Incidentes Asociados
La batalla entre el gigante de las redes sociales Meta y la empresa cibernética ofensiva israelí Paragon se ha intensificado. Tras informes de que WhatsApp, filial de Meta, envió una carta de cese y desistimiento a Paragon, exigiéndole que dejara de espiar a sus usuarios, Ynet supo el lunes que Paragon está considerando sus medidas y, de ser necesario, no dudará en iniciar una batalla.
"Si el caso de NSO (la empresa cibernética que produjo el software espía Pegasus) se repite, toda la industria cibernética israelí podría colapsar", declaró una fuente cercana al asunto. El Grupo NSO perdió recientemente una batalla legal contra Meta. "Esta es una lucha por el equilibrio", añadió la fuente.
Durante el fin de semana, Reuters y posteriormente The Guardian informaron que Meta afirmó que casi 100 smartphones de usuarios de WhatsApp fueron vulnerados mediante el software espía Graphite de Paragon; la mayoría de los teléfonos pertenecían a periodistas o activistas de derechos humanos.
Se informó que el teléfono del periodista italiano Francesco Cancellato, quien publicó investigaciones contra el gobierno de la primera ministra italiana, Georgia Meloni, fue vulnerado. Cabe destacar que el gobierno italiano es cliente de Paragon.
Ynet también supo que Paragon está investigando el asunto y romperá vínculos con cualquier organismo de seguridad que haya actuado contra personas no sospechosas de delitos o terrorismo.
Los expertos en ciberseguridad creen que Meta está intentando establecer nuevas reglas en el mercado tras el grave impacto en las operaciones de NSO. A diferencia del caso de NSO, donde Meta coordinó con el gobierno estadounidense, Paragon ahora es una empresa estadounidense que cumple con la orden ejecutiva del expresidente estadounidense Joe Biden, vigente durante el mandato del actual presidente Donald Trump.
"Decidieron enfrentarse a Paragon para establecer nuevas reglas y que nadie se atreva a violar su cifrado", declaró una fuente de alto rango. "Esta es una de las batallas históricas por el equilibrio entre privacidad y seguridad. Paragon es solo el chivo expiatorio".
Paragon se prepara para la batalla
AE, propietaria estadounidense de Paragon, está considerando sus medidas y, de ser necesario, no dudará en iniciar una batalla legal contra las acusaciones de Meta. La compañía considera que el resultado del juicio es crucial para su futuro y, potencialmente, para toda la industria de la ciberseguridad ofensiva.
Informantes del sector cuestionan la decisión de Meta, que parece contraria a los esfuerzos del CEO Mark Zuckerberg por mantener una buena relación con la administración entrante de Trump.
Una lucha pública contra Paragon podría perturbar a las agencias de seguridad estadounidenses que son clientes, como la Oficina de Investigaciones de Seguridad Nacional (HSI), parte del Servicio de Inmigración y Control de Aduanas (ICE), y el Departamento de Seguridad Nacional (DHS), dos organizaciones que Trump elogió con frecuencia.
Una pregunta clave es por qué Meta optó por esta estrategia después de que Paragon fuera vendida a una empresa estadounidense y tras la elección de Trump. "Si hubieran querido eliminar Paragon por completo, podrían haberlo hecho antes y eso habría acabado con toda la industria cibernética de Israel", señaló la fuente. Sin embargo, cree que se trata de una medida calculada, aunque su objetivo sigue sin estar claro.
Acusaciones de Meta
El conflicto comenzó con una carta de WhatsApp a Paragon, en la que se afirmaba con "alta certeza" que unos 90 periodistas y activistas sociales habían sido atacados y posiblemente perjudicados por la empresa cibernética. WhatsApp exigió a la compañía que dejara de usar su software espía para hackear los dispositivos de los usuarios de WhatsApp o se enfrentaría a acciones legales.
Los presuntos objetivos provienen de 20 países, incluyendo naciones europeas, pero ningún estadounidense se vio afectado, un factor clave en los litigios en Estados Unidos. Por ejemplo, la demanda contra NSO i (https://www.ynetnews.com/business/article/sk1mjunsye "נפתח בכרטיסייה חדשה) implicó la filtración de 1400 dispositivos.
Según se informa, Meta identificó a un grupo de "objetivos" rastreados por el software de Paragon. Sin embargo, persisten las dudas sobre si Meta puede identificar a estos usuarios o explicar por qué fueron monitoreados. Si Paragon se adhiere a sus directrices éticas, no está claro cómo decenas de personas no delincuentes terminaron bajo vigilancia.
Si el caso llega a los tribunales, Paragon podría llamar a funcionarios de la administración Trump a declarar sobre la necesidad de que las fuerzas del orden pirateen los dispositivos de sospechosos de delitos o terrorismo.
Represión estadounidense contra empresas cibernéticas
En los últimos años, las autoridades estadounidenses han tomado medidas contra empresas israelíes de ciberseguridad ofensiva como NSO, Candiru e Intellexa. Las herramientas de estas empresas pueden acceder a cualquier smartphone, acceder a documentos, fotos, grabaciones y monitorear a sus propietarios. Se les ha acusado de vender software espía a regímenes autoritarios para atacar a disidentes e incluso cometer asesinatos.
El software espía Graphite de Paragon se centra en la grabación de llamadas de voz y el acceso a documentos. La empresa insiste en que opera bajo estrictas normas éticas, vendiendo únicamente a países democráticos con supervisión judicial de las fuerzas del orden.
Paragon cuenta con 35 clientes gubernamentales, todos en democracias, y ha rechazado a países como México, India, Grecia, Polonia y Hungría por mala conducta. Italia podría unirse a la lista. Fundada en 2019 por Ehud Schneorson (excomandante de la unidad de inteligencia 8200 de las FDI), Ehud Barak (exprimer ministro y jefe de las FDI), el director ejecutivo Idan Nurick, Igor Bogdanov, Lior Avraham y Liran Alkobi, Paragon fue adquirida el año pasado por la firma estadounidense de capital privado AE por 500 millones de dólares, cifra que podría ascender a 900 millones si se cumplen los objetivos comerciales.
Si bien el Ministerio de Defensa de Israel declaró inicialmente en un comunicado que no aprobaba el acuerdo, la ley no exige su aprobación. El ministerio está actualizando los registros de propiedad y las licencias de exportación de Paragon.