El espionaje del gobierno de El Salvador contra periodistas habría llegado a México.

Edgardo Ayala, La Jornada, vía Diálogos del Sur - Un periodista salvadoreño y un periodista mexicano fueron espiados cibernéticamente mientras se encontraban en México y todo apunta a que sus teléfonos celulares fueron hackeados desde El Salvador, lo que representaría una violación a la soberanía mexicana. 

Los dos periodistas forman parte de una lista de 22 periodistas de la publicación digital. El FaroSegún un informe publicado por este medio el 12 de enero, ciudadanos de El Salvador han sido espiados en su país al menos desde junio de 2020 mediante el software Pegasus, propiedad de la empresa israelí NSO Group. 

Se refiere a Carlos Dada, director de El Faro, y Daniel Lizárraga, reconocido periodista mexicano que había trabajado en ese medio de comunicación pero fue expulsado del país el 7 de julio por el gobierno de Nayib Bukele. 

Las autoridades locales aseguraron que el mexicano no logró acreditar su papel como editor, aunque en realidad se trató de una estratagema para expulsarlo, como parte del constante acoso que Bukele mantiene contra este diario, especializado en trabajos de investigación, y contra la prensa independiente en general. 

Durante su estancia en México, el celular de Dada fue espiado entre mayo y junio de 2021, detalló el medio salvadoreño. 

Ataques ciberneticos

Lizárraga también fue víctima de ocho ciberataques a su celular, incluido uno cuando ya estaba en México tras su expulsión, pero aún trabajaba en un reportaje sobre la tercera ola de Covid en El Salvador. 

De comprobarse que sus teléfonos móviles fueron hackeados desde San Salvador, implicaría un caso de espionaje extraterritorial y se requeriría, como mínimo, una nota diplomática del gobierno mexicano, según el analista político y exembajador salvadoreño ante Naciones Unidas y Washington, Rubén Zamora.

“Es algo que se condena diplomáticamente, aunque todos los países lo hacen, sobre todo los del mundo desarrollado, pero sí tendría que haber al menos una nota diplomática” si se comprobara que el origen del espionaje es San Salvador, dijo Zamora [al medio]. La Jornada.

Sin embargo, explicó que la comunidad internacional aún no ha establecido ninguna norma sobre cómo proceder en casos de espionaje extraterritorial. 

Además, no hay certeza técnica de que la intervención se haya originado en la capital salvadoreña, añadió. 

Sin embargo, reconstruyendo los hilos de toda la operación de espionaje, todo indica que fue el gobierno salvadoreño. 

La administración de Bukele negó estar detrás de este y otros ataques confirmados en el país centroamericano.

"Es complicado que México emita una nota diplomática porque el problema es que tendría que demostrar que el espionaje se realizó desde San Salvador", agregó el político salvadoreño. 

la jornada

La Jornada Intentó, sin éxito, obtener un comunicado sobre el tema de la embajada de México en San Salvador.

Pegasus es el mismo software que causó indignación mundial en julio de 2021 después de que una investigación periodística internacional, impulsada por Amnistía Internacional y Forbidden Stories, revelara que en 2016 había habido vigilancia masiva a periodistas, activistas de derechos humanos y políticos en varios países, incluido México. 

El software es capaz no sólo de escuchar conversaciones, como se hace tradicionalmente, sino que también puede robar todo tipo de información del teléfono móvil.

Los celulares del equipo editorial del medio salvadoreño, así como los del personal administrativo, todos iPhone, fueron analizados por Citizen Lab, especialista en ciberseguridad de la Universidad de Toronto. 

En este proceso, que se desarrolló de septiembre a diciembre de 2021, también participó la organización Access Now, dedicada a la protección de los derechos digitales.

Mientras tanto, en noviembre de este año, Apple, la empresa propietaria de la marca iPhone, envió advertencias a periodistas de otros medios de comunicación salvadoreños, así como a activistas de derechos humanos y políticos de la oposición, de que podrían estar siendo espiados por el gobierno.

Esto sugiere que el número de personas afectadas por el espionaje podría ser mucho mayor, aunque se desconoce el número exacto. 

Además, el análisis forense de Citizen Lab y Access Now se realizó en dispositivos iPhone, cuya tecnología facilita la identificación de la intrusión, pero muchas otras personas que utilizan el sistema Android también podrían ser vulnerables. 

“Me infectaron el teléfono personal y da miedo pensar por qué el Estado hace esto, da miedo, porque compañeros del sindicato fueron acosados ​​en sus casas y sus familias”, dijo a La Jornada la periodista Gloria Flores de La Prensa Gráfica.

Tres periodistas más de ese medio local resultaron afectados, señaló, aunque probablemente fueron más, pero utilizan el sistema Android.

Flores agregó: “Me preocupa saber que algunas fuentes se arriesgaron a sacar a la luz temas que deberían ser públicos, y ahora esas personas también podrían estar en peligro”. 

Todos los caminos conducen a Bukele. 

Aunque la experiencia del ciberespionaje generalmente no logra detectar la fuente, el análisis de los dispositivos del personal... El Faro Encontró un detalle insólito que confirmó que, al menos en un caso —el del periodista Carlos Martínez— el ataque de Pegasus provino de un “operador” local.

Este descubrimiento se produjo cuando Citizen Lab y Access Now detectaron una intervención “en vivo” en Martínez, lo que significa que la intrusión estaba ocurriendo en ese preciso momento, el 15 de noviembre de 2021.

Este operador local fue apodado Torogoz por los investigadores, en honor al ave nacional de El Salvador.

El Faro Tras cruzar datos, se descubrió que las agresiones a sus periodistas coincidieron con investigaciones sobre posibles actos de corrupción del gobierno de Bukele, o con hechos noticiosos importantes en el país. 

Martínez es uno de los periodistas que más a fondo ha investigado las pandillas criminales en El Salvador. El Faro Reveló cómo los últimos tres gobiernos, incluido el de Bukele, hicieron pactos oscuros con estos grupos para reducir el número de homicidios en el país. 

Por tanto, Martínez fue la persona más espiada en la redacción del diario por Pegasus: 28 intervenciones, totalizando aproximadamente 269 días, entre el 29 de junio y el 15 de noviembre de 2021. 

La detección en vivo del ataque a Martínez es el único caso que demuestra que el origen fue El Salvador. Por lo tanto, Torogoz podría ser el mismo atacante que el resto del equipo periodístico, incluso en el caso de México. 

“No descartamos que los contagios que tuvieron Lizárraga y Dada en México hayan podido provenir del operador local en San Salvador”, afirmó. La Jornada Julia Gavarrete, reportera de El Faro.

Otra pista que apunta hacia Bukele es que la empresa israelí NSO Group sólo vende Pegasus a gobiernos.

Gavarrete dijo que sus dos teléfonos estaban infectados, el del trabajo y el personal.

“Las tecnologías se están utilizando para intentar silenciar voces, para perseguir a actores específicos, hasta el punto de interferir en los detalles más profundos de la vida de las personas”, enfatizó. 

Bukele llegó al poder en junio de 2019 y desde entonces ha gobernado con autoritarismo, lo que ha provocado enfrentamientos con la prensa y otros sectores del país.