Es amigo del presidente desde hace mucho tiempo, un aliado político cercano durante décadas y ahora es el principal funcionario de derechos humanos del gobierno.
Y ha sido espiado, repetidamente.
Alejandro Encinas, subsecretario de derechos humanos de México, fue atacado con Pegasus, el spyware más notorio del mundo, mientras investigaba abusos por parte de las fuerzas armadas de la nación, según cuatro personas que hablaron con él sobre el hackeo y un análisis forense independiente que lo confirmó.
México ha sido sacudido durante mucho tiempo por escándalos de espionaje. Pero este es el primer caso confirmado de un miembro tan importante de una administración, y mucho menos alguien tan cercano al presidente, siendo vigilado por Pegasus en más de una década de uso de la herramienta de espionaje en el país.
Los ataques contra el Sr. Encinas, de los que no se ha informado anteriormente, socavan gravemente la promesa del presidente Andrés Manuel López Obrador de poner fin a lo que ha llamado el espionaje “ilegal” del pasado. También son una clara señal de cuán libre se ha vuelto la vigilancia en México, cuando nadie, ni siquiera los aliados del presidente, parecen estar fuera de los límites.
Pegasus tiene licencia solo para agencias gubernamentales, y aunque no hay pruebas definitivas de quién llevó a cabo el hackeo del teléfono de Encinas, el ejército es la única entidad en México que tiene acceso al spyware, según cinco personas familiarizadas con los contratos. De hecho, el ejército mexicano ha atacado más teléfonos celulares con la tecnología que cualquier agencia gubernamental en el mundo.
El Sr. Encinas ha estado en desacuerdo durante mucho tiempo con las fuerzas armadas. Él y su equipo los han acusado de estar involucrados en la desaparición masiva de 43 estudiantes, una de las peores violaciones de derechos humanos en la historia reciente del país.
Su teléfono celular ha sido infectado varias veces, tan recientemente como el año pasado mientras dirigía una comisión de la verdad del gobierno sobre los secuestros, dando a los piratas informáticos acceso sin restricciones a toda su vida digital, según las cuatro personas que lo han discutido con él.
Pegasus fue utilizado contra algunos de los periodistas y defensores de la democracia más destacados de México hace varios años, lo que provocó un escándalo internacional que manchó a la administración anterior.
Aún así, los ataques contra el Sr. Encinas no se parecen a nada que México haya presenciado.
“Si se ataca a alguien tan cercano al presidente como Alejandro Encinas, está claro que no hay control democrático sobre la herramienta de espionaje”, dijo Eduardo Bohórquez, director del capítulo mexicano de Transparencia Internacional, un grupo anticorrupción.
“No hay controles y equilibrios”, agregó. “El ejército es una superpotencia sin supervisión democrática”.
El Sr. Encinas no respondió a múltiples solicitudes de comentarios. El presidente mexicano y la Secretaría de Defensa de México tampoco respondieron a las solicitudes de comentarios.
Pegasus puede infectar su teléfono sin ningún signo de intrusión y extraer todo lo que contiene: cada correo electrónico, mensaje de texto, foto, cita del calendario. Puede mirar a través de la cámara de su teléfono o escuchar a través de su micrófono, incluso si su teléfono parece estar apagado.
Las personas que hablaron con Encinas sobre los hackeos dijeron que se enteró de los detalles de las infecciones después de que Citizen Lab, un grupo de vigilancia con sede en la Universidad de Toronto, las confirmara. Realizó un análisis forense de su teléfono que no se ha hecho público.
El grupo también encontró evidencia de que Pegasus se había infiltrado en los teléfonos de otros dos funcionarios gubernamentales que trabajan con Encinas y han estado involucrados en investigaciones sobre violaciones de derechos por parte de las fuerzas armadas, dijeron tres personas con conocimiento de los ataques.
Citizen Lab se negó a comentar.
El fabricante israelí de Pegasus, NSO Group, abrió una investigación sobre ataques cibernéticos contra defensores de derechos humanos en México después de informes recientes de The New York Times sobre el uso militar del software espía, según una persona familiarizada con las investigaciones de cumplimiento de NSO.
La compañía también comenzó a investigar los ataques contra Encinas y sus dos colegas después de que The Times preguntó sobre esos ataques, dijo la persona.
En un comunicado, NSO dijo que no opera sistemas individuales de Pegasus, sino que «investiga todas las denuncias creíbles de uso indebido», y agregó: «Investigaciones anteriores de NSO han resultado en la rescisión de múltiples contratos relacionados con el uso indebido de nuestras tecnologías».
El hackeo ha puesto a Encinas y al presidente en una posición difícil. A principios de marzo, Encinas se reunió con López Obrador para hablar sobre el espionaje y si hacerlo público, según varias personas informadas sobre la conversación.
Pero el Sr. Encinas ha guardado silencio sobre su infección de Pegasus desde entonces, dijeron.
Durante el verano, él y su equipo publicaron un explosivo informe sobre la desaparición de los 43 estudiantes que acusaba a los militares de desempeñar un papel, calificando los hechos como “un crimen de estado”.
Luego, surgieron preguntas sobre la evidencia y el Sr. Encinas estuvo bajo un intenso escrutinio, especialmente después de que admitió en una entrevista con The Times que partes clave de la investigación habían sido “invalidadas”.
Los abogados que representan a los militares implicados en el caso pidieron su renuncia y lo demandaron por falsificación de pruebas. En todo momento, López Obrador ha apoyado a Encinas, llamándolo “un servidor público ejemplar en quien tenemos toda nuestra confianza”.
Los dos hombres han sido socios políticos durante más de dos décadas; El Sr. Encinas formó parte del gabinete del Sr. López Obrador cuando se convirtió en alcalde de la Ciudad de México en 2000.
“Andrés es mi amigo, es mi socio”, se citó al señor Encinas como decía en 2011. “Somos parte de un equipo y de un proyecto”.
Pero desde que López Obrador asumió el cargo, los dos hombres no siempre han estado alineados con el creciente poder de las fuerzas armadas.
Las fuerzas armadas de la nación han ampliado enormemente su autoridad bajo el mando de López Obrador, acumulando un amplio control sobre la policía, así como una formidable lista de otras actividades, incluida la construcción de gran parte de un ferrocarril de 1,000 millas y un aeropuerto, la distribución de medicamentos y la gestión de puertos y aduanas. .
El Sr. Encinas ha sido una de las pocas personas dispuestas a criticar a los militares desde dentro de la administración.
Cuando los soldados mataron a cinco personas en el norte de México este año, Encinas dijo públicamente que los hombres desarmados fueron “ejecutados” por el ejército.
El presidente no ha reducido su apoyo a las fuerzas armadas. A pesar de la creciente evidencia de que el ejército está abusando de Pegasus, López Obrador ha seguido negando que esté ocurriendo algún tipo de espionaje.
“Nosotros no espiamos a nadie”, dijo López Obrador en marzo. Y agregó: “Es un acto de deshonestidad y falta de principios estar espiando”.
Cuando el Ministerio de Defensa israelí autoriza la venta de Pegasus a agencias gubernamentales, deben firmar acuerdos para usar la herramienta de vigilancia únicamente para combatir delitos graves o terrorismo, según tres funcionarios de defensa israelíes.
NSO ahora está investigando si el uso de Pegasus en México violó ese acuerdo.
Al enfrentarse a dos demandas en los Estados Unidos por parte de Apple y Meta, la empresa matriz de WhatsApp, NSO está bajo más presión que nunca para demostrar que está haciendo cumplir sus propias reglas. La administración de Biden también incluyó a la compañía israelí en la lista negra en 2021, preocupada por cómo se utilizó Pegasus para “atacar maliciosamente” a los disidentes en todo el mundo.
NSO apeló la decisión, pero como parte del proceso, la empresa espera demostrar que está evitando el abuso.
Un alto ejecutivo de NSO dijo que la compañía había desconectado a 10 clientes después de que rompieron los términos de sus contratos. Uno de ellos, el emir de Dubái, usó Pegasus para espiar a su exesposa, según registros judiciales públicos.
Si NSO confirma que el Sr. Encinas y otros fueron atacados sin motivo legítimo por el ejército mexicano, la empresa podría cerrar de inmediato el acceso de la institución a Pegasus.
Públicamente, la postura de López Obrador no ha cambiado. Después de que The Times revelara cómo el ejército mexicano se convirtió en el primer y más prolífico usuario de Pegasus en el mundo, el presidente dijo que las fuerzas armadas “son respetuosas de los derechos humanos y no espian como antes”.
Emiliano RodriguezMega contribuyó reportando desde la Ciudad de México.