Pegasus espionou 22 jornalistas do jornal El Faro, diz relatório Pegasus espionou 22 jornalistas do jornal El Faro, diz relatório
Alvos principais são profissionais que revelaram relações entre o presidente Nayib Bukele e a gangue MS-13
Divulgação/Rick Reinhard - 28.fev.2014
"Saber da espionagem não foi uma surpresa, mas a quantidade, frequência e duração, sim", disse o fundador do El Faro, Carlos Dada (foto) Julia Possa 23.jan.2022 (domingo) - 6h00
Uma investigação concluiu que 22 jornalistas do jornal investigativo El Faro, de El Salvador, foram alvos de espionagem do software Pegasus, aplicativo espião desenvolvido pela israelense NSO Group.
A conclusão está no relatório do Citizen Lab, laboratório especializado em segurança cibernética da Universidade de Toronto (Canadá), e da Access Now, organização de direitos digitais. Tem a certificação da Anistia Internacional. Eis a íntegra (1 MB, em inglês).
Pelo menos 2/3 dos jornalistas de El Faro tiveram seus celulares invadidos –em alguns casos, por até 1 ano. Inclui integrantes do conselho editorial, repórteres e equipe administrativa.
A análise, que durou 3 meses, identificou 226 invasões com acesso irrestrito a mensagens, ligações e todo o conteúdo armazenado nos dispositivos. Teriam ficado sob vigilância constante de 29 de junho de 2020 a 23 de novembro de 2021.
Em 11 funcionários, a investigação identificou não apenas vigilância, mas extração de informações. Não está claro quais dados foram tomados. O Pegasus consegue acessar todo o telefone: de fotos e vídeos a arquivos, chamadas telefônicas e contatos da agenda.
Os ataques do Pegasus contra jornalistas de El Faro coincidem com a publicação de investigações sobre o governo. A 1ª invasão registrada foi contra o jornalista Carlos Martínez, em 29 de junho de 2020 –ou 3 dias antes de uma publicação anônima no site estatal La Página acusá-lo de agressão sexual.
O último teria sido em 23 de novembro de 2021, contra o fotojornalista Victor Peña. No mesmo dia, a Apple enviou e-mails sobre uma possível espionagem "em nome do Estado" a 14 integrantes, outros políticos e ativistas de El Salvador.
"Saber da espionagem contra nós não foi surpresa, mas a quantidade, frequência e duração, sim", disse o fundador do El Faro, Carlos Dada. "Nos relatórios que analisamos, tudo aponta para o fato de que o governo salvadorenho é o responsável por essas invasões".
Linha do tempo das invasões contra o El Faro
As invasões contra El Faro
A análise do Citizen Lab e da Access Now mostra que outros 13 funcionários do El Faro tiveram seus celulares invadidos ao menos 5 vezes cada, de junho de 2020 a novembro de 2021.
Entre eles estão o editor-chefe Óscar Martinez (42 ataques), o vice-editor-chefe Sergio Arauz (14 ataques) e José Luis Sanz, editor do El Faro na versão em inglês (13 ataques). O editor Daniel Lizárraga sofreu 8 ataques –um durante o exílio no México, quando foi expulso de El Salvador pelo presidente Nayib Bukele, em julho de 2021.
Segundo o relatório, a maioria das invasões aconteceu quando os jornalistas trabalhavam em investigações, como a negociação de Bukele com a gangue MS-13. O presidente teria negociado com a organização criminosa para que reduzissem os assassinatos nas ruas e apoiassem seu partido nas eleições legislativas de 2021.
Carlos Martínez –o jornalista à frente dessa e de outras investigações –é o integrante do El Faro que mais teve o celular espionado com o Pegasus. Foram 269 dias, entre 29 de junho de 2020 e 15 de novembro de 2021.
"A intensidade do monitoramento é notável", disse John Scott-Railton, investigador sênior do Citizen Lab. "É uma pressão intensa contra uma única pessoa, o que também me diz que o que quer que ele esteja fazendo é muito importante".
Pegasus em El Salvador
Esse não é o 1º flagrante do spyware Pegasus em El Salvador. Em dezembro de 2020, um relatório do Citizen Lab concluiu que o governo do país já havia adquirido um sistema de vigilância da empresa Circles, afiliada da NSO.
O sistema seria usado em El Salvador desde 2017, ainda na gestão da FMLN (Frente Farabundo Martí de Libertação Nacional). Em novembro de 2021, a Apple notificou políticos, ativistas e jornalistas salvadorenhos –incluindo 14 jornalistas e funcionários do El Faro –para alertá-los que seus celulares poderiam estar sob vigilância do Pegasus.
Foi no mesmo dia que a big tech processou a NSO Group por supostamente hackear seu sistema operacional para atos de espionagem. Além dos jornalistas de El Faro, outras 8 pessoas receberam o alerta da Apple.
Entre eles estão o editor de político Ricardo Avelar, do El Diario de Hoy (10 ataques), o coordenador jurídico do Idhuca (Instituto de Direitos Humanos da Universidade Centro-Americana) Arnau Baulenas e o diretor da Cristosal (Organização Luterana de Direitos Humanos), Noah Bullock.
Também estão na lista José Marinero, presidente da DTJ (Fundação para a Democracia, Transparência e Justiça), a deputada Marcela Villatoro, e o vereador de San Salvador, Héctor Silva, do partido minoritário Nuestro Tiempo.
Os efeitos do Pegasus
Questionado pelo El Faro, o NSO Group disse que não existe um sistema ativo em El Salvador. Afirmou que iniciará uma investigação sobre o uso indevido do sistema assim que receber todos os dados relacionados à denúncia.
"Nossa posição é que o uso de ferramentas cibernéticas para monitorar dissidentes, ativistas e jornalistas é um uso indevido grave de qualquer tecnologia e vai contra o uso desejado dessas ferramentas", afirmou a empresa de vigilância. Segundo a NSO, contratos que desrespeitaram essa norma já foram rescindidos.
O NSO só fornece o software para governos ou órgãos de segurança oficiais, com base em um processo de habilitação e licenciamento regulado pelo Ministério da Defesa de Israel. "Se você encontrar o Pegasus, saberá que uma pessoa foi alvo de um governo", disse Scott-Railton.
Pegasus é, provavelmente, o spyware –programa de hacking destinado a se infiltrar e coletar informações sem ser descoberto –mais poderoso já criado. O software pode infectar bilhões de equipamentos desde que tenham os sistemas operacionais iOS ou Android.
Quando consegue acessar o sistema, esse programa transforma o aparelho eletrônico em um verdadeiro dispositivo de vigilância. Instalado, o Pegasus pode acessar e copiar mensagens, agendas, mídias e gravar ligações enviadas ou recebidas. Ele também é capaz de filmar através da câmera e ativar o microfone para ouvir conversas.
É quase impossível identificá-lo: a NSO investiu para quase "apagar" a presença do software nos dispositivos. A principal suspeita é que as versões mais recentes do Pegasus só habitem a memória temporária dos smartphones, e não no disco rígido. Na prática, quando o telefone é desligado todos os rastros do Pegasus desaparecem.