CNN
—
Mientras le vendaban los ojos, la encerraban en confinamiento solitario y la interrogaban en una silla de ruedas mientras estaba en huelga de hambre luego de su arresto a fines de septiembre, Negin dice que se dio cuenta: los funcionarios iraníes estaban usando sus chats privados de Telegram, registros telefónicos y mensajes de texto para incriminarla.
“Me dijeron ‘¿Crees que puedes salir de aquí con vida? Te ejecutaremos. Su sentencia es la pena de muerte. Tenemos evidencia, estamos al tanto de todo’”, dijo Negin, cuyo nombre CNN cambió a pedido de ella, por su seguridad.
Negin, quien dice que las autoridades iraníes la acusaron de dirigir un grupo activista contra el régimen en Telegram (una acusación que ella niega), dijo que tiene “algunos amigos” que eran presos políticos. “Me pusieron frente a copias impresas transcritas de mis conversaciones telefónicas con esos amigos”, dijo, y “me preguntaron cuál era mi relación con esas personas”.
Negin cree que los agentes iraníes piratearon su cuenta de Telegram el 12 de julio, cuando se dio cuenta de que había accedido a otra dirección IP. Mientras Negin estaba en prisión, dijo, las autoridades iraníes reactivaron su cuenta de Telegram para ver quién intentaba contactarla y revelar la red de activistas con los que estaba en contacto.
Negin fue uno de los cientos de manifestantes detenidos en la notoriamente brutal prisión Evin de Irán en el norte de Teherán en las primeras semanas de manifestaciones tras la muerte bajo custodia de Mahsa Amini. Amini, una mujer de 22 años, había sido detenida por la policía de moralidad de Irán aparentemente por no usar su hiyab correctamente.
A medida que se extendieron las protestas en el país, gran parte de la atención se centró en los esfuerzos del gobierno iraní para cerrar Internet. Pero detrás de escena, algunos temen que el gobierno esté usando la tecnología de otra manera: accediendo a aplicaciones móviles para vigilar y reprimir la disidencia.
Los activistas de derechos humanos dentro y fuera de Irán han estado advirtiendo durante años sobre la capacidad del régimen iraní para acceder y manipular de forma remota los teléfonos móviles de los manifestantes. Y es posible que las empresas de tecnología no estén bien equipadas para manejar tales incidentes, dicen los expertos.
Amir Rashidi, Director de Derechos y Seguridad Digital de la organización de derechos humanos Miaan Group, dijo que los métodos descritos por Negin coinciden con el libro de jugadas del régimen iraní.
“Yo mismo documenté muchos de estos casos”, dijo. “Tienen acceso a cualquier cosa más allá de tu imaginación”.
CNN se ha comunicado con el gobierno iraní para obtener comentarios sobre las acusaciones de Negin, pero no ha recibido respuesta.
El gobierno iraní puede haber utilizado tácticas de piratería similares para vigilar las cuentas de Telegram e Instagram de Nika Shahkarami, la manifestante de 16 años que murió después de una manifestación en Teherán el 20 de septiembre. Las autoridades iraníes siempre han negado cualquier participación en su muerte. pero una investigación previa de CNN encontró evidencia que sugiere que fue detenida en las protestas poco antes de desaparecer.
Las autoridades iraníes aún no han respondido a las reiteradas consultas de CNN sobre la muerte de Nika.
Al menos una empresa de tecnología, Meta, ahora abrió una investigación interna sobre la actividad en la cuenta de Instagram de Nika después de su desaparición, según pudo saber CNN.
Después de que Nika desapareció, su tía y otros manifestantes le dijeron a CNN que sus populares cuentas de Instagram y Telegram habían sido desactivadas. Una semana después, su familia se enteró de que estaba muerta. Pero el misterio sobre quién había desactivado sus cuentas de redes sociales permaneció.
El 12 de octubre, dos de los amigos de Nika notaron que su cuenta de Telegram volvió a estar en línea brevemente, le dijeron a CNN. La cuenta de Instagram de Nika también se restauró brevemente el 28 de octubre, más de un mes después de su desaparición y muerte, según una captura de pantalla obtenida y verificada por CNN.
Al igual que con el caso de Negin, la reactivación de las cuentas de Nika plantea dudas sobre si las autoridades iraníes fueron responsables de acceder a sus perfiles de redes sociales, supuestamente para phishing a otros manifestantes o comprometerla después de su muerte.
“Telegram lo es todo en Irán”, explicó Rashidi. “Era más que una simple aplicación de mensajería antes de ser bloqueada y aun así lograron mantener su presencia en Irán simplemente agregando una opción de proxy en la aplicación”.
“Si los usuarios no tienen acceso a nada debido a la censura, todavía tienen acceso a Telegram”, continuó. “Como resultado, hay muchos datos de usuarios en Telegram y es por eso que el gobierno iraní está interesado en piratear Telegram”.
Hay diferentes formas en que el gobierno podría acceder a las cuentas de una persona oa su red de contactos, según los expertos. Negin, por ejemplo, dijo que las autoridades “siguieron creando cuentas de Telegram usando mi tarjeta SIM, para ver con quién estoy en contacto”. En otros casos, las autoridades podrían intentar cooptar el proceso de autenticación de dos factores, que está diseñado para brindar mayor seguridad enviando un código de inicio de sesión por mensaje de texto o correo electrónico.
“Por lo general, lo que sucede es que seleccionan el número de teléfono objetivo y luego envían una solicitud de inicio de sesión a Telegram”, dijo Rashidi a CNN. «Si no tiene la verificación en dos pasos, interceptarán su mensaje de texto, leerán el código de inicio de sesión y accederán fácilmente a su cuenta».
Es por eso que algunos activistas iraníes aplaudieron cuando Google introdujo Google Authenticator en el país en 2016. Es un proceso de verificación de dos pasos que agrega una capa de seguridad para los usuarios de teléfonos móviles.
Sin embargo, lo más importante es que el régimen iraní ni siquiera necesita que las empresas de telecomunicaciones trabajen con ellos, según Rashidi. “El gobierno iraní está administrando toda la infraestructura de telecomunicaciones en Irán”, dijo.
Después de la desaparición de Nika, Meta inició una investigación sobre si la propia Nika había deshabilitado la cuenta o si alguien más era el responsable. La investigación duró nueve días, del 6 al 14 de octubre, según una fuente de Meta que habló con CNN bajo condición de anonimato.
La conclusión: “Si bien no podemos compartir detalles específicos sobre la cuenta de Nika Shahkarami por razones de privacidad y seguridad, podemos confirmar que Meta no la deshabilitó originalmente”, dijo un portavoz de Meta a CNN.
Meta también confirmó a CNN que la cuenta de Nika “fue reactivada brevemente y conmemorada durante menos de 24 horas” el 27 de octubre “como resultado de un error de proceso interno, que solucionamos al volver a inhabilitar la cuenta”. Meta le dijo a CNN que encontró este error después de que CNN se acercó a esta investigación.
Meta también dijo que recibió instrucciones de la familia de Nika a través de uno de los socios de confianza de la compañía en Irán de que querían que la cuenta de Instagram de Nika permaneciera fuera de línea.
Sin embargo, las referencias en los medios estatales iraníes indican que las autoridades accedieron a la cuenta de Instagram de Nika y a los mensajes directos, afirmando que tenían permiso del poder judicial para acceder a ellos.
Un pariente de Nika, que quería permanecer en el anonimato por temor a las repercusiones, le dijo a CNN que la oficina del fiscal de Teherán ha estado reteniendo el teléfono de Nika desde su muerte. “Fuimos a la oficina del fiscal y descubrimos que el teléfono de Nika es del Sr. Shahriari (nombre del fiscal); Vi con mis propios ojos que estaba en sus manos”, dijo el familiar.
La investigación de Meta destaca tanto la gravedad del caso como las limitaciones que las empresas tecnológicas estadounidenses parecen tener para abordar las preocupaciones de los activistas sobre el manejo de las cuentas por parte de Irán.
Mahsa Alimardani, investigadora principal de Internet en Article 19, una organización de libertad de expresión, también expresó su preocupación por Telegram. “Una vez les pedimos que revirtieran algunas ediciones que se hicieron en la cuenta de una persona después de su muerte, y no fueron útiles. No nos respondieron. No intentaron solucionar el problema. Ningún tipo de apoyo o ayuda en eso”, dijo Alimardani.
En respuesta a la solicitud de comentarios de CNN, el portavoz de Telegram, Remi Vaughn, dijo: “Procesamos rutinariamente docenas de casos similares que nos remiten activistas de organizaciones confiables y deshabilitamos el acceso a cuentas comprometidas. En todos los casos que investigamos, el dispositivo había sido confiscado o el usuario había hecho posible dicho acceso sin darse cuenta, al no establecer una contraseña de verificación en dos pasos o al usar una aplicación maliciosa que se hacía pasar por Telegram”.
“En países con un gobierno autoritario, como Irán, las autoridades pueden potencialmente interceptar cualquier mensaje SMS”, continuó Vaughn. “Por lo tanto, es importante que los usuarios habiliten la Verificación en dos pasos, que requiere que se ingrese una contraseña adicional creada por el usuario cada vez que inicie sesión, además del código de inicio de sesión por SMS. También es importante que dichos usuarios utilicen aplicaciones oficiales de Telegram de fuentes confiables”.
“Para proteger a los manifestantes, hemos bloqueado miles de publicaciones que intentaron quitar el anonimato a los manifestantes y podrían haber llegado a cientos de miles si no fuera por nuestra intervención. Siempre estamos monitoreando de manera proactiva las partes de nuestra plataforma que están orientadas al público para encontrar dicho uso indebido”, concluyó.
“Las empresas de tecnología deben trabajar con la sociedad civil”, dijo Rashidi. “Hay tantos problemas que pueden trabajar con nosotros en ellos para asegurarse de que estas plataformas sean seguras, especialmente para aquellos que están en riesgo”.
