Noticia esperada hace meses. La magistrada del Tribunal de Instrucción 2 de Barcelona ha acordado la imputación por primera vez de dos exdirectores generales de la Guardia Civil, Félix Vicente Azón Vilas (2018–2020) y María Gámez Gámez (2020–2023), por el espionaje ilegal a catalanes con los spyware Candiru y Pegasus, en la querella impulsada por Sentinel Alliance. En la providencia, a la que ha tenido acceso ElNacional.cat este lunes, también ha sido imputada la exdirectora del CNI Paz Esteban López, que ya está investigada en al menos cuatro procedimientos por el espionaje a políticos, la mayoría de ERC; además de los fundadores y directivos de NSO Group Technologies Ltd (Shalev Hulio, Yuval Somekh), propietario de Pegasus, y sus filiales en Luxemburgo (Q Cyber Technologies y OSY Technologies); y los directivos de Saito Tech Ltd (Candiru): Eran Shorer, Ya’akov Weizman y Eitan Achlow. A todos ellos se les acusa de delitos de descubrimiento y revelación de secretos informáticos, acceso no consentido a datos personales y comisión de estos delitos como un grupo criminal. La magistrada Júlia Tortosa aún no ha puesto fecha de su citación al juzgado.
Los cinco querellantes -Joan Arús, Joan Matamala, Jordi Baylina, Pau Escrich y Xavier Vives- comparten un perfil profesional común: son empresarios y desarrolladores de protocolos de código abierto para gobernanza descentralizada, votación digital anónima e identidad digital soberana, como se hizo en la votación del 1-O. Su espionaje, a través de sus móviles y ordenadores, fue descubierto por el grupo Citizen Lab, en la investigación Catalan Gate, con al menos 65 personas independentistas y su entorno afectadas. Primero, los afectados, con el abogado Xavier Muñoz, presentaron la querella en la Audiencia Nacional, que los derivó a los juzgados donde habían pasado los hechos, en Barcelona, la mayoría; y finalmente fue admitida el septiembre pasado.
La seguridad nacional
En un comunicado, Sentinel Alliance sostiene que el espionaje fue dirigido contra los querellantes por su actividad profesional. La querella documenta que "las autoridades españolas alegaron el desarrollo de las herramientas de voto digital de código abierto de los querellantes como justificación del espionaje: consideraron que el uso potencial futuro de estas herramientas por terceros constituía una amenaza a la seguridad nacional".
El caso de Elies Campo y su familia
En la querella se detalla que durante dos años, desde el 2019, los dispositivos de los empresarios fueron atacados con Pegasus y Candiru, software espía de grado militar capaz de extraer chats, correos, contraseñas, ficheros y fotografías, y de activar remotamente el micrófono y la cámara. Citizen Lab documentó al menos 78 ataques contra los querellantes y su entorno, incluyendo familiares. Entre las personas de su entorno directo que fueron espiadas está Elies Campo, asesor en los proyectos tecnológicos de los querellantes.
En aquellas fechas, Elies Campo era responsable de crecimiento, desarrollo de negocio y alianzas de Telegram Messenger (anteriormente miembro del equipo de WhatsApp). Posteriormente, fue coautor del informe de Citizen Lab que destapó el CatalanGate. Se asegura que Campo fue atacado con Candiru: el 5 de diciembre de 2019, antes de viajar desde Silicon Valley en Catalunya por las fiestas de Navidad, recibió un correo electrónico malicioso diseñado para infectar sus dispositivos con Candiru.
Se añade que agentes de paisano de la Guardia Civil lo esperaban en la zona de llegadas del aeropuerto de Barcelona el 17 de diciembre de 2019. Sabían el vuelo y la hora. Lo fotografiaron. Según la querella, la Unidad Central Especial (UCE3) de la Guardia Civil vigiló sus movimientos durante toda la estancia: del aeropuerto al hotel, en una visita al Departamento de Políticas Digitales, en un cotrabajo de Gracia, en una reunión a Vallvidrera.
Aquel mismo día, el móvil de su madre fue infectado con Pegasus. El día anterior había sido el de su hermana. El día siguiente, el de su padre. La madre recibió siete infecciones más entre el 19 de diciembre y el 9 de enero. La hermana, tres infecciones más hasta el 14 de enero. Ninguno de ellos era objeto de ninguna investigación judicial. "Ninguna autorización judicial reconocida incluye familiares", denuncian los afectados.
Por todos estos extremos, los empresarios espiados y nunca imputados por ningún delito - a pesar de ser investigados en la causa de Tsunami Democrático, al final archivada por la Audiencia Nacional - reclaman saber la verdad.