- Tribunales Los móviles de Sánchez, Marlaska y Robles no tenían las actualizaciones de seguridad para frenar el espionaje de Pegasus
- Audiencia El juez de 'Pegasus' archiva la investigación sobre el espionaje a Sánchez por la falta de colaboración de Israel
El juez de la Audiencia Nacional que investiga el caso Pegasus ha acordado este lunes reabrir la causa tras haber recibido información sobre el programa espía proporcionada por las autoridades francesas. El magistrado José Luis Calama investiga la infección a través del programa informático Pegasus de los móviles del presidente del Gobierno, Pedro Sánchez, y de los ministros de Defensa, Interior y Agricultura, Margarita Robles, Fernando Grande-Marlaska y Luis Planas, respectivamente.
El juez reacciona así a la recepción de respuesta de las autoridades francesas a la Orden Europea de Investigación (OEI) emitida por las autoridades judiciales de Francia que incorpora una investigación llevada a cabo en el país vecino en 2021 "por múltiples infecciones de teléfonos de periodistas, abogados, personalidades públicas y asociaciones gubernamentales y no gubernamentales, así como miembros de gobierno francés, ministros y diputados" con el software Pegasus.
Según informa la Audiencia, en la documentación aportada las autoridades de ese país explican que se dirigieron a la sociedad israelí NSO, que desarrolló y comercializó el software, que facilitó "cierta información sobre sus operaciones y el proceso de control interno del software". Pero, además de negar cualquier espionaje, no se presentaron a las comparecencias e indicaron que cualquier información adicional debía solicitarse a través de las herramientas de cooperación internacional. Tras esa respuesta, las autoridades francesas solicitaron auxilio judicial a Estados Unidos e Israel.
En el documento enviado por Francia se recogen los "indicadores de compromiso" (IOCs), que son una serie de datos que pueden indicar que un sistema ha sido atacado. Estos indicadores, utilizados en la detección y respuesta a incidentes de seguridad informática, pueden incluir direcciones IP, nombres de dominio, archivos maliciosos, patrones de tráfico de red y comportamiento anómalo de usuarios, entre otros.
En su auto, el juez Calama explica que el archivo provisional que dictó el pasado mes de julio permite reabrir una causa cuando aparecen nuevos datos. Y considera que la comparación de los elementos técnicos recogidos en la investigación francesa con los obtenidos por el Centro Criptológico Nacional en España puede permitir "avanzar en las investigaciones" llevadas en uno y otro país para determinar la autoría del espionaje.
Informe del Centro Criptológico Nacional
El magistrado explica que las investigaciones en Francia determinaron que cada servicio que utilizaba el software Pegasus creaba una infraestructura que podía utilizarse para atrapar varios números. "Por tanto, es posible establecer comparaciones entre las pistas encontradas en los distintos teléfonos infestados para identificar una única fuente de infestación", concluye.
El juez de la Audiencia Nacional ordena que el Centro Criptológico Nacional elabore un informe para "comparar los elementos técnicos" recogidos en las investigaciones francesa y española y que lleve a determinar la autoría de los ataques informáticos.
Calama explica que cuando obtenga el resultado se podrá llevar a cabo "un intercambio más amplio de información con las autoridades francesas y así conocer el contenido de la información que la mercantil NSO Group les facilitó sobre el proceso del control interno del software Pegasus y un detalle más completo sobre las investigaciones técnicas llevadas a cabo por la Agencia Nacional Francesa de Seguridad de los Sistemas de Información".
"Todo ello permitirá una actuación conjunta y coordinada de las autoridades judiciales francesas y españolas en orden a determinar la autoría de la infestación llevada a cabo a través del programa espía Pegasus tanto en Francia como en España", concluye el juez.