Sedena negoció compra de software a Hacking Team en 2015 para espiar a 600 personas

[contextly_sidebar id=”ABZl93HpYy9awJ4w7WQdGpB9XSttFm6A”]El Ejército Mexicano, que legalmente no está facultado para intervenir comunicaciones privadas, negoció este año la firma de un contrato millonario con la empresa de ciber espionaje Hacking Team para la compra de una versión especial de su software Galileo, el cual tendría la capacidad de infectar las computadoras y celulares de hasta 600 blancos distintos y robar toda su información.

Las negociaciones se llevaron a cabo este mismo sexenio, en la administración del secretario de la Defensa, Salvador Cienfuegos. El acuerdo estaba por cerrarse con el viaje de una delegación de la propia Secretaría de la Defensa Nacional (Sedena), conformada por mandos del Centro de Inteligencia Militar, a los cuarteles generales de la empresa italiana en Milán el pasado 20 de julio.

Incluso, en mayo pasado a través de una empresa intermediaria llamada Neonlinx, la Sedena detalló a Hacking Team la lista de requerimientos que quería que cumpliera su versión del software Galileo.

Toda esta información se encuentra contenida en casi mil 500 correos electrónicos  de la empresa Hacking Team que fueron extraídos y filtrados junto con 400 gigabytes de información de esa compañía el pasado 5 de julio, es decir, cinco días antes del viaje de la delegación militar mexicana a Milán.

No se sabe públicamente si luego de esta situación las negociaciones continuaron y el viaje se hizo. Desde la semana pasada, Animal Político solicitó oficialmente a la Defensa Nacional un posicionamiento e información sobre el tema, pero hasta ahora no se ha recibido respuesta.

Del derroche a la negociación

Un revisión hecha por Animal Político y la Red para la Defensa de los Derechos Digitales R3D a la información filtrada y publicada en el portal Wikileaks arroja desde enero de 2014 centenares de correos en donde Hacking Team y sus socios en América Latina abordan  el desarrollo de distintas cuentas (potenciales clientes) en México.

En uno de estos correos, fechado el 29 de enero del 2014, escrito por Alex Velasco, representante de Hacking Team en México, se informa a la dirección de la empresa italiana de algunos encuentros con personal del Ejército y del potencial viaje a Milán para una demostración de la efectividad del software espía.

En ese correo Velasco hace referencia irónicamente al gasto millonario –e inútil- que previamente había realizado el Ejército para la compra de equipos de espionaje al empresario Susumo Azano. Dicho personaje en efecto era un proveedor de equipos de espionaje para la Sedena, que terminó siendo acusado de extorsión y lavado en EU.

“Entre otras cosas le vendió a Sedena un centro de monitoreo construido en la sede de la Sedena por el cual pagaron varios miles de millones de pesos. Estuve hoy ahí y es un bunker gigante de cemento  con esa imágen de alta tecnología pero sin vida. No estoy bromeando, es cemento blanco brillante y cegador  (…) básicamente un desperdicio de dinero”, señala Velasco en el correo.

Otro correo, del 5 de febrero, profundiza sobre un encuentro realizado con tres generales de apellidos “Lisaraga, Castellanos y Herrejón” que según Hacking Team son la cabeza del área de inteligencia del Ejército.

Animal Político pudo confirmar con fuentes del gabinete de seguridad que uno de esos personajes es el general Rogelio Castellanos Franco, quien actualmente ostenta un cargo directivo en el Estado Mayor de la Defensa Nacional, y que en el sexenio pasado fue Director de la Escuela Militar de Inteligencia.

En correos posteriores los representantes de Hacking Team discutieron sobre varios intermediarios potenciales que ofrecían el paquete de espionaje a la defensa hasta en seis veces su valor original, y finalmente en junio de ese año los italianos reconocieron a Neolinx como su socio oficial (y proveedor del hardware) para el cierre del contrato con el Ejército.

Ya en abril de 2015 Gilberto de Neolinx informó a representantes de Hacking Team sobre la demostración del funcionamiento del equipo en un demo en instalaciones de la propia Sedena en la Ciudad de México. El 4 de mayo se comunicaron las dudas que tenía la Defensa Nacional sobre el sistema y las peticiones específicas que requería del sistema Galileo.

Espionaje a la medida

El pasado 4 de mayo Neolinx envió a Hacking Team el documento con la tarjeta de requerimientos técnicos (SGE-01) de la Sedena, elaborada por la Dirección General de Transmisiones, para la adquisición del llamado Servicio de Monitoreo Remoto de Información como se le denomina técnicamente al sistema Galileo.

Entre otras cosas destaca que el Ejército solicita “600 licencias para instalación de agentes de monitoreo” software para instalar 600 programas espía en teléfonos celulares y computadoras.

Para garantizar que el “hackeo” funcionaría casi en cualquier dispositivo, el Ejército solicitó que la versión de Galileo que se le proporcionara fuera capaz de intervenir sistemas operativos Android, iOS, BlackBerry, Windows,  Mac OSX y Linux, de trabajar sobre cualquier red Wi-Fi y sobre redes móviles de empresas Telcel, Movistar, Iusacell, Unefón y Nextel.

Para transmitir el software espía como si fuera un virus, el Ejército pidió que este pudiera infectar los equipos con mensajes e imágenes en casi todas las redes sociales e incluso a través de códigos QR utilizados frecuentemente en la publicidad.

Finalmente la Sedena solicitó que se le proporcionaran por lo menos 21 estaciones de trabajo, es decir equipos de cómputo “nuevos y de fábrica”  para el uso del software, además de  una docena de teléfonos celulares de “alta gama” (alta potencia) también para el control y operación de Galileo.

*Infección a través de códigos QR.

*Infección capaz de activar micrófonos, cámara de fotos, cámara de video.

*Infección en computadora capaz de extraer toda la información además de registrar pulsos en el teclado.

*Mantenimiento correctivo y preventivo de todo el equipo.

*Doce smartphones de gama alta para el seguimiento de los programas espía.

*Capacitación por parte de cinco hackers de la firma italiana en México.

Apenas cuatro días más tarde, el 8 de mayo, Hacking Team envió su propuesta de paquete y presupuesto a Neolinx, el cual es descrito literalmente como el “Sistema  Remoto de Control – Galileo reservado para la Sedena-Mexico”.

El paquete incluyó la mayoría de los requerimientos hechos por el Ejército mexicano incluyendo la licencia para atacar 600 objetivos. La instalación del equipo solo requeriría de dos días, además de 8 días de capacitación básica y 8 días de capacitación avanzada. Esto además de asistencia especial cada seis semanas y mantenimiento por el año de servicio.

¿El costo de todo el paquete? Ya con los honorarios por servicios profesionales y servicio de entrega asciende hasta los tres millones 853 mil euros, es decir, 66 millones de pesos con el tipo actual de cambio.

Si esto se compara con el “historial de clientes” a nivel internacional de Hacking Team – otro documento filtrado- se trata del mayor pago que se haya hecho de alguna corporación pública o privada en la historia de la compañía. Dicha cantidad de hecho equivale a más de la mitad de todo lo que esta empresa le ha facturado a México en cinco años, pese a que es su principal cliente a escala mundial.

“Ahora que pasaron las elecciones aquí en México las cosas se están moviendo rápido. La Sedena quiere venir a Italia a ver el funcionamiento final (…) estamos realmente en el último paso para la firma de nuestro más grande negocio multimillonario en 2015” escribió emocionado Phillipe Vinci, otro representante de Hacking Team a los directores de la compañía, en un correo fechado el pasado 25 de junio.

El 30 de  junio, otro correo filtrado reveló que  ya estaba aprobada la fecha del viaje de los generales del Ejército mexicano a Milán. La fecha tentativa era el 20 de julio pasado.

Cabe señalar que de acuerdo con el Código Nacional de Procedimiento Penales que regula la investigación de delitos en México, solamente las autoridades ministeriales, es decir el Ministerio Público, tiene la facultad de realizar intervenciones de comunicaciones privadas previa autorización de un juez.