De acuerdo con una investigación realizada por el periódico The New York Times, Alejandro Encinas, actual subsecretario de Derechos Humanos, Población y Migración, ha sido víctima de espionaje utilizando el software malicioso Pegasus mientras llevaba a cabo investigaciones relacionadas con presuntos abusos cometidos por las Fuerzas Armadas.
Este caso representa el primer ejemplo confirmado de una persona tan cercana al presidente Andrés Manuel López Obrador (AMLO) que ha sido vigilada utilizando Pegasus en más de una década de uso de esta herramienta de espionaje en el país.
El espionaje del que Encinas ha sido objeto no es algo nuevo, ya que su teléfono celular ha sido infectado en varias ocasiones. La más reciente ocurrió el año pasado, mientras lideraba una comisión gubernamental encargada de investigar casos de desapariciones. La revelación sobre el espionaje utilizando Pegasus fue realizada por cuatro personas que informaron a Encinas sobre estas actividades.
Según las fuentes que se comunicaron con Encinas acerca de los ataques, el subsecretario se enteró de los detalles de las intrusiones después de que el Citizen Lab confirmara las infecciones y llevara a cabo un análisis forense del teléfono, aunque los resultados de dicho análisis aún no se han hecho públicos.
El principal funcionario de derechos humanos del gobierno de México fue blanco del programa espía Pegasus cuando investigaba abusos de las fuerzas armadas, según averiguó una investigación de The New York Times. https://t.co/1BLsrs1vRe
— The New York Times (@nytimes) May 22, 2023
¿Encinas fue espiado por el Ejército?
Además, se ha encontrado evidencia que indica que Pegasus también se infiltró en los teléfonos de dos funcionarios que colaboran con Encinas en investigaciones relacionadas con posibles violaciones de derechos humanos por parte del Ejército.
Es importante destacar que Pegasus está licenciado únicamente para su uso por parte de agencias gubernamentales y hasta el momento no se cuentan con pruebas definitivas que indiquen quién llevó a cabo el hackeo del teléfono de Encinas. No obstante, el Ejército es la única entidad en México que tiene acceso a este software de espionaje.
En marzo de este año, Encinas sostuvo una reunión con AMLO para discutir el tema del espionaje y evaluar si debía hacerlo público, según información proporcionada por varias personas que fueron informadas sobre la conversación. Desde entonces, Encinas ha optado por mantener silencio acerca del ataque sufrido con Pegasus.
¿Cómo funciona Pegasus?
Pegasus es un programa de vigilancia desarrollado por la empresa israelí NSO Group. Este software ha adquirido notoriedad debido a sus avanzadas capacidades y al uso controvertido que se le ha dado en el espionaje de individuos y organizaciones. Aunque los detalles específicos de su funcionamiento no se han hecho públicos, se ha descubierto que Pegasus utiliza diversas técnicas para comprometer la seguridad de los dispositivos móviles y obtener acceso completo a ellos.
El principal método de distribución de Pegasus es a través de ataques de phishing o ingeniería social. Los atacantes envían mensajes de texto o correos electrónicos engañosos que contienen enlaces maliciosos o archivos adjuntos. Si la víctima cae en la trampa y hace clic en el enlace o abre el archivo, se activa un exploit y Pegasus se instala en el dispositivo sin que el propietario tenga conocimiento de ello.
Una vez que Pegasus ha infectado un dispositivo, es capaz de llevar a cabo una amplia gama de acciones de vigilancia. Esto incluye la recolección de datos personales como mensajes de texto, correos electrónicos, registros de llamadas, contraseñas, contactos y ubicación geográfica, entre otros. Además, puede activar el micrófono y la cámara del dispositivo para grabar conversaciones y capturar imágenes sin el consentimiento del propietario.
Este spyware ha sido utilizado en numerosos casos de alto perfil para llevar a cabo espionaje a gran escala. Con frecuencia, se dirige a periodistas, defensores de los derechos humanos, activistas políticos y otras personas que son consideradas de interés para gobiernos y entidades poderosas. La capacidad de Pegasus para infectar y monitorear dispositivos móviles de manera discreta y tener un control total sobre ellos ha generado preocupaciones significativas en términos de privacidad y seguridad digital.
