El informe afirma que la piratería apuntó al menos a 22 periodistas de El Faro, el influyente medio de noticias digital salvadoreño, así como a periodistas de varios otros medios.
Carlos Dada, el fundador y director de El Faro, alega que el gobierno salvadoreño es responsable del hackeo.
«No nos ha sorprendido saber que fuimos hackeados, pero la cantidad, frecuencia y duración del hackeo sí. Casi todos en El Faro han sido hackeados», dijo Dada.
El informe de Access Now y Citizen Lab dice que los ataques comenzaron en julio de 2020 y continuaron hasta mediados de noviembre de 2021.
Expertos independientes de Amnistía Internacional revisaron los hallazgos del informe y coincidieron con sus conclusiones.
“El uso de Pegasus para la vigilancia de las comunicaciones en El Salvador revela una nueva amenaza a los derechos humanos en el país”, dijo Erika Guevara-Rosas, directora de Amnistía Internacional para las Américas, en un comunicado el jueves.
«Las autoridades deben detener cualquier intento de restringir la libertad de expresión y realizar una investigación exhaustiva e imparcial para identificar a los responsables», dijo Guevara-Rosas.
Julia Gavarrete fue una de las periodistas de El Faro cuyo teléfono fue hackeado. Dijo que estaba en una conferencia de prensa del gobierno en 2020 cuando alguien irrumpió en su apartamento y robó su computadora y algunas pertenencias. Ella especula que podría tener algo que ver con la piratería.
“Puedes sentir miedo, pero al final sabes que estás haciendo las cosas correctas y no puedes darles el poder de controlar tu vida”, dijo Gavarrete a CNN.
Gavarrete dijo que si bien no puede probar directamente que el gobierno es responsable de los ataques, los tiempos de los ataques llamaron la atención porque parecían alinearse perfectamente con las historias que ella y sus colegas estaban siguiendo en ese momento que podrían resultar perjudiciales para el gobierno.
Gobierno niega espionaje
La administración del presidente Nayib Bukele ha rechazado la afirmación de que estuvo detrás del hackeo.
“El gobierno de El Salvador no tiene los recursos ni las licencias para utilizar este tipo de software”, dijo en un comunicado Sofía Medina, secretaria de comunicación de Bukele. Medina dijo que el gobierno no está relacionado con el uso del software Pegasus, ni con la empresa que lo creó, una empresa israelí llamada NSO Group.
Medina agregó que en noviembre recibió una alerta de Apple, al igual que otros en el gobierno, sobre un posible hackeo a su teléfono celular.
“Tenemos indicios de que miembros del gobierno también fueron víctimas de estos ataques”, dijo Medina y agregó que el gobierno ya investiga el uso de Pegasus y otros sistemas para hackear teléfonos celulares en el país.
CNN le ha pedido al Grupo NSO que comente sobre los hallazgos de la nueva investigación, pero aún no ha recibido una respuesta directa.
En un comunicado, la compañía dijo que sus sistemas no estaban activos actualmente en El Salvador, pero prometió una investigación una vez que reciba los números de teléfono de los teléfonos que presuntamente fueron pirateados para determinar si hubo un uso indebido de sus sistemas en el pasado.
NSO Group dijo que solo proporciona software y que no opera activamente la tecnología, ni tiene acceso a los datos que se recopilan posteriormente. La empresa agregó que el uso de sus herramientas de ciberseguridad para monitorear a disidentes, activistas y periodistas es un grave mal uso de esa tecnología.
En su sitio web, NSO Group dice que solo busca clientes que usarán su producto para las «necesidades legales y necesarias de prevención e investigación del terrorismo y otros delitos graves».
NSO Group dice que por esa razón, solo otorga licencias a las agencias gubernamentales de inteligencia y aplicación de la ley siguiendo lo que llama un proceso de investigación y concesión de licencias por parte del Ministerio de Defensa de Israel.
En respuesta a acusaciones anteriores de mal uso de sus productos, NSO Group le dijo a CNN en un comunicado por correo electrónico: «Lamentamos ver, una y otra vez, cómo se menciona el nombre de nuestra empresa en noticias que no tienen nada que ver con NSO, directa o indirectamente». indirectamente.»
El Salvador es uno de los 25 países cuyos gobiernos han adquirido sistemas de vigilancia de Circles, una empresa afiliada a NSO Group, según un estudio publicado en diciembre de 2020 por Citizen Lab.
Según dicho informe, el sistema comenzó a operar en 2017 durante una administración anterior. CNN intentó comunicarse con el entonces vicepresidente Óscar Ortiz sobre esas afirmaciones, pero no se respondió a una solicitud de comentarios.
David von Blohn y Hande Atay Alam de CNN contribuyeron a este informe.
