Aragonès, Torra, Mas y el entorno de Puigdemont, objetivos de ciberespionaje según Citizen Lab

Los últimos presidentes de la Generalitat han sido objetivo de ciberespionaje, según el grupo de expertos en ciberseguridad Citizen Lab. La organización ha puesto al descubierto el nombre de 65 políticos y miembros de la sociedad civil catalana, la gran mayoría víctimas del programa Pegasus, diseñado por la israelí NSO para acceder a ordenadores y dispositivos móviles. Figuran Artur Mas, el entorno de Carles Puigdemont, Quim Torra y Pere Aragonès. También han sido objeto de ciberespionaje dirigentes de la ANC y Òmnium Cultural como Elisenda Paluzie, Jordi Sànchez o Marcel Mauri, además de una treintena de miembros de JxCat, ERC y la CUP. Citizen Lab apunta que hay "nexos" entre este espionaje y "unas o más entidades del gobierno español".

Después de los primeros informes publicados el año 2020, Citizen Lab ha concluido ahora una investigación a gran escala sobre los casos de ciberespionaje al entorno independentista, que afecta a 65 personas de diferente rango político y de la sociedad civil. La mayoría, 61, han sido atacados con el programa Pegasus. Hay dos víctimas de otro programa similar, el Candiru, y dos más han sido atacadas por los dos programas. Los primeros nombres que se hicieron públicos en el 2020 fueron los del entonces presidente del Parlamento, Roger Torrent; el líder de ERC en el Ayuntamiento de Barcelona, Ernest Maragall; la exdiputada de la CUP, Anna Gabriel; un miembro de la ANC, Jordi Domingo, y el director del Consejo por la República, Sergi Miquel.

Todos los eurodiputados y presidentes, atacados

La lista definitiva y la relevancia de los cargos que ahora se conoce, sin embargo, va mucho más allá. Todos los eurodiputados independentistas, por ejemplo, han sido objetivo del ciberespionaje, ya sea de manera directa, como Toni Comín, Diana Riba y Jordi Solé, o a través de amigos y familiares, como en el caso de Clara Ponsatí y Carles Puigdemont. Según ha podido saber la ACN, el hecho de que Puigdemont tenga un teléfono Android dificulta la certificación de que su teléfono haya sido infectado por el programa Pegasus, cosa que no pasa con los Iphone. "Nuestras herramientas forenses para detectar Pegasus están mucho más desarrolladas para dispositivos iOS", asegura el propio informe de Citizen Lab.

La organización apunta que para llegar a Puigdemont se atacaron se dispositivos de hasta once personas del entorno del expresidente, como su esposa, Marcela Topor; el abogado Gonzalo Boye; el director de la oficina del presidente, Josep Lluís Alay, o el actual diputado de JxCat y persona próxima a Puigdemont, Josep Rius. Los otros tres presidente de la Generalitat desde 2010 sí que han visto infectados sus dispositivos de manera directa. Es el caso de Artur Mas, que recibió el ataque informático después de dejar el cargo; Quim Torra cuando era presidente, o el actual presidente de la Generalitat, Pere Aragonès, que fue atacado cuando era vicepresidente durante el mandato de Torra.

Un SMS a Jordi Sànchez en el 2015, el primer ataque

También han sido víctimas de ciberespionaje a través de Pegasus los líderes de las entidades de la sociedad civil que dan apoyo al independentismo, como la Asamblea Nacional Catalana o Òmnium Cultural. Los dos últimos presidentes de la ANC, Elisenda Paluzie y Jordi Sánchez han sido víctimas directas. El caso de Sànchez es curioso, ya que el primer intento de infección se produjo a través de un mensaje de texto el año 2015. Es el primer caso detectado por Citizen Lab, ya que buena parte de la investigación se centra en ataques producidos entre los años 2017 y 2020. En este periodo, Sànchez recibió al menos 25 mensajes más. Con respecto a Òmnium Cultural, los ataques han ido dirigidos contra quien|quién fue vicepresidente de la entidad y cara visible de Omnium durante el encarcelamiento de Jordi Cuixart, Marcel Mauri, así como contra la pareja de Cuixart, Txell Bonet. Otros miembros de Òmnium atacados son Elena Jiménez y Jordi Bosch, miembros de la ejecutiva de Cuixart

Políticos y abogados del proceso, en el punto de mira

En el listado de víctimas que ha hecho público Citizen Lab figuran numerosos miembros de partidos independentistas. Del entorno de ERC hay nombres como Josep Maria Jové, Marta Rovira, Meritxell Serret, Sergi Sabrià o Xavier Vendrell. En total sueño doce los miembros de ERC contabilizados como víctimas del espionaje, el grupo mayoritario, por once de JxCat y cuatro de la CUP. Entre estos nombres destacan a Albert Botran, Carles Riera o David Fernández, de la CUP. Por JxCat figuran Albert Batet, Elsa Artadi, Meritxell Budó, Míriam Nogueras, Josep Costa, o la actual presidenta del Parlament de Catalunya, Laura Borras, que, según Citizen Lab, fue atacada mientras era diputada en el Congreso de los Diputados.

También ha sido víctima del ciberespionaje el exasesor de Artur Mas, David Madí; la secretaria general del Partido Nacionalista de Cataluña, Marta Pascal; David Bonvehí, Ferran Bel y Marc Solsona, del PDCAT; el exdiputado de Podem, Albano Dante Fachin; así como los líderes de Bildu, Arnaldo Otegui y Jon Iñarritu. Otro de los sectores que han sido objetivo de ciberespionaje de Pegasus han sido los abogados vinculados con hombres fuertes del proceso, como Gonzalo Boye o Jaume Alonso-Cuevillas, próximos a Puigdemont; así como Andreu Van den Eyde, de la órbita de Oriol Junqueras y Esquerra Republicana de Cataluña.

Un listado de víctimas "sorprendente"

El listado de víctimas es, según los propios investigadores "sorprendente", pero debido a las dificultades tecnológicas por llevar a cabo el trabajo, sospechan que el número total de objetivos del ciberespionaje podría ser "muy superior". El caso catalán es, de hecho, "la mayor de todas las investigaciones" de la organización que, por ejemplo, contó a 35 víctimas en una investigación sobre Al Jazeera o 35 en otra sobre El Salvador.