Redacción PH

A pesar de los compromisos del gobierno actual de acabar con las prácticas de espionaje, un reporte de Citizen Lab, de la Universidad de Toronto, reveló que en México hay “al menos 10 clientes de la empresa de vigilancia Circles que han utilizado su sistema Pegasus entre 2015 y 2020″.

Entre sus clientes se encuentra la Secretaría de Marina y el gobierno del estado de Durango, organizaciones que continúan utilizándolo.

De acuerdo con el reporte, “Running in Circles: Uncovering the Clients of Cyberespionage Firm Circles”, se identificó que el sistema “Mercedes Ventura” está vinculado a dominios y certificados TLS del sitio semar.gob.mx, así como a otras plataformas vinculadas a la Semar.

Sobre ello, la Red en Defensa de los Derechos Digitales (R3D), advirtió que la Semar “no tiene facultades legales para intervenir comunicaciones”.

Para saber: México sin investigar denuncias por #GobiernoEspía

Sobre el resto de los clientes, la investigación concluyó que no se pudo proporcionar su identidad, pues el resto están referidos bajo seudónimos.

Circles y Pegasus

Circles es una empresa de tecnologías de vigilancia fundada en 2008, que en 2014 fue adquirida por la firma de inversión Francisco Partners, y posteriormente fue fusionada con NSO Group, responsable del malware Pegasus.

Circles, indicó, es reconocida por explotar vulnerabilidades de las redes telefónicas –del sistema SS7, utilizado principalmente en redes de telefonía móvil 2G y 3G, pero también afectan a 4G por la necesidad de interconexión entre ellas– y alega que únicamente vende sus productos a gobiernos. Dichas vulnerabilidades permiten a la empresa interceptar llamadas, mensajes de texto (SMS) y la ubicación de los dispositivos a través de las redes.

“La mayoría de los clientes mexicanos inició operaciones de Circles en 2015, durante la gestión del entonces presidente Enrique Peña Nieto. Durante ese sexenio también se documentó el caso conocido como ‘gobierno espía’, en el que decenas de activistas, periodistas y personas defensoras de derechos humanos fueron espiados usando el malware Pegasus“, destaca en su boletín R3D.

Para recordar: Subordinado de Murillo Karam estaría involucrado en venta de Pegasus a la PGR

La R3D señaló que el gobierno de Peña también adquirió otras tecnologías de vigilancia SS7, como ULIN de la empresa Ability y Skylock de Verint Systems. “Un excolaborador de NSO Group declaró recientemente a Motherboard que Pegasus tenía una ‘enorme integración con Circles’ y que eso le había permitido ‘exagerar las habilidades del sistema’”.

Ahora, la investigación de Citizen Lab ha revelado que 25 gobiernos del mundo –entre ellos Chile, Australia, Dinamarca, Ecuador, Kenia, Perú y Emiratos Árabes Unidos– usan la tecnología invasiva de espionaje de Circles.