El juez de la Audiencia Nacional José Luis Calama ha acordado la reapertura de la causa sobre el espionaje con Pegasus al presidente del gobierno central, Pedro Sánchez, y los ministros de Defensa, Interior y Agricultura, Margarita Robles, Fernando Grande-Marlaska y Luis Planas, respectivamente. Calama adopta la decisión después de recibir una Orden Europea de Investigación (OID) emitida por las autoridades judiciales francesas que incorpora una investigación que se llevó a cabo en Francia en 2021 por infecciones a teléfonos de periodistas, abogados, personalidades públicas y ONGs, así como a miembros del gobierno francés, ministros y diputados.
Según el juez, la documentación aportada por Francia explica que la justicia francesa pidió al grupo NSO, la empresa con sede en Israel que comercializa Pegasus, que facilitara datos que permitan esclarecer quién está detrás del ataque. Como que NSO no colaboró, Francia pidió oficialmente auxilio en los Estados Unidos e Israel.
El documento enviado por Francia recoge los indicadores de compromiso (IOCs), que son datos que pueden indicar que algún sistema ha sido comprometido por un atacante. Estos indicadores pueden incluir direcciones de IP, nombres de dominio, archivos maliciosos, patrones de tráfico de la red y comportamiento anómalo de usuarios, y se utilizan en la detección y respuesta a incidentes de seguridad informática.
Ahora, Calama considera que estos datos aportados por Francia se pueden comparar con los elementos técnicos recogidos por el Centro Criptológico Nacional en los dispositivos infectados de los miembros del gobierno español, y por tanto «es posible establecer comparaciones entre las pistas encontradas en los varios teléfonos infectados para identificar una única fuente de la infección».
Por eso encarga en el Centro Criptológico que elabore un nuevo informe pericial donde compare los elementos recogidos en las investigaciones francesa y española. Su objetivo es profundizar en el intercambio de información con las autoridades francesas para hacer «una actuación conjunta y coordinada» y encontrar los autores de la infección.
