Oficial del Estado Mayor negoció compra de un software “mejor que Pegasus”

El Gobierno de El Salvador inició negociaciones para adquirir un software de espionaje presuntamente  mejor que Pegasus, según un reportaje del medio estadounidense The Newsground. El artículo revela que el gobierno intentaba comprar un software capaz de infiltrar teléfonos móviles, a través de anuncios en línea portadores de un software malicioso que permite tomar control del teléfono, monitorear ubicaciones y hurtar información de los dispositivos como fotografías, audios y archivos.

La publicación reveló que, en representación de la Presidencia de El Salvador, un oficial de alto rango del Ejército viajó a Rumania para una exhibición del producto. El Faro verificó que se trata de Juan Francisco Flores Molina, quien hasta abril de 2020 era mayor de Caballería del Estado Mayor Conjunto de la Fuerza Armada (EMCFA), según consta en una hoja de evaluación médica de Ejército en la que es postulado para ser ascendido a Teniente Coronel, según información obtenida a través de DDoSecrets, organización que obtuvo una filtración con documentos de la Fuerza Armada. 

El Estado Mayor Conjunto, instancia compuesta por los jefes de todas las ramas de la Fuerza Armada, el Ejército, la Fuerza Aérea y la Naval, es donde se coordinan las operaciones de las tres ramas de las Fuerzas Armadas. En el pasado, Flores Molina también formó parte del Estado Mayor Presidencial, como escolta del expresidente Mauricio Funes.

The Newsground publica documentos que asegura haber obtenido de forma independiente de las firmas involucradas en la negociación y el testimonio de dos personas cercanas a la gestión de compra de este software de espionaje.

El medio asegura que la Presidencia de la República de El Salvador intentó comprar el software en 2024 con la intermediación de la empresa Data & Graphics. Esta empresa salvadoreña figuraría como la compradora, aunque el sistema iba a ser adquirido para uso de la oficina de Inteligencia de Casa Presidencial. “Presidencia de la República de El Salvador a través de Data Graphics, que actúa en calidad de revendedor”, consta en una página de un borrador de contrato con fecha 24 de diciembre de 2024, publicado por el medio.

El Faro conversó con el periodista Matt Bernardini, el autor de la investigación publicada en The Newsground, especializado en investigaciones sobre inteligencia y crímenes financieros que en previas publicaciones reveló la compra de software espía en Myanmar, Irak, Venezuela y Estados Unidos. “El origen de la información sobre la negociación de compra de software de espionaje por parte del Gobierno de El Salvador es confiable y es una fuente que en el pasado me ha ayudado a escribir otras historias similares sobre este tipo de compras realizadas por otros países”, aseguró Bernardini a El Faro.

Erick Altamirano, un ejecutivo de Data & Graphics, y el oficial Flores Molina, integraron la delegación que viajó a Rumania a una exhibición del producto que sirve para infectar teléfonos que operan con el sistema operativo Android. “La oficina del presidente Bukele buscaba adquirir un software espía a base de clic que pudiera infectar teléfonos que utilizan un sistema operativo Android para monitorearlos, trazar ubicaciones y capturar archivos, entre otros usos. La publicidad del producto asegura que este software puede ejecutarse (e infectar dispositivos) a través de anuncios en línea”, dice el artículo. 

The Newsground asegura que el fabricante y vendedor de este nuevo software, que se anuncia como mejor que Pegasus, es una firma pequeña con presencia en Dubai, en los Emiratos Árabes: la empresa Masayoshi FZCO. 

El representante de la Masayoshi FZCO es Nikita Constantinos, un ciudadano de Chipre que aseguró a The Newsground ser socio de la empresa. Constantinos firmó un pre-acuerdo de venta del software con el Gobierno de El Salvador a través de Data & Graphics. 

El artículo también menciona a un ciudadano israelí como uno de los ejecutivos intermediarios en las negociaciones: Tomer Bar, un consultor que previamente trabajó en la firma de ciberinteligencia israelí Jenovice, fabricante de la herramienta de espionaje “Piranha”, que intercepta accesos a redes wifi a distancia para geolocalizar objetivos e interceptar comunicaciones Wi-fi de forma remota. Tomer Bar también es propietario de una compañía que produce tahini en México. 

Según The Newsground, el Gobierno de El Salvador desistió de la compra del software debido a su costo: $10.9 millones de dólares. 

La empresa Data & Graphics es contratista de la Embajada de Estados Unidos en El Salvador; entre sus operaciones está la compra de equipo de cómputo para la Policía Nacional Civil. Este contratista también ha administrado proyectos financiados por fondos de filantropía gestionados con apoyo de la Embajada.

Consultados sobre si tenían conocimiento de la participación de su contratista en  gestiones de compras de software de espionaje, la Embajada de Estados Unidos en El Salvador lo negó. “La Embajada no tiene conocimiento de la compra de spyware a la que se refiere ese artículo”, respondió un portavoz de la Embajada. El ejecutivo de Data & Graphics, Alaind Erick Altamirano, no respondió a la solicitud de entrevista que se le hizo llegar por teléfono y por correo el 28 de abril. La Secretaría de Comunicaciones de Presidencia de la República tampoco emitió ningún comentario a los señalamientos del artículo. 

Dos años después de Pegasus

En 2022, El Faro reveló que 22 miembros de El Faro fueron intervenidos con Pegasus 226 veces entre julio de 2020 y noviembre de 2021. Según organizaciones internacionales, al menos 35 personas, entre periodistas y activistas de El Salvador, fueron vulnerados con este software espía. Pegasus permite infectar dispositivos móviles y sustraer información: fotos, conversaciones, audios, contactos y permite la escucha de llamadas. El sistema es vendido por la empresa israelí NSO Group, una empresa que asegura solo vender este tipo de herramientas a Gobiernos.  En 2022, El Faro demandó a la empresa NSO Group ante un Tribunal en California. 

John Scott Railton, investigador de Citizen Lab, un laboratorio interdisciplinario de la Universidad de Toronto que se especializa en investigar amenazas digitales a defensores de derechos humanos, reaccionó al artículo de The Newsground con estos comentarios en X. “Uso de empresas de papel: una empresa de papel de Dubai ligada a un broker en Israel, posiblemente conectada con la empresa sancionada Intellexa (fabricante del software espía Predator)”, dijo Railton. “Parece que la conclusión de El Salvador después de verse descubiertos usando el software Pegasus fue que era tiempo de adquirir otro software con mejoras”.