Amnistía Internacional denuncia red de ciberespionaje masivo en Marruecos

Amnistía Internacional ha documentado una red de vigilancia digital que se extiende mucho más allá de lo que se conocía públicamente sobre Marruecos. La organización de derechos humanos con sede en Londres acaba de publicar un informe que responsabiliza directamente a los servicios de inteligencia marroquíes de un sistema de espionaje masivo dirigido contra activistas, periodistas y disidentes. Lo que distingue esta investigación es que no se basa únicamente en análisis técnico o en filtraciones anónimas: incluye el testimonio detallado de un exagente de inteligencia marroquí que trabajó dentro de la maquinaria de vigilancia y que ahora expone cómo funciona desde adentro.

El alcance de los programas de espionaje es más amplio de lo que se había reportado hasta ahora. Además del conocido software israelí Pegasus, que ya había sido documentado en investigaciones anteriores, Marruecos utiliza herramientas de vigilancia de la empresa italiana Hacking Team y del grupo germanobritánico Gamma Group, que desarrolló el malware FinFisher. Según el exagente, identificado con el seudónimo Safir, estos programas se despliegan de formas que van más allá de lo que típicamente se asocia con el ciberespionaje. Los agentes de inteligencia controlan puntos de venta de telefonía móvil para vender teléfonos preinfectados con software espía. Interceptan comunicaciones en zonas de tránsito de aeropuertos. Reclutan informantes entre los vecinos de sus objetivos. El testimonio de Safir, quien perteneció a la Dirección General de Supervisión del Territorio, el servicio de inteligencia interior, revela que estas operaciones se ejecutan sin autorización judicial alguna.

La vigilancia no se limita a los objetivos principales. Safir explicó a los investigadores que las tácticas se extienden sistemáticamente a familiares, amigos y redes profesionales de activistas y disidentes. Las llamadas telefónicas son interceptadas de forma rutinaria. Las ubicaciones son rastreadas continuamente. En un detalle particularmente revelador, el exagente describió cómo los agentes sobre el terreno identificaban qué cibercafés visitaría un objetivo, y luego infectaban previamente todas las máquinas del establecimiento para monitorear la actividad. Rebecca White, investigadora del Laboratorio sobre Seguridad de Amnistía Internacional, sintetiza el propósito de toda esta infraestructura: chantajear, desacreditar, humillar y, si es necesario, encarcelar injustamente a quienes defienden derechos humanos en Marruecos. La vigilancia del Estado, subraya, se extiende más allá de las fronteras del país.

La investigación se basa en múltiples capas de evidencia. Amnistía Internacional cotejó el testimonio de Safir con datos de vigilancia filtrados, registros gubernamentales del software espía y material de las empresas que venden estas herramientas. Los investigadores analizaron 103 números de teléfono marroquíes. Agnès Callamard, secretaria general de Amnistía Internacional, afirmó que Marruecos ha adoptado plenamente las prácticas tecnoautoritarias, adquiriendo una amplia variedad de tecnologías de vigilancia para establecer un sistema represivo diseñado específicamente para infundir miedo dentro y fuera del país. La Dirección General de Supervisión del Territorio comenzó a utilizar Pegasus a partir de 2017, según el informe.

En España, este hallazgo tiene resonancia directa. Las autoridades españolas han investigado el presunto espionaje a Pedro Sánchez y varios de sus ministros en 2021, presuntamente atribuido a Marruecos tras una crisis migratoria en Ceuta. Sin embargo, la negativa del Estado de Israel a proporcionar información sobre NSO Group, la empresa creadora de Pegasus, frustró la investigación. A principios de este año, el caso fue archivado por segunda vez en la Audiencia Nacional. Cuando se le preguntó sobre esto en Harvard el 25 de septiembre, Sánchez confirmó que habían sido hackeados con Pegasus pero señaló que no sabían quién lo hizo y que el caso estaba bajo investigación.

Marruecos ha respondido a investigaciones anteriores negando sistemáticamente las acusaciones desde 2021 sin aportar prueba tangible alguna, según Amnistía Internacional. El gobierno ha emprendido acciones legales por difamación y falsedad contra la ONG y sus colaboradores, presentando denuncias en varios países europeos que no han prosperado ante los tribunales. A través de redes sociales, el exministro marroquí Lahcen Haddad, ahora parlamentario y académico, cuestionó aspectos técnicos de la investigación, argumentando que la detección de Pegasus en 103 números no basta por sí sola para demostrar toda la cadena de atribución de responsabilidad, y que la interceptación sistemática de llamadas se apoya en un testimonio anónimo. La prensa marroquí apenas ha cubierto el nuevo informe de Amnistía Internacional, publicado el jueves pasado, en contraste con la amplia cobertura que recibió hace un año el caso de Mehdi Hijaouy, un exalto cargo de los servicios de inteligencia exterior que abandonó el país y ahora es buscado por Interpol.