana Hacking Team, una compañía que bajo la fachada de una empresa de ciberseguridad vende software malicioso a 35 países en el mundo, entre ellos varios señalados por graves violaciones a derechos humanos.

La cantidad de dinero entregado o comprometido de pago a los hackers italianos convierte a México en el principal cliente de dicha compañía, por encima de países como Rusia, Uzbekistán, Sudán, Chipre o Egipto.

La lista de clientes en México incluye desde instancias como el CISEN, la Policía Federal y Petróleos Mexicanos (Pemex) hasta gobiernos locales como el del Estado de México, Jalisco o Querétaro.

¿Y que han comprado exactamente estas dependencias y administraciones? Principalmente un software conocido como Remote Control System, bautizado por los italianos como “Da Vinci”, el cual es un programa malicioso que se instala incluso en teléfonos celulares y permite extraer todo tipo de información y hasta registrar que botones se oprimen en un teclado.

Esta información corresponde a los primeros hallazgos que expertos en derechos digitales están obteniendo de los más de 400 GB de información que fue sustraída de los archivos de la firma y revelados a través de su propia cuenta de Twitter la noche del 5 de junio.

Cabe señalar que Reporteros Sin Fronteras ha calificado públicamente a la empresa con sede en Milán como “enemigos de la internet” por sus herramientas ofensivas capaces de romper códigos encriptados y violentar los derechos a la privacidad no solo de periodistas sino de la sociedad en general.

Luis Fernando García, director de la Red en Defensa de los Derechos Digitales, una organización no gubernamental que está haciendo un análisis pormenorizado de la información revelada, consideró necesario que se inicie una investigación urgente en torno a este espionaje, ante la posibilidad de que los programas se estén usando fuera del marco legal.

De acuerdo con el Código Nacional de Procedimientos Penales y otras leyes generales, solamente las agencias del Ministerio público y Fiscalías además de órganos de inteligencia están facultados para realizar una intromisión de comunicaciones privadas y siempre dentro del marco de una averiguación previa.

Pero en la lista de clientes revelada en México aparecen instancias como el Cuerpo de Seguridad Auxiliar Mexiquense o Petróleos Mexicanos que no tienen esas facultades.

Sobre este tema, el secretario de Gobernación, Miguel Ángel Osorio Chong, aceptó ayer que este tipo de equipos fue adquirido por México pero dijo que lo anterior ocurrió “en la administración pasada” y no en la actual, aunque la información de la compañía italiana evidencia una situación distinta.

Animal Político consultó además a la Policía Federal y a la Procuraduría General de la República (PGR) en torno a este tema y en ambos casos s señaló que la información revelada estaba siendo revisada.

hackers1 (1)

Hacking Team… hackeado

Los orígenes del Hacking Team se remontan  –según el sitio especializado en tecnología Gizmodo–  a 2001, cuando dos programadores italianos, Alberto Ornhagi y Marco Valleri, diseñaron una herramienta digital llamada “Ettercap”, que era capa de sustraer contraseñas y quebrar algunos archivos encriptados.

La Policía de Milán detectó esta actividad, pero decidió apoyar a los hackers en beneficio de varias investigaciones en curso, algunas de ellas en contra de grupos de la mafia. Con el tiempo más gente se unió a la pareja italiana hasta formar la empresa que hoy cuenta con cerca de medio centenar de especialistas en su nómina.

Según declaraciones realizadas por uno de los cofundadores de la compañía en 2012, la firma era capaz de facturar hasta 700 mil euros en un año.

Pero los programas diseñados por Hacking Team despertaron en los últimos años el malestar de varios organismos internacionales. En especial el software Da Vinci fue puesto bajo la lupa por la artera violación que representa al derecho a la privacidad. En países como los Emiratos Árabes o Marruecos se acusó a la empresa de facilitar el espionaje de activistas y periodistas.

Fernando García explicó en entrevista con Animal Político que dicho programa tiene la capacidad incluso de espiar conversaciones vía Skype o WhatsApp, saquear toda la información de un disco duro y convertir en auténticos micrófonos espía teléfonos o equipos de cómputo.

Públicamente Hacking Team señalaba que su actividad era brindar soluciones de ciberseguridad tanto ofensivas como defensivas, y negó que colaborara con países señalados por Naciones Unidas de no respetar los derechos humanos.

Pero la información sustraída de la empresa en las últimas horas por otros hackers no identificados hasta ahora, evidencia que dicha empresa tiene contratos con por lo menos 35 países, algunos de ellos relacionados con gobiernos opresores y dictaduras.

Uno de los documentos filtrados y que parece evidenciar la doble “moral” de la empresa es un listado de países clientes. Ahí figuran naciones como Rusia o Sudán acompañados de una leyenda que dice “no apoyados oficialmente”, es decir, que los negocios que se hacen con ellos no se informan e incluso se niegan ante la opinión pública.

Los clientes mexicanos

hackers2 (1)

La Red en Defensa de los Derechos Digitales reveló ayer 6 de julio algunos de los documentos y facturas relacionados con los clientes en México de la empresa Hacking Team.

El archivo central en formato Excel denominado “Customer History” (historial de clientes traducido al español]) es una relación hecha por la empresa italiana de más de 75 instancias en distintos países que han contratado o renovado licencias del software comercializado.

México es el país con más clientes en la base de datos de la firma de hackers – 16 en total – los cuales han pagado en total cinco millones 808 mil 874 euros. Si además se suman las promesas de pago para 2015, la cifra asciende a seis millones 388 mil 784 euros, que equivalen a casi 111 millones de pesos.

Una gráfica elaborada por la misma empresa coloca a México en el primer sitio de la lista de compradores incluso por encima de Italia, país sede del Hacking Team. El top cinco lo completan Marruecos, Arabia Saudita y Chile.

De entre los clientes mexicanos la Secretaría de Gobernación a través del Centro de Investigación y Seguridad Nacional (CISEN) es el comprador más activo y que ha pagado más con casi un millón 400 mil euros facturados por el software. Le siguen la Procuraduría General de Justicia del estado de México y el gobierno de Jalisco con pagos superiores a los 700 mil euros.

Las otras dependencias federales que figuran son la Policía Federal, la Secretaría de Marina y Pemex. También aparecen gobiernos estatales o dependencias locales de Jalisco, estado de México, Nayarit, Sonora, Durango, Yucatán, Campeche, Querétaro y Tamaulipas.

La Red en Defensa de los Derechos Digitales identificó varias facturas de estos servicios. En algunos casos como el del CISEN fue la propia dependencia la que aparece como cliente pero en otras figuran empresas intermediarias.

Entre esas compañías está por ejemplo SYM Servicios Integrales que ha firmado contratos para la venta de equipos de seguridad con Jalisco en los últimos años. Entre esos contratos está, por ejemplo, el de chalecos antibala o el de la instalación de 250 cámaras de seguridad.

Otra empresa es Dynamic Trading Exchange Technologies Corporativo México, S. de R.L la cual fue señalada este mismo año por la Auditoría Superior de la Federación respecto a presuntas irregularidades en la venta del software “Eyenet” a Pemex. Los auditores consideraron que no había justificación para la compra de dicho programa en un contrato que superó los 108 millones de pesos.

Segob niega, pero…

Luego de un encuentro sobre igualdad de género, el secretario de gobernación Miguel Ángel Osorio Chong fue cuestionado en Yucatán respecto a la compra de software espía hecha por México evidenciada en la filtración a la firma italiana. El funcionario deslindó a la presente administración federal de este hecho.

Animal Político reproduce la respuesta textual de la versión estenográfica que Gobernación entregó a este medio luego de que se solicitaron datos respecto a la compra de dichos programas.

Reportero: la prensa internacional acaba de dar a conocer que el Gobierno de México estaba comprando sistema de vigilancia a una compañía italiana llamada Hacking Team, y se ha divulgado contratos, correos electrónicos de compras de equipos de vigilancia, ¿qué nos puede decir al respecto?

Miguel Ángel Osorio Chong: Respecto a los equipos que usted refiere, fueron comprados en la administración pasada. Esta administración no ha comprado ningún equipo a este gobierno.

La respuesta del secretario de Gobernación contrasta con los datos contenidos en el historial de clientes de la empresa Hacking Team. Ahí se registra que el CISEN a través de Gobernación continuó haciendo pagos en el presente sexenio, En el 2014 y 2015 se registraron cantidades de 205 mil euros.

Pemex y varios gobiernos estatales también registraron pagos realizados en años 2013 o 2014. En el caso dela secretaría de Marina y Policía Federal no se especifica.

Luis Fernando García de la Red en Defensa de los Derechos Digitales recordó que estos son apenas los primeros hallazgos de la revisión que se está realizando a los documentos filtrados. Se esperan nuevos hallazgos que podrían ser incluso más relevantes en los próximos días por lo que consideró urgente que se analice con seriedad el tema.

“”Las filtraciones demuestran que múltiples autoridades mexicanas han gastado cerca de 100 millones de pesos para espiar a la población. Resulta particularmente preocupante que algunas autoridades ni siquiera tengan facultades para la intervención de comunicaciones privadas. Resulta urgente una investigación seria e imparcial pues existen altos indicios de que al menos algunas autoridades han contratado y utilizado estas formas de vigilancia de manera ilegal” dijo.

Lo que hacemos en Animal Político requiere de periodistas profesionales, trabajo en equipo, mantener diálogo con los lectores y algo muy importante: independencia. Tú puedes ayudarnos a seguir. Sé parte del equipo. Suscríbete a Animal Político, recibe beneficios y apoya el periodismo libre.

#YoSoyAnimal
EPA

Qué dice el documento sobre la investigación del 11-S recién desclasificado por el FBI

El memorando enumera algunos contactos entre varios ciudadanos sauditas y los secuestradores de los aviones, pero no implica directamente al gobierno de Riad.
EPA
12 de septiembre, 2021
Comparte

En el vigésimo aniversario del atentado más mortífero en suelo estadounidense, el Buró Federal de Investigaciones (FBI) publicó un documento que analiza las posibles conexiones entre varios ciudadanos sauditas en Estados Unidos y dos de los atacantes del 11 de septiembre de 2001.

Los familiares de las víctimas de los ataques de las Torres Gemelas llevaban años solicitando la divulgación de estos archivos clasificados, argumentando que los funcionarios sauditas habrían tenido conocimiento previo del atentado pero que no intentaron detenerlo.

15 de los 19 secuestradores de los aviones eran ciudadanos sauditas.

Sin embargo, el documento —el primero de varios que se espera que sean hechos públicos— no proporciona ninguna evidencia de que el gobierno saudita hubiera estado vinculado o tuviera conocimiento del complot contra las Torres Gemelas.

Antes de la desclasificación, la embajada saudita en Washington se mostró a favor de que los archivos se sacaran a la luz, y una vez más negó cualquier vínculo entre su país y los secuestradores, señalando que tales afirmaciones son “falsas y maliciosas”.

¿Qué dice el documento?

El documento del FBI de 16 páginas se basa en entrevistas con una fuente cuya identidad está clasificada (nombrada como PII) y describe los contactos entre varios ciudadanos sauditas y dos de los secuestradores, Nawaf al-Hazmi y Khalid al-Midhar.

Ambos se hicieron pasar por estudiantes para ingresar a Estados Unidos en el año 2000.

El memorando del FBI dice que luego recibieron un apoyo logístico significativo de Omar al-Bayoumi, quien, según testigos, era un visitante frecuente del Consulado de Arabia Saudita en Los Ángeles a pesar de que su estatus oficial en ese momento era el de estudiante.

Según la fuente del FBI, Bayoumi tenía “un estatus muy alto” en el consulado.

“La asistencia de Bayoumi a Hamzi y Midhar incluyó traducción, viajes, alojamiento y financiación”, dice el documento.

Ataque torres gemelas

Getty Images

Por otra parte, el archivo del FBI también asegura que hubo vínculos entre los dos secuestradores y Fahad al-Thumairy, un imán (líder musulmán) de la mezquita del rey Fahad en Los Ángeles, a quien las fuentes citadas describen como “de creencias extremistas”.

Tanto Bayoumi como Thumairy abandonaron Estados Unidos semanas antes de los ataques del 11 de septiembre, según la agencia de noticias AP.

La agencia también citó a Jim Kreindler, un abogado de los familiares de las víctimas del 11 de septiembre, diciendo que el documento publicado “valida los argumentos que presentados en el litigio sobre la responsabilidad del gobierno saudí en los ataques del 11 de septiembre”.

El mes pasado, una demanda iniciada por familiares llevó a que varios altos exfuncionarios sauditas fueran interrogados bajo juramento.

Joe Biden en el Pentágono

EPA
Las familias de algunas víctimas llevaban tiempo presionando al presidente Joe Biden para que desclasificara los documentos.

Las administraciones precedentes, las de George W. Bush, Barack Obama y Donald Trump,se negaron a desclasificar los documentos, citando como argumento la seguridad nacional.

Pero el actual presidente Joe Biden ordenó la semana pasada una revisión de los documentos y les pidió a los funcionarios que publicaran lo que pudieran durante los próximos seis meses.

Durante mucho tiempo se ha especulado sobre vínculos oficiales sauditas con el atentado, dado el número de ciudadanos de ese país involucrados y los antecedentes del líder de al Qaeda, Osama bin Laden.

El líder de al Qaeda, Osama Bin Laden.

Getty Images
El líder de al Qaeda, Osama Bin Laden.

Estados Unidos y Arabia Saudita han sido aliados durante mucho tiempo, aunque a veces la relación ha sido compleja.

El anterior presidente estadounidense, Donald Trump, fortaleció los lazos entre su país y la monarquía absoluta.

Pero Biden calificó a Arabia Saudita de “paria” después de que en febrero de este año un informe de inteligencia de Estados Unidos implica al príncipe heredero, Mohammed bin Salman, en el asesinato del periodista Jamal Khashoggi, ocurrido en 2018. Bin Salman niega haber ordenado el asesinato, que tuvo lugar en el consulado saudita en Estambul.

El corresponsal de seguridad de la BBC, Frank Gardner, afirma que desde entonces Biden ha suavizado su postura hacia el que es el hombre más poderoso de Arabia Saudita, reflejando la importancia de la alianza entre ambos países.


Recuerda que puedes recibir notificaciones de BBC Mundo. Descarga nuestra app y actívalas para no perderte nuestro mejor contenido.

https://www.youtube.com/watch?v=LOgy5j2Z8vw

Lo que hacemos en Animal Político requiere de periodistas profesionales, trabajo en equipo, mantener diálogo con los lectores y algo muy importante: independencia. Tú puedes ayudarnos a seguir. Sé parte del equipo. Suscríbete a Animal Político, recibe beneficios y apoya el periodismo libre.

#YoSoyAnimal
close
¡Muchas gracias!

Estamos procesando tu membresía, por favor sé paciente, este proceso puede tomar hasta dos minutos.

No cierres esta ventana.