Los descuidados peritos del “Catalangate”: el valor del informe de Citizen Lab
El informe CatalanGate; Extensive Mercenary Spyware Operation against Catalans Using Pegasus and Candiru publicado por Citizen Lab en la Universidad de Toronto ha causado gran revuelo mediático y político. Este informe ha tenido la virtud de interesar a la opinión pública en el riesgo que tenemos los ciudadanos de ser espiados por gobiernos y corporaciones. También parece haber forzado al gobierno a hacer cierto análisis introspectivo sobre los protocolos y trabajos de vigilancia digital por parte de los servicios de seguridad del Estado, que ha causado el relevo en el puesto de la directora del Centro Nacional de Inteligencia. Es bien conocido como este informe ha sido instrumentalizado en una maniobra de desprestigio contra España por parte del independentismo y de ciertos sectores de la izquierda. Esta campaña de comunicación tuvo como punto de partida un artículo de Ronan Farrow en New Yorker y continuó con un editorial en Washington Post y un sinfín de entrevistas en las televisiones y prensa catalana. A esto se sumó una operación en redes sociales y las típicas comunicaciones y solicitudes de intervención a instituciones supranacionales.
Una parte menos conocida por la opinión pública de este caso es que los autores del informe y miembros de Citizen Lab, no solo aparecen en medios de comunicación nacionales e internacionales, sino que también son invitados a ofrecer opinión experta en comisiones parlamentarias y hasta en procedimientos judiciales. Por ejemplo, varios de los miembros de Citizen Lab han sido ya consultados por Comité de Investigación sobre Pegasus constituido en el Parlamento Europeo el 19 de abril. También el conocido abogado, Gonzalo Boye -una de las presuntas victimas según el informe de Citizen Lab- interpuso el pasado 3 de mayo una querella contra la empresa Q Cyber Technologies Ltd así como contra sus subsidiarias NSO Group Technologies Ltd. y OSY Technologies y algunos de sus directivos y fundadores por el caso de espionaje con el software Pegasus. En esta querella no solo se incluía el estudio de CatalanGate y varios artículos periodísticos en el índice documental, sino que también solicitaba que se tomase declaración en calidad de peritos a siete de los ocho autores del informe, y que se llamase a declarar a uno de ellos Bill Marczak en calidad de testigo.
No es la primera vez que los miembros de este centro interdisciplinar son invitados a aportar testimonio en diferentes comisiones parlamentarias o en sede judicial —lo han hecho por ejemplo en Estados Unidos, Polonia y Reino Unido—. Sin embargo, algunos académicos y periodistas hemos ido mostrando en las últimas semanas que la investigación de Citizen Lab contiene demasiadas anomalías como para que el informe CatalanGate o sus autores sean considerados como fuentes periciales neutrales. Resumo a continuación algunas de los problemas más importantes detectados tanto desde el punto de vista metodológico como de deontología. Estos problemas han sido puestos de manifiesto en un documento enviado a la Universidad de Toronto junto a una solicitud para que se abriese una investigación independiente por posibles infracciones del código de integridad profesional de esta institución.
En primer lugar, llama la atención la falta de transparencia en algunas cuestiones metodológicas muy relevantes. Del informe no se puede deducir ni cuando, ni cómo ni dónde, ni por quien fueron llevados a cabo los análisis forenses. Esto es algo curioso no solo porque este tipo de datos se suelen aportar en cualquier artículo o informe científico, sino porque la literatura académica especializada en este tema argumenta que los análisis exclusivamente digitales en remoto presentan limitaciones. Citizen Lab no ha querido detallar los criterios de muestreo usados para seleccionar a los participantes en el estudio, ni tampoco el número total de casos estudiados y el porcentaje de casos positivos, lo que es relevante para poder sacar conclusiones sobre la incidencia relativa del problema en una población.
El informe no ha sido sometido a una revisión de pares (“peer review”) y no pone a disposición los datos necesarios para poder replicar los resultados. Extrañan más aún las reticencias que Ronald Deibert, el director de Citizen Lab, mostró frente a los Europarlamentarios del Grupo Renew Europe y a la prensa cuando se le solicitaron detalles sobre la investigación. Este rechazo es llamativo dado que él tiende a criticar los estudios que no son transparentes. Por ejemplo, en una reciente entrevista en El País cuando los entrevistadores le recordaron que “El CNI solo ha reconocido haber espiado a 18 de los 65 casos que ustedes mencionan”. Deiber respondía: “¿Cómo podemos verificar eso? ¿Qué han enseñado en la comisión de secretos oficiales? ¿Lo creen?”. Igualmente, en 2017 el mismo Deibert publicó un artículo en el foro online Just Security donde criticaba un informe del FBI sobre las operaciones de ciberespionaje ruso en Estados Unidos precisamente por la falta de verificación externa, la ausencia de pruebas sólidas en la atribución de la autoría a Rusia y por no aclarar el grado de confianza atribuido a cada indicador utilizado.
Esta crítica, perfectamente lógica y válida, choca frontalmente con la forma de proceder en el informe CatalanGate donde tampoco se pueden verificar los resultados, donde las pruebas para incriminar a España son “circunstanciales” (como el mismo informe admite), donde no se reportan grados de confianza de ningún indicador, ni se consideran falsos positivos o explicaciones alternativas. Es más, en la misma entrevista en El País, Deibert, que es un politólogo de formación, alega que los métodos de Citizen Lab son 100% fiables y que no es posible que haya falsos positivos. Estas afirmaciones contradicen la práctica científica comúnmente aceptada (donde se considera la posibilidad de errores instrumentales) y la opinión de algunos expertos en ciber-espionaje que argumentan que no solo es posible que haya falsos positivos de Pegasus, sino que es posible fabricarlos. Esta tesis es bastante conveniente si como refleja el libro de Roger Torrent Pegasus: L’Estat que ens espía (2021), existía un aparente interés por parte de los autores y participantes en el estudio en maximizar el número de resultados positivos encontrados. Igualmente parece plausible que esta sea una de las razones por las que no parecen haberse establecido controles para evitar la manipulación de la evidencia por parte de las presuntas víctimas, algunas con conocimientos informáticos muy avanzados.
Otro aspecto digno de mención es que ningún conflicto de interés fue reconocido explícitamente, algo que es básico en cualquier investigación científica. Entre ellos quizás el más llamativo es que uno de los autores, Elies Campo, un activista independentista que colaboró en la organización del referéndum de 2017 y que aparece como victima en el informe fue quien se encargó de coordinar el trabajo de campo en Cataluña. Es también irregular que se le encargase en julio de 2020 una tarea tan importante cuando él no tenía experiencia previa en investigaciones científicas ni tenía titulación académica al efecto. Hasta enero de 2022 no fue nombrado Fellow en Citizen Lab y aunque no dijo la verdad sobre su situación laboral, en teoría trabajaba para Telegram, por lo que no deja de ser sorprendente su participación en un proyecto que supuestamente se había iniciado por un encargo de WhatsApp a Citizen Lab.
No se hace referencia tampoco al interés de Citizen Lab por conseguir “munición” a WhatsApp, Apple y a los independentistas para que tuvieran material sólido que presentar en procesos judiciales, tal y como declaraba Torrent en su libro. Ciertamente existen investigaciones motivadas por intereses corporativos o de otro tipo, pero los protocolos éticos científicos exigen que entonces que estos intereses sean puestos de manifiesto. Torrent llega a referirse a que uno de los autores trabajaba en nombre de Apple, lo que puede tener conexión con que después de los primeros cinco casos supuestamente identificados en la lista de WhatsApp, la investigación se centrase en dispositivos iPhone.
En cualquier caso, resulta curioso que se invite como peritos y testigos a un procedimiento judicial contra una compañía a unas personas que presuntamente trabajaban para otra compañía que planeaba demandar a la primera. Efectivamente, Apple acabó demandando a NSO Group en noviembre de 2021 y en la comunicación oficial llegó a mencionar explícitamente el agradecimiento a Citizen Lab y Amnesty anunciando una contribución de 10 millones de dólares para apoyar a organizaciones que investiguen este tema.
El informe también omite que la Agència de Cibertseguretat trabajó en el análisis de los móviles con Citizen Lab y que los partidos políticos y asociaciones independentistas, jugaron un papel clave en la identificación de potenciales casos sospechosos de infección. Torrent incluso indica que Gonzalo Boye hacía un inventario, ya el 24 de julio de 2020. Es decir, el demandante incluye como prueba un informe que ha ayudado a elaborar. Tampoco se explica el motivo teórico o científico que les hizo ceñirse a analizar solo a personas ligadas al independentismo. La elección como título de “CatalanGate” que era una referencia propagandística que ideo Ernest Maragall y que era el nombre de una web que se había registrado en enero 2022 por la ANC y que pertenece a Omnium también resulta indicador de la falta de neutralidad del informe.
Por otra parte, las contradicciones entre los autores, periodistas y el mismo Torrent en el relato de cómo se inició la investigación en Cataluña resultan notables. Si Citizen Lab tenía la lista de víctimas de la brecha de seguridad de WhatsApp desde 2019, ¿por qué Torrent se enteró que su teléfono había sido atacado cuando fue contactado por unos periodistas de El País y The Guardian? ¿Por qué habiendo 1400 nombres en la lista, muchos de dictaduras y países con importantes vulneraciones de derechos humanos, decidieron emprender una investigación sobre el caso de los independentistas, donde el hecho de que hubiese vigilancia policial no podía sorprender demasiado?
Pero quizás lo más llamativo es que el informe no haga ninguna referencia a las precauciones que normalmente se toman cuando una investigación académica presenta riesgos para los intereses de terceros. En este caso Citizen Lab estaba alertando a ciudadanos de que podían estar siendo objeto de vigilancia por alguna agencia gubernamental española. Es preciso recordar que era razonable pensar que muchos de estas personas estaban siendo investigadas por orden judicial, otras estaban fugadas y algunas incluso encarceladas. Por ejemplo, tres de los espiados se habían reunido con emisarios del Kremlin y seis trabajaban en el área de la tecnología blockchain y criptomonedas y se sospechaba que habían participado en la organización de la plataforma Tsunami Democratic. Como se ha revelado posteriormente los servicios de inteligencia españoles estaban vigilando a 18 líderes independentistas. No sabemos si sus escuchas fueron afectadas por la investigación de Citizen Lab. Ni los autores ni el comité ético de la Universidad de Toronto han dicho cómo se aseguraron de que con su investigación no se interfería el curso de la justicia española.
En definitiva, más allá de las implicaciones que este estudio pueda tener a nivel político y de reputación para el país, lo cierto es que existen una serie de aspectos técnicos que hay que tener muy presentes a la hora de determinar su auténtico valor tanto como prueba documental en comisiones parlamentarias como, sobre todo, en sede judicial. Estas anomalías (y otras ya puestas de relieve en prensa y redes sociales) apuntan a cuestiones e inconsistencias que pueden ser de mucho interés a la hora de tenerlos en cuenta en otros procesos e investigaciones donde los participantes están implicados.
Repescamos el valiente artículo autocrítico “LA RAZON EN LA POLITICA”, cuya lectura recomendamos en homenaje al Rector Peces Barba al cumplirse 10 años de su fallecimiento
https://elpais.com/diario/2009/11/12/opinion/1257980404_850215.html
Recetas anticorrupción 2009 del Rector Gregorio Peces Barba
“a) Expulsión inmediata de los corruptos o presuntos corruptos de las instituciones que han utilizado para sus fechorías. Tolerancia cero y condena, de los propios y de los adversarios.
b) Pacto de no utilización de los hechos de corrupción para desviar la composición política de la institución concernida, modificándola con personas decentes y honradas.
c) Modificación de toda legislación que facilite la corrupción en el campo del urbanismo y de la vivienda y en cualquier otro que permita zonas de arbitrio, demasiado abiertas para manipulaciones, en municipios, comunidades autónomas, o poderes públicos estatales.
d) Establecimiento de órganos de control eficaces para controlar a los núcleos de decisión a todos los niveles.
e) Prohibición de aplicaciones presupuestarias sin control de organismos externos a los competentes directos de la autorización de pagos.
f) Transparencia total de todas las unidades de gasto, y disposición pública de todos sus gastos.
Estas medidas y otras que se establezcan con las mismas formalidades deben contar con el apoyo y la vigilancia de la policía y de los jueces.
Debe variar la mentalidad de muchos miembros de la autoridad judicial que tratan con excesiva blandura a estos delincuentes económicos de altos vuelos que no deben contar con ningún privilegio y que si lo defraudado es importante deben permanecer normalmente en situación de prisión provisional.
Deben ser observados con desconfianza aquellos jueces que no demuestren excesivo rigor en este tipo de delitos.
Una política de apoyos mutuos debe acompañar a este gran pacto contra la corrupción, sin subterfugios ni ventajas sobrevenidas.
Es profundamente inmoral esperar que se estrelle el adversario, convirtiéndole en enemigo a destruir.
Especialmente el PSOE y el PP deben encabezar ese movimiento de regeneración, sin trucos, sin búsqueda de beneficios espúreos.
Sería un ejemplo de racionalidad para la moralización de la política y para la recuperación del prestigio de los políticos, imprescindible para el impulso de patriotismo constitucional y para la propia credibilidad de España como país.
Gregorio Peces-Barba Martínez es catedrático de Filosofía del Derecho de la Universidad Carlos III de Madrid.”
Recomendaría formular estas cuestiones directamente a Citizen Lab. Puede que las responda, como ya hizo con las que formularon 6 eurodiputados de Ciudadanos.
Les pongo este enlace, ya que contiene el documento de respuesta:
https://www.elnacional.cat/ca/politica/citizen-lab-desmunta-preguntes-canas-questionen-catalangate_757125_102.html
Por lo demás está bien cuestionarse el informe del “Catalangate”… Pero personalmente me cuestiono más la actuación de los funcionarios españoles. ¡Sólo ha sido apartada una persona por espiar a parte de la disidencia política! Porque, en el fondo, eso es de lo que va el informe.
“¡Oh, cielos, en esta agencia de inteligencia se espía!”
Muchas gracias por el comentario, estimado Gonzalo, de hecho ya se le preguntó a Citizen Lab y la Universidad de Toronto hace más de dos semanas (tal como habían hecho los parlamentarios) aunque desgraciadamente seguimos sin recibir respuesta, a pesar de haber enviado un recordatorio hace una semana. Aquí el documento con muchas de las preguntas que les fue enviado el 20 de mayo https://www.researchgate.net/publication/360807575_Methodological_and_ethical_issues_in_Citizen_Lab's_spyware_investigation_in_Catalonia_Executive_summary
¿Y por qué tienen que dimitir más funcionarios? Espiaron porque estaba justificado que espiaran. Y no se espió a esa gente por ser disidentes políticos. Se les espió porque intentaron secesionar Cataluña mediante ruptura de la legalidad constitucional.
¿Capta usted la diferencia?
En apoyo de la alerta de Peces Barba, LA RAZON EN LA POLITICA repescamos este libro valiente de Carlos J.Villarejo y Antonio Doñate, que nada pudieron hacer contra la corrupción franquista atada y bien atada al Estado por el pacto de silencio de la Transición reflejada en los Tribunales de oposiciones para depurar a todos los funcionarios con certificados de buena conducta juramentos de sanciones perpetuas y listas negras de separados, despedidos e inhabilitados aplicadas a los Cuerpos de Abogados del Estado, Jueces,Fiscales,LAJ, Notarios,Registradores, letrados del Consejo de Estado,del TC, del TCU,del CGPJ, Jurídicos Militares, Catedráticos mal llamados juristas de reconocido prestigio y competencia por sus servicios al franquismo desde 1978 que sigue vigente
“Jueces, pero parciales: la pervivencia del franquismo en el poder judicial”
Carlos Jiménez Villarejo, Antonio Doñate Martín
Pasado & Presente, 2012 – 329 páginas
0 Reseñas
“El espíritu de la transición fue un pacto de silencio y de desmemoria. Nadie lo ha descrito con tanta concisión, brillantez y claridad como Iñaki Gabilondo cuando señalaba que fue un fenómeno de generosidad asimétrica en que los vencidos perdonaban a los vencedores, y se establecía una relación de equivalencia entre la legalidad y la ilegalidad. Es decir, que a los oprimidos se les concedió perdonar a los opresores a cambio de poder acceder a la convivencia democrática”. Como consecuencia de estas circunstancias históricas, la magistratura tiene todavía, como ha recordado el profesor Aragoneses, “trazas de culturas anteriores”, favoreciendo la pervivencia de comportamientos que reflejan la cultura jurídica conservadora dominante en la magistratura durante casi todo el siglo xx a excepción, muy limitadamente, del periodo republicano … La forma en que se realizó la transición … permitió que se amnistiasen los crímenes cometidos en los cerca de cuarenta años de gobierno dictatorial y, lo que es mucho más grave, hizo posible que siguieran administrando justicia los mismos que habían sancionado los abusos ahora perdonados. En estas páginas se encontrará un estudio del lado oscuro de la democracia real en que hemos estado viviendo desde la transición, realizado por mienbros del propio colectivo (judicial), que no se limitan a expresar opiniones, sino que aportan su propia experiencia y la fundamentan en una valiosa base documental: en unos textos oficiales que en ocasiones producen vergüenza y en otros casos, indignación y horror.” Del prólogo de la obra.
El espionaje ha sido una parte importante no sólo del mundo político (los estados), sino también del mundo corporativo y social. Descubrir flaquezas propicia el chantaje y el canje de cromos al estilo del chiste del dentista: “Vamos a ser amigos…”
Todos ellos se justifican. Desde las supuestas y tan convenientes “razones de estado”, hasta el “derecho a la información” de los programas televisivos que consideran importante y trafican con las vidas del “famoseo”.
Tener información sobre los demás es tener poder sobre ellos. Un poder que se justifica por motivos diferentes pero que tiene como fondo el legítimo (la defensa del estado) y que con el Covid 19 hemos comprobado para qué sirve y el ilegítimo que no respeta la intimidad de nadie y la difunde a los cuatro vientos logrando con ello cuotas de audiencia y publicidad.
Todos los estados, todas las organizaciones y todos los poderes espian, chantajean y difunden información a su conveniencia cocinándola adecuadamente (según quien pague).
Que esto nos escandalice a estas alturas, resulta de una ingenuidad total cuando circulan por ahí teorías acientíficas y surrealistas propagadas como dogmas de fe por las propias instituciones públicas como la UE.
Los informes “independientes” lo son en la medida que nadie cobra por ello y a nadie benefician directamente.En el resto de los casos se cocinan al servicio de quien paga. Ya se sabe “quien paga, manda…”
Como el caso descrito, hay miles de ellos a lo largo de la Historia, en todas las latitudes, en todos los países, en todos los regímenes políticos… ¿Nos hemos olvidado del espionaje de alto nivel que se produjo hace años sobre los mandatarios europeos….? ¿Porqué no tienen respuesta al origen y responsabilidad del virus todos los servicios de inteligencia mundial armados de sofisticados elementos de seguimiento y control?
Reflexionemos sobre todo ello y sobre cómo unos se consideran investidos para hacer lo que les venga en gana, mienras que otros solo tienen la opción de resignarse y callar.
Un saludo.