El activista opositor Carlos Figueroa estaba siendo buscado por el estado cuando sus correos electrónicos y sus cuentas de Facebook fueron hackeadas. Varias decenas más de figuras opositoras han tenido experiencias similares. Todas responsabilizaban al gobierno del presidente Rafael Correa. Pero nadie tenía pruebas.
La Associated Press, no obstante, encontró pruebas sólidas de que Figueroa fue hackeado por la Secretaría Nacional de Inteligencia, el servicio de inteligencia doméstico, usando software hecho a la medida por una firma italiana llamada Hacking Team, que suministra a gobiernos herramientas de espionaje electrónico.
Figueroa parece ser el primer blanco identificado públicamente de un catálogo de más de un millón de correos electrónicos robados a Hacking Team por un hacker desconocido que fueron filtrados a través de la red el mes pasado.
Los hallazgos de la AP hacen que surjan dudas respecto a la afirmación de Hacking Team de que las herramientas que ofrece para interceptar llamadas telefónicas, leer emails y grabar comunicaciones son usadas para prevenir delitos graves, no en contra de la oposición política. Contradice asimismo la aseveración del gobierno de que no espía a sus opositores.
Los correos robados a Hacking Team han corrido la cortina y revelado el hackeo auspiciado por el estado en todo el mundo, generando escándalos de proporciones en Corea del Sur, donde un espía pillado con las manos en la masa se suicidó, y en Chipre, cuyo director del servicio de inteligencia renunció a raíz de las revelaciones.
Fueron organizados y ofrecidos en línea por WikiLeaks, el portal que revela secretos cuyo fundador Julian Assange está refugiado en la embajada ecuatoriana en Londres desde el 2012.
Las pruebas de que los servicios ecuatorianos hackearon a Figueroa se encuentran en una serie de emails entre la Secretaría Nacional de Inteligencia (SENAIN) y Hacking Team que circularon después de que Figueroa fuese hallado culpable de injurias en marzo del 2014 y condenado a seis meses de cárcel por comentarios que hizo sobre el comportamiento de Correa durante un alzamiento policial en el 2010. Figueroa, quien es médico, no había acudido a citaciones judiciales, por considerar que el veredicto se conocía de antemano. Estaba escondido.
Los emails demuestran que el empleado de SENAIN Luis Solís había enviado a Hacking Team una andanada de solicitudes de enlaces y documentos malignos de Microsoft Office, tantos que el ingeniero Bruno Muschitiello le dijo a Solís que se calmase un poco. «El blanco puede sospechar algo», le escribió Muschitiello el 11 de abril del 2014.
El blanco no es mencionado explícitamente, pero Solís dio algunas pistas al tratar de resolver problemas tecnológicos. La más grande fue una invitación falsa a una conferencia médica que él se habría inventado. Los primeros 14 caracteres del destinatario del email son visibles en una foto de la pantalla que le envió a Muschitiello. Dice «dr.carlosfigue.», probablemente en alusión a la dirección «dr.carlosfigueroa» que Figueroa usaba por entonces.
El 5 de mayo Solís le mandó a Muschitiello una foto de su pantalla que mostraba 13 aparatos infectados. Uno de ellos se llamaba «MobilFigueroa».
Muschitello no respondió a mensajes enviados por la AP y no fue posible ubicar a Solís. Una persona que atendió el teléfono en la extensión de la oficina de comunicaciones del SENAIN, y quien no quiso identificarse, dijo que Solís no trabajaba en esa dependencia.
Figueroa, un gastroenterólogo que se opone firmemente al gobierno izquierdista de Correa, dijo que no está seguro de haber recibido la invitación falsa a una conferencia médica. Indicó que en esa época recibió numerosos correos extraños y que supuso que eran malignos. Los eliminó a todos, pero de todos modos resultó hackeado.
«Tuve cuatro correos y tuve dificultades con todos», declaró. «También tuve problemas con el Facebook. En un momento determinado parece que atacaron todas las comunicaciones que yo tenía en las redes sociales».
«Todos nosotros asumimos de que nuestros teléfonos están permanentemente intervenidos», añadió.
Figueroa fue detenido en julio del 2014, cuando quiso visitar a su madre de 75 años, quien estaba enferma, pero falleció de cáncer de páncreas mientras él estaba preso.
En ningún momento, dijo, las agencias del gobierno consiguieron permisos judiciales para espiarlo. Y el gobierno, agregó, aún no le ha devuelto dos laptops y dos teléfonos celulares que confiscó cuando fue detenido.
La semana pasada el director de SENAIN Rommy Vallejo declaró a un grupo selecto de periodistas que su dependencia no espía a los opositores políticos. Pero se negó a hablar de las relaciones con Hacking Team.
El presidente Correa también afirmó que SENAIN no tenía contrato alguno con esa firma.
Otros correos de Hacking Team que vio la AP dan a entender que eso no es así, que SENAIN tiene un contrato de tres años por 610.000 euros (650.000 dólares) con Hacking Team a través de terceros, el cual entró en vigor en noviembre del 2013 y que le permitió a SENAIN infectar 30 aparatos en ese momento.
Los emails sugieren asimismo que otros disidentes y ambientalistas estaban en la mira de SENAIN.
Mientras Figueroa era atacado, señalan los emails, SENAIN usaba herramientas de Hacking Team para crear documentos infectados con títulos como «Asuntos – Yasuni», en alusión a una reserva natural en la Amazonia. Un proyecto de Correa de buscar petróleo allí es muy resistido por los ambientalistas, muchos de los cuales se quejan de ser blanco de hackeo y vigilancia del gobierno.
Hackers anónimos pueden haber estado en la mira también. Un documento que vio la AP parecía diseñado para infectar a alguien del movimiento de vigilantes online.
El portavoz de Hacking Team Eric Rabe se negó a hablar del tema cuando se le preguntó por el caso de Figueroa y por las actividades de la empresa en Ecuador, diciendo que la firma tiene la política de no identificar a sus clientes.
La empresa dice que vende herramientas de hackeo a dependencia de gobiernos, a ser usadas para prevenir delitos de parte de terroristas, pedófilos y traficantes de drogas.
Rabe dijo que su empresa se maneja con sus clientes desde cierta distancia. Se ofrece asistencia técnica a pedido, «pero no en relación con… operaciones de vigilancia específicas», porque «los clientes no quieren que intervenga gente de afuera». Agregó que Hacking Team suspende los contratos si los clientes usan sus herramientas para violar las leyes.
El estado de los derechos humanos en Ecuador es mucho menos delicado que en otros países con los que ha trabajado Hacking Team, como Sudán, Etiopía y Rusia. Pero su gobierno ha sido criticado por organizaciones de derechos humanos por hostigar a periodistas, fijando fuertes multas a los medios críticos del gobierno y ordenando la disolución de una organización defensora del medio ambiente.
Como refleja el ataque a Figueroa, la campaña se desarrolla mayormente en la red.
«Todos los días hay denuncias de los opositores de que intervienen en sus correos, en sus páginas de web», dijo César Ricuarte, director de Funamedios, una organización independiente que vigila la prensa. «Realmente hay una especie de guerra tecnológica, de guerra digital en el Ecuador».
