El president del Parlament de Catalunya, Roger Torrent, i el cap de l'oposició a l'ajuntament de Barcelona, Ernest Maragall, ambdós d'ERC, han presentat querella contra l'exdirector del Centre Nacional d'Intel·ligència (CNI), Félix Sanz Roldán, i el conglomerat empresarial israelià NSO Group per l'"espionatge polític" a través del programa Pegasus.
En concret, la querella considera que el pirateig dels mòbils va tenir com a objectiu "l'espionatge polític" i per això creu que es tracta de delictes d'intrusió no autoritzada en equips informàtics, intercepció il·legal de comunicacions, espionatge informàtic i producció i adquisició per a l'ús de spyware.
El text fa un resum dels fets que es denuncien on es recorda que la primavera del 2019 l'empresa Whatsapp va detectar que s'havia aprofitat una vulnerabilitat del seu software per “dirigir un atac informàtic” contra objectius “prèviament seleccionats pels atacants”. Dues de les víctimes de l'atac, segons la querella, van ser Torrent i Maragall, al costat d'activistes pels drets civils, periodistes, advocats, diplomàtics i polítics d'arreu del món.
Telèfons mòbils infectats
L'atac consistia a infectar els seus telèfons mòbils amb el programa Pegasus de l'empresa NSO, una eina que “només es ven a organismes governamentals” i que, en el cas d'Espanya, “ha estat servida presumptament al CNI i utilitzada durant el mandat de Sanz”. Segons la querella, “la forma d'infecció subreptícia” ni estava “autoritzada” per cap jutge “ni podia estar-ho d'acord amb la llei espanyola”.
A més, el text afirma que la infecció va permetre “interceptar totes les comunicacions” de Torrent i Maragall i “monitoritzar” els seus telèfons “amb funcions de control absolut”, cosa que inclou el “robatori d'informació i dades, control de càmera i micròfon, control de geoposicionament, etc.”.
Segons els querellants, Whatsapp va poder detectar l’atac perquè els autors van utilitzar “fraudulentament” la seva infraestructura de servidors, de tal forma que la companyia de missatgeria “va poder analitzar posteriorment els logs de tràfic” i va poder identificar els números de telèfon als quals anaven destinats els atacs. Entre aquests números de telèfon, afirma el text de la querella, “es van identificar” els de Torrent i Maragall. Whatsapp els hi va comunicar directament.
Ciberarma d'espionatge
D'altra banda, els querellants afirmen que Pegasus és una “ciberarma d’espionatge d’extrema sofisticació i funcionalitats” que “violen els drets a la intimitat, a la protecció de dades i al secret de les comunicacions“. És per això que, afegeixen, està qualificada “de forma anàloga a l’armament convencional” en la legislació d’exportacions israeliana i en queda registre d’exportació, controlat pel Ministeri de Defensa israelià.
El seu funcionament “permet un control que desborda qualsevol monitorització prevista en la llei espanyola”, sense necessitat de col·laboració tècnica dels proveïdors de serveis digitals o empreses de telefonia i “sense respectar ni els principis ni la regulació” previstos a la llei d'Enjudiciament Criminal.
També afirma que els experts de l’organització Citizen Lab, adscrita a la Universitat de Toronto, al Canadà, i especialitzada en la investigació d'amenaces digitals a la societat civil, “han pogut determinar” la “veracitat” d’aquesta informació, la “certesa” dels atacs duts a terme i la “condició d’objectiu” dels terminals de Torrent i Maragall.
Acció contra l'independentisme
Afegeix, a més, que les fonts que apunta El País, diari que va fer públic el presumpte cas d'espionatge, “situarien” aquest fet “dins d'una línia d’actuació del CNI enquadrada en el que es denomina Unitat de Defensa dels Principis Constitucionals i que es dirigiria contra polítics independentistes”.
En aquest sentit, el text de la querella afirma que “el perfil dels ciutadans víctima d’espionatge” apunta a “l’existència d’un mòbil d’espionatge polític vinculat als serveis d’intel·ligència estatals”, si es té en compte que “no hi ha elements per pensar que NSO serveixi els seus productes a altres organismes que no siguin d’intel·ligència o policials”.
De fet, en la querella Torrent i Maragall recorden que un exempleat d’NSO “ha identificat” l’Estat espanyol com a client de l’empresa des de l’any 2015, “i més concretament el CNI”.