El principal medio de noticias de El Salvador, El Faro, dijo el miércoles que los teléfonos de la mayoría de sus empleados habían sido pirateados con el software espía Pegasus, que ha sido utilizado por los gobiernos para monitorear a activistas de derechos humanos, periodistas y disidentes.
La revelación se produjo solo unos meses después de que el gobierno estadounidense incluyera en la lista negra a la empresa israelí que produce Pegasus, el Grupo NSO, en un intento por frenar el mercado global en gran parte no regulado de spyware.
Según Citizen Lab de la Munk School de la Universidad de Toronto y Access Now, dos vigilantes de ciberseguridad que analizaron los teléfonos de los empleados de El Faro, el software espía se instaló en los teléfonos de 22 reporteros, editores y otros empleados entre julio de 2020 y noviembre de 2021.
Durante ese tiempo, El Faro estaba investigando las conexiones clandestinas del gobierno salvadoreño con las pandillas y los escándalos de corrupción del país. El gobierno ha negado cualquier conexión con las pandillas locales.
“Es completamente inaceptable espiar a los periodistas”, dijo Carlos Dada, fundador y director de El Faro. “Pone en peligro nuestras fuentes, limita nuestro trabajo y también pone en peligro a nuestras familias”.
Los vigilantes de ciberseguridad dijeron que 13 periodistas de otras organizaciones noticiosas salvadoreñas también fueron atacados. El teléfono de un periodista de El Faro había sido reinfectado con el software espía más de 40 veces, el intento de piratería más persistente de Pegasus hasta el momento por descubrir.
“Los tentáculos de NSO Group continúan extendiéndose por todo el mundo, aplastando la privacidad y los derechos de los periodistas y activistas hasta el olvido”, dijo Angela Alarcón, quien hace campaña sobre América Latina y el Caribe en Access Now. “Las revelaciones de que el software Pegasus se ha utilizado para espiar injustamente en El Salvador pueden no ser una completa sorpresa, pero no tienen nada que ver con nuestra indignación”.
No está claro quién estaba usando la tecnología de vigilancia de NSO para espiar a los periodistas. El gobierno de El Salvador negó su responsabilidad, y un vocero de NSO Group no dijo si el software espía Pegasus se había proporcionado a los gobiernos de El Salvador, pasados o presentes.
“El gobierno de El Salvador no está relacionado de ninguna manera con Pegasus y no es cliente del Grupo NSO”, dijo en un comunicado Sofía Medina, directora de comunicaciones del presidente Nayib Bukele de El Salvador.
“El gobierno de El Salvador está investigando el posible uso de Pegasus”, agregó el comunicado, antes de pasar a describir un intento de piratería similar dirigido a funcionarios del gobierno salvadoreño.
El desarrollo es el último escándalo que sacude a NSO Group, una preciada compañía de tecnología israelí cuyo software espía ha estado bajo escrutinio durante mucho tiempo por su capacidad para capturar toda la actividad en un teléfono inteligente, incluidas las pulsaciones de teclas de un usuario, datos de ubicación, grabaciones de sonido y video, fotos, contactos. e información encriptada, y por las crecientes acusaciones de uso indebido por parte de gobiernos represivos.
en agosto se reveló que Pegasus se había instalado en secreto en los teléfonos inteligentes de al menos tres docenas de periodistas, activistas y ejecutivos de empresas de todo el mundo, incluidos colaboradores cercanos del periodista saudí asesinado Jamal Khashoggi. En México, se usó contra periodistas influyentes y otros.
La administración de Biden incluyó en la lista negra a NSO Group en noviembre, afirmando que la compañía había suministrado a sabiendas software espía utilizado por gobiernos extranjeros para “apuntar maliciosamente” a los teléfonos de activistas de derechos humanos, periodistas y otros.
La medida supuso una ruptura notable con Israel, un aliado de Estados Unidos, ya que la empresa es una de las empresas de tecnología más exitosas de Israel y opera bajo la vigilancia directa del gobierno israelí.
Después de que el gobierno estadounidense incluyera a NSO Group en la lista negra, la empresa prometió que Pegasus solo tenía licencia para gobiernos con buenos antecedentes en materia de derechos humanos.
Pero en diciembre se anunció que los iPhones de 11 empleados de la embajada estadounidense que trabajaban en Uganda habían sido pirateados con el software espía Pegasus.
En una declaración enviada por correo electrónico, un portavoz de NSO Group, que se negó a proporcionar su nombre, sostuvo que la empresa solo proporciona su software a agencias de inteligencia legítimas y agencias de aplicación de la ley para luchar contra delincuentes y terroristas.
El vocero agregó que la empresa no sabe quiénes son los objetivos de sus clientes, pero que NSO trabaja para garantizar que sus herramientas se utilicen solo para fines autorizados.
El Ministerio de Defensa de Israel está a cargo de regular y aprobar cualquier exportación de software de NSO. El ejército israelí también ha sido criticado por sus violaciones de derechos humanos en el país y en el extranjero.
Si bien no está claro qué entidad atacó a los periodistas salvadoreños, El Salvador ha sido criticado por intimidar y censurar a los medios locales.
El presidente de El Salvador, el Sr. Bukele, ha sido objeto de críticas fulminantes por parte del gobierno de los Estados Unidos y grupos de derechos humanos por utilizar al ejército para interferir con la legislatura y suspender a los jueces de la Corte Suprema y al fiscal general.