Por Marcos Martínez Chacón*
Pese a la evidencia de que el software Pegasus había sido utilizado para espiar a activistas, periodistas y opositores, Alfonso Durazo ofreció el malware como titular de la Secretaría de Seguridad y Protección Ciudadana (SSPC) al gobierno de Jaime Rodríguez, “El Bronco”, reveló Aldo Fasci, exsecretario de seguridad de Nuevo León en esa administración estatal.
Fasci, quien se desempeñó como titular de seguridad en el gobierno de “El Bronco” y después fue ratificado en el cargo por Samuel García, actual gobernador de Nuevo León, reveló que Durazo, siendo titular de la SSPC le ofreció el sistema Pegasus supuestamente para combatir al crimen a principios de 2019. Fasci renunció en 2022 al cargo por motivos de salud.
“Mira, cuando nosotros, los que operamos esto (agencias de seguridad), hacemos los análisis de fortalezas y debilidades, yo empiezo con las amenazas”, dijo Fasci en entrevista. “Entonces una amenaza era que ese equipo se usara para mal y finalmente no pasó nada”.
El exsecretario añadió que, antes de ofrecerle directamente Pegasus a Nuevo León, Durazo había mencionado a varios secretarios de seguridad estatales que el gobierno tenía a su disposición el software Pegasus, desarrollado por la empresa israelí NSO Group.
La mención de Durazo, actual gobernador de Sonora, sobre la operación del software presuntamente ocurrió en una reunión en la Ciudad de México a inicios de 2019, pocos meses después de que Andrés Manuel López Obrador asumiera la presidencia.
Sin embargo, Fasci contó que Durazo directamente le ofreció el sistema de espionaje para que el gobierno de Nuevo León lo utilizara con el supuesto objetivo de combatir al crimen.
Luego, de acuerdo con Fasci, funcionarios de la SSPC le insistieron que el software podría ser puesto a disposición de Nuevo León, por lo que le ofrecieron mostrarle su operación en el búnker de la SSPC en la capital.
“‘Oye, tenemos este equipo, ¿qué crees que podamos hacer en Nuevo León? sería muy importante que hiciéramos el experimento allá’”, dijo Fasci, refiriéndose a las conversaciones que tuvo con funcionarios de la SSPC en el búnker de la dependencia federal.
La insistencia de la SSPC en tiempos de López Obrador para que Nuevo León lo utilizara de inmediato generó suspicacia entre el equipo de Fasci. Sobre todo porque López Obrador y sus aliados habían sido críticos del software espía y de cómo sus capacidades de espionaje fueron abusadas en la gestión de Enrique Peña Nieto.
El negro historial de Pegasus a nivel internacional
El abuso del software quedó en evidencia a nivel global desde hace años a través de múltiples investigaciones periodísticas y de una demanda interpuesta contra NSO Group por la empresa tecnológica Meta, dueña de Facebook, WhatsApp e Instagram.
Desde que se revelaron los primeros casos de espionaje en contra de activistas, periodistas y opositores en el mundo, México ha estado a la cabeza de los países donde se han documentado intrusiones por el número de personas espiadas o que han sido potenciales blancos de espionaje.
La operación de Pegasus en México fue documentada primero en una investigación de 2017 llevada a cabo por The New York Times, Artículo 19, R3D, SocialTIC y Citizen Lab. En ese reporte se identificaron los primeros blancos del espionaje, entre los que destacaban activistas, periodistas y defensores de derechos humanos.
En esa investigación se detectaron 25 víctimas en México, entre las que se encontraba Carmen Aristegui, quien después se convirtió en la primera víctima de Pegasus reconocida judicialmente.
Después, a nivel internacional se han ido revelando más casos de espionaje en contra de activistas, periodistas y opositores en países como España, Francia, Hungría y Polonia. Recientemente, una investigación coordinada por Forbidden Stories y la plataforma internacional OCCRP en alianza con medios como El Confidencial, Le Monde y The Guardian, reveló que la inteligencia de Marruecos desplegó Pegasus para intentar infiltrarse entre 2018 y 2019 en al menos 250 dispositivos móviles en España. La evidencia recabada reveló que ese despliegue marroquí inició unos dos años antes de que se confirmaran los ataques con Pegasus en contra del presidente español, Pedro Sánchez.
Por ejemplo, en su demanda contra NSO Group, Meta presentó evidencia ante el Tribunal Federal del Distrito Norte de California de más de 1,400 dispositivos intervenidos ilegalmente por Pegasus a través de WhatsApp. De esos casos, más de 400 dispositivos, la cifra más elevada de intervenciones documentadas por Meta, correspondían a aparatos en México.
Otra evidencia sustancial de que México ha sido uno de los sitios de mayor explotación del software espía fue documentada a través del reportaje Pegasus Project, el cual reveló que, de más de 50,000 números telefónicos incluidos en una lista de potenciales blancos de espionaje, más de 14,000 eran mexicanos.
La investigación coordinada por Forbidden Stories, una organización francesa dedicada al periodismo de investigación, y Amnistía Internacional, fue llevada a cabo por más de 80 periodistas a nivel internacional de 17 medios y organizaciones, entre las que se encuentra Aristegui Noticias.
De acuerdo con la investigación, publicada en 2021, los más de 50,000 números telefónicos habían sido seleccionados con fines de espionaje por clientes de la compañía NSO Group. La empresa ha dicho que sólo vende su software a gobiernos.
Esa misma investigación reveló que, entre los números incluidos en la lista estaban los de las personas más cercanas a López Obrador, su esposa Beatriz Gutiérrez Müller, sus hijos, su cardiólogo y otras figuras de su círculo íntimo.
Esas evidencias han echado por tierra las declaraciones de NSO Group sobre que su software Pegasus fue desarrollado sólo con fines de combate al crimen internacional. Las investigaciones independientes principalmente han documentado que entre los blancos de espionaje han estado múltiples activistas, periodistas, opositores, funcionarios y exfuncionarios de distintos gobiernos.
El rechazo de Pegasus causó molestia a “El Bronco”, dice su exsecretario
Cuestionado sobre la evidente contradicción entre la postura crítica que había tenido López Obrador en torno a Pegasus y el ofrecimiento de Durazo para que lo usaran en Nuevo León, Fasci dijo que esa fue uno de los factores por los que rechazó la oferta.
Tras el ofrecimiento de Durazo, Fasci regresó a Nuevo León para llevar a cabo un análisis de riesgo sobre las implicaciones de utilizar un malware como ese. Después del análisis, dijo Fasci, él mismo le informó a “El Bronco” lo que había decidido. El entonces gobernador reaccionó con molestia inicialmente, añadió el exsecretario estatal.
“Él quería que Nuevo León, como todos, o sea, te cuelgas una medalla, ‘aquí estamos usando tal equipo para tal cosa y aquí nos fregamos a todos’. Eso es lo que piensa cualquier político en cualquier parte del mundo. No estaba midiendo el riesgo, no sabía.
“Nomás le dije ‘gobernador, nos ofrecieron a este equipo que hiciéramos esto y les acabo de decir que no’”, sostuvo Fasci. “Nos van a meter una trampa, nos van a meter un gol”.
Según Fasci, “El Bronco” le respondió: “¿Por qué hiciste eso?”. Al explicarle los riesgos del software, el entonces gobernador ya no insistió en obtenerlo, contó el exfuncionario. Pero Fasci sostuvo que, en un inicio, pensó que de haber aceptado la oferta, “El Bronco” podría haber caído en la tentación de utilizar el software espía con fines políticos, como ha ocurrido en múltiples casos en México, de acuerdo con múltiples investigaciones periodísticas y revelaciones gubernamentales.
“Que podríamos tener el riesgo, sí, dije, de que se hiciera políticamente de una u otra manera”, sostuvo Fasci.
Rodríguez no respondió a una solicitud de un posicionamiento para este reporte. Durazo tampoco respondió a una solicitud hasta el momento de la publicación de este artículo.
La historia de Fasci en el ámbito político de Nuevo León es larga. Trabajó para exgobernadores priistas como Sócrates Rizzo y Natividad González Páras. Entre otros cargos, fue delegado de la Secretaría de Gobernación en Nuevo León durante el gobierno de Ernesto Zedillo.
Luego “El Bronco”, primer gobernador independiente del país, lo nombró secretario de seguridad en 2018, y, en un atípico enroque político, su sucesor, García, de Movimiento Ciudadano (MC), lo mantuvo en el cargo hasta que renunció por motivos de salud en 2022.
Fasci dijo que Durazo probablemente le ofreció el software abiertamente porque habían mantenido una “buena relación profesional” desde la época de la presidencia de Vicente Fox, para quien Durazo trabajó como secretario particular.
Lo que se sabe del uso de Pegasus en la era de AMLO
El caso mexicano en particular ha destacado por la cantidad de casos documentados en la demanda de Meta en California contra NSO Group, pero también porque el gobierno del expresidente López Obrador había prometido que no haría uso del malware para espiar.
Sin embargo, la demanda de Meta reveló que los casos documentados de intrusiones a través de WhatsApp con Pegasus en México ocurrieron entre abril y mayo de 2019, ya con López Obrador en el gobierno.
Después, una investigación difundida en 2022 de la organización Red en Defensa de los Derechos Digitales (R3D) documentó con apoyo técnico del Citizen Lab más casos de espionaje con Pegasus durante el gobierno de López Obrador.
La investigación reveló que la Secretaría de la Defensa Nacional (Defensa) en el gobierno de López Obrador estableció contratos con la empresa Antsua, que tenía derechos exclusivos para ofrecer el malware Pegasus a la dependencia.
Los contratos fueron establecidos por “Servicio de Monitoreo Remoto de Información” para un usuario final denominado el Centro Militar de Inteligencia (C.M.I), de acuerdo con la investigación.
El reporte además documentó la infiltración con Pegasus de los dispositivos del analista político Ricardo Raphael, de un periodista anónimo del medio Animal Político, del defensor de derechos humanos Raymundo Ramos y de dos activistas del Centro de Derechos Humanos Miguel Agustín Pro Juárez.
También fue infectado con Pegasus un dispositivo del político de oposición Agustín Basave Alanís, cuando se desempeñaba como diputado federal por Nuevo León del partido MC, al cual pertenece el actual gobernador de ese estado.
El espionaje con Pegasus de los casos mencionados en el reporte de R3D ocurrieron entre el 2019 y el 2021, luego de que la Defensa estableció los contratos con Antsua a partir de abril de 2019.
Fasci, por su parte, reiteró que, desde un inicio, los analistas de la Secretaría de Seguridad de Nuevo León alertaron que un software como Pegasus implicaba un alto riesgo por su capacidad de intervención.
“Los riesgos eran tremendos”, dijo. “Porque este sistema está diseñado para no dejar rastro. Entonces cualquiera de los operadores puede dar alguna instrucción. El sistema hace lo que tiene que hacer y no queda huella. Y ya tiene la información”.
*Periodista independiente enfocado en derechos humanos.
