El uso de programas espía intrusivos por parte de los miembros de la Unión Europea Se espera que enfrente un nuevo escrutinio luego de las revelaciones de que los teléfonos móviles de dos ciudadanos polacos más con vínculos cercanos a un senador de la oposición fueron atacados por un cliente del Grupo NSO, según expertos en seguridad.
El análisis forense realizado por Amnistía Internacional descubrió que tanto Magdalena Łośko, ex asistente del senador polaco Krzysztof Brejza, como el padre de Brejza, Ryszard Brejza, recibieron un mensaje de texto en 2019 que, según los investigadores, era técnicamente compatible con ataques de spyware por parte de clientes de NSO Group que usaban Pegasus.
En ambos casos, el momento de la selección coincide con la aparición de los números de teléfono móvil de Łośko y Ryszard Brejza en una base de datos filtrada en el corazón del Proyecto Pegasus, un investigación sobre NSO Group por parte de un consorcio de medios Incluidos The Guardian, Wyborcza y Die Zeit, coordinados por el grupo francés sin ánimo de lucro Forbidden Stories.
La fuga de datos es una lista de más de 50.000 números de teléfono que, desde 2016, se cree que han sido seleccionados como personas de interés por clientes gubernamentales de NSO Group. El consorcio cree que los datos indican los objetivos potenciales que los clientes gubernamentales de NSO identificaron antes de una posible vigilancia. La presencia del número de teléfono de una persona en la base de datos no significa que el teléfono móvil haya sido pirateado. NSO ha negado enérgicamente que los datos tengan alguna conexión con la empresa israelí y dijo que los números de teléfono en la lista no son objetivos de los clientes de NSO.
Cuando se usa con éxito contra un objetivo, Pegasus puede infiltrarse en un teléfono móvil, dando al usuario del spyware acceso total a llamadas telefónicas, mensajes de texto, mensajes encriptados y fotografías. Puede rastrear la ubicación de un usuario de teléfono móvil y convertir el teléfono en un dispositivo de escucha remota.
Uso de Pegasus por parte de las autoridades polacas salió a la luz por primera vez en diciembre de 2021, después de que Associated Press, en asociación con investigadores del Citizen Lab de la Universidad de Toronto, informara que Pegasus, el software espía del Grupo NSO, se había utilizado contra al menos tres personas, incluido Krzysztof Brejza. En su caso, el análisis forense de su teléfono móvil mostró que había sido comprometido en numerosas ocasiones en 2019 mientras dirigía la campaña electoral del partido opositor Plataforma Civil. Los ataques cesaron unos días después de la votación.
Las nuevas revelaciones del Proyecto Pegasus indican que un cliente del Grupo NSO también buscó hackear al menos a dos personas cercanas a Brejza. El laboratorio de seguridad de Amnistía Internacional descubrió que se enviaron cuatro mensajes de texto sospechosos a Łośko en abril de 2019, cuando dirigía la campaña de Brej para el Parlamento Europeo. Amnistía encontró 10 mensajes de texto sospechosos en el móvil de Ryszard Brejza entre julio y agosto de 2019.
Amnistía dijo que, en ambos casos, los mensajes SMS dirigían al destinatario a sitios web que se crearon antes de los ataques de 2019 y que ya no están activos. La evidencia forense disponible no permitió a los investigadores de seguridad confirmar si los intentos de piratear a Łośko o Ryszard Brejza tuvieron éxito.
La Oficina Central Anticorrupción de Polonia, la CBA, compró Pegasus en 2017 con fondos del Ministerio de Justicia, según documentos presentados en una audiencia en el Senado polaco por el exjefe de la Oficina Nacional de Auditoría.
La CBA se negó previamente a confirmar si usó Pegasus contra algún individuo, pero dijo que cualquier uso de la herramienta de vigilancia habría obtenido los consentimientos legalmente requeridos.
Un portavoz de los servicios especiales de Polonia dijo, en respuesta a una solicitud de comentarios del Proyecto Pegasus, que no puede comentar sobre los informes de los métodos de su «trabajo operativo» y no comentaría si algún individuo específico había sido sometido a métodos de » trabajo operativo”. El portavoz dijo que cualquier afirmación de que se habían utilizado métodos de vigilancia contra personas con «fines políticos» era falsa.
NSO Group dijo en un comunicado: “Sin referirse a ningún cliente gubernamental específico, el uso indebido de las herramientas de ciberinteligencia es un asunto grave y todas las acusaciones creíbles se investigan de inmediato. Desafortunadamente, varias organizaciones con agendas políticas claras continúan publicando informes sesgados, inexactos e incompletos basados en evidencia escasa o nula. Como se ha dicho repetidamente, NSO no opera la tecnología, y [is] no tiene acceso a los datos recopilados. La empresa no sabe ni puede saber quiénes son los objetivos de los clientes”.
La compañía ha dicho anteriormente que sus clientes solo pueden usar su software espía para atacar a delincuentes y terroristas.
La empresa se enfrenta a una intensa presión en Europa, donde el organismo de control del parlamento de datos del bloque ha aconsejado el uso de Pegasus debería estar prohibido debido a su poder para entrometerse en la vida de sus objetivos.
En entrevistas con el Proyecto Pegasus, Ryszard Brejza describió haber sido sacudido por la noticia de que su teléfono móvil fue atacado con el intrusivo spyware, particularmente porque los mensajes de texto sospechosos que le enviaron estaban dirigidos a apelar a sus intereses personales. En un caso, recibió mensajes relacionados con el presunto dominio vinculado a Pegasus que anunciaba una casa de vacaciones en el Mar Báltico, en un momento en que estaba a punto de irse de vacaciones a la costa del Báltico.
Łośko, que ahora es miembro del parlamento polaco, recibió mensajes SMS sospechosos en 2019 sobre intimidación, que ahora, según los investigadores, están relacionados con Pegasus. Si bien nunca buscó informes sobre el acoso, Łośko recordó haber tenido conversaciones sobre el acoso en ese momento.
En un comunicado, Amnistía dijo: «Estos nuevos hallazgos aumentan las preocupaciones, no solo para los políticos, sino para toda la sociedad civil de Polonia en general, particularmente dado el contexto del historial del gobierno de subvertir persistentemente los derechos humanos y el estado de derecho».
«उत्साही सामाजिक मिडिया कट्टर»
