Citizenlab se niega a enseñar las pruebas que justifiquen su afirmación de que ha detectado que los teléfonos móviles o los dispositivos electrónicos de 65 independentistas catalanes han sido espiados con la aplicación Pegasus. Aunque expertos internacionales y diversos medios de comunicación han pedido a los responsables de este laboratorio de investigación en cuestiones políticas, nuevas tecnologías, seguridad global y derechos humanos que publique los métodos y razones por las que han llegado a esta conclusión, se han negado reiteradamente a hacerlo. Este hecho, combinado con la facilidad con la que se pueden simular ‘falsos positivos’ de infección con Pegasus y la implicación en la investigación de Elies Campo, reconocido independentista, hacen crecer las suspicacias en torno a la credibilidad del trabajo de Citizenlab.
No es la primera vez que este laboratorio, creado en 2011 gracias a una ayuda de 250.000 euros de la Fundación Ford, recibe críticas por no explicar cómo llega a las conclusiones de sus informes. Jonathan Scott, fundador de HackTree.org, organización que apoya a hackers éticos, recordaba el pasado viernes en un mensaje de Twitter que “Citizenlab no ha compartido una sola muestra de espionaje con Pegasus en 11 años. Nadie ha validado su trabajo aparte de ellos mismos”. Los directivos de Citizenlab aseguran que pidieron a Amnistía Internacional que confirmara cuatro de los casos incluidos en lo que ellos llaman Catalangate y que esta organización humanitaria lo había hecho. Scott ha recordado, en otro tuit, que hay empelados de Citizenlab que a su vez trabajan en el área tecnológica de Amnistía Internacional.
Simular un falso positivo de Pegasus es extraordinariamente fácil. Lo explica, incluso, un tutorial de vímeo que, en tres minutos y medio, enseña cómo se puede introducir en el sistema operativo de un teléfono móvil las instrucciones que pueden hacer creer a quien lo analice que ha sido sujeto de un ataque con la aplicación de espionaje.
El oscurantismo de Citizenlab y las confusas explicaciones de Elies Campo sobre cómo ha coordinado la operación de hacer llegar a los técnicos de este laboratorio los teléfonos móviles supuestamente infectados hacen perder credibilidad a su Catalangate. La información de que el laboratorio investiga ahora si existen otros 150 teléfonos móviles atacados con Pegasus acentúa el escepticismo en cuanto a la fiabilidad de su investigación. ¿Por qué 150 y por qué no otra cantidad?
Citizenlab va más allá que Gonzalo Boye, el abogado de los expresidentes de la Generalitat Carles Puigdemont y Quim Torra, que aparece como una de las víctimas del espionaje. Boye hizo un tuit después de que el servicio de inteligencia español CNI informara de que había espiado a 18 personas con Pegasus con el correspondiente aval judicial. El abogado, que aspira a que se anulen los procesos legales en los que trabaja y el que le acusa a él de ser colaborador del narcotráfico como consecuencia de unas intervenciones telefónicas que considera ilegales, escribió: “ Catalangate. Soy de letras pero hasta estas cifras llego: 65 espiados – 18 reconocidos: 47”.
Si depende de Citizenlab puede que tenga que hacer una nueva resta en los próximos días. Eso sí, no todo el mundo se fiará como él del número de teléfonos infectados que detecte el laboratorio canadiense en el que trabaja Elies Campo, un misterioso personaje que se ha reunido con Carles Puigdemont varias veces en Bruselas preparando esta campaña. Citizenlab fichó a Campo en enero, el mismo mes en el que la Assemblea Nacional Catalana registró el nombre del portal digital catalangate.cat. La presidenta de esta entidad, Elisenda Paluzié, también aparece como ‘víctima’ de Pegasus. Si no fuese por Elies Campo, el Catalangate no existiría, ha dicho Paluzié. No es extraño que se extienda la idea de que el Catalangate existe gracias a Campo y, también, a un buen número de “falsos positivos”.
