WASHINGTON — El presidente Biden firmó el lunes una orden ejecutiva que limita el uso por parte del gobierno de EE. UU. de una clase de poderosas herramientas de vigilancia utilizadas indebidamente por autocracias y democracias por igual en todo el mundo para espiar a disidentes políticos, periodistas y activistas de derechos humanos.
Las herramientas en cuestión, conocidas como software espía comercial, otorgan a los gobiernos el poder de piratear los teléfonos celulares de los particulares, extrayendo datos y rastreando sus movimientos. El mercado global para su uso está en auge y algunas agencias gubernamentales de EE. UU. han estudiado o implementado la tecnología.
El software espía comercial, incluido Pegasus, producido por la empresa israelí NSO Group, también se ha utilizado contra funcionarios del gobierno estadounidense en el extranjero. El lunes, un alto funcionario de la administración dijo que al menos 50 empleados del gobierno de EE. UU. en al menos 10 países habían sido pirateados con spyware, un número mayor al que se conocía anteriormente.
La orden ejecutiva prohíbe que los departamentos y agencias del gobierno federal usen software espía comercial que podría ser utilizado indebidamente por gobiernos extranjeros, podría tener como objetivo a los estadounidenses en el extranjero o podría representar un riesgo para la seguridad si se instala en las redes del gobierno de EE. UU. La orden cubre únicamente el spyware desarrollado y vendido por entidades comerciales, no las herramientas creadas por las agencias de inteligencia estadounidenses.
La orden no es una prohibición general y permite que las agencias estadounidenses utilicen spyware comercial en algunos casos.
Por ejemplo, la Administración de Control de Drogas ha desplegado una herramienta de fabricación israelí llamada Graphite, fabricada por la empresa Paragon, como parte de sus operaciones antinarcóticos. Los funcionarios estadounidenses han indicado que no tienen planes de poner fin al uso de la herramienta por parte de la DEA, pero reconsiderarán la decisión si surge evidencia de que las herramientas de piratería informática de Paragon han sido mal utilizadas por otros gobiernos.
En diciembre, el congresista Adam B. Schiff, demócrata de California y presidente del Comité de Inteligencia de la Cámara de Representantes en ese momento, escribió al jefe de la DEA solicitando más información sobre el uso de la herramienta por parte de la agencia.
Cómo los reporteros del Times cubren la política. Confiamos en que nuestros periodistas sean observadores independientes. Entonces, si bien los miembros del personal del Times pueden votar, no se les permite respaldar o hacer campaña por candidatos o causas políticas. Esto incluye participar en marchas o mítines en apoyo de un movimiento o dar dinero o recaudar dinero para cualquier candidato político o causa de campaña.
Este mes, el Congreso aprobó un proyecto de ley que otorga al director de inteligencia nacional el poder de prohibir que la comunidad de inteligencia compre software espía extranjero y requiere que el director de inteligencia nacional presente al Congreso una “lista de vigilancia” que identifique las empresas extranjeras de software espía que representan un riesgo para agencias de inteligencia de EE.
La orden ejecutiva firmada por Biden el lunes establece que para que una agencia del gobierno de los EE. UU. use spyware comercial, los funcionarios deben establecer que las herramientas no “presentan riesgos significativos para la contrainteligencia o la seguridad del gobierno de los Estados Unidos o riesgos significativos de uso indebido por parte de un gobierno extranjero o una persona extranjera».
Los funcionarios de la administración dijeron que la orden ejecutiva será fundamental para el mensaje que Biden planea entregar en una reunión patrocinada por la Casa Blanca, la Cumbre de la Democracia, a finales de esta semana. Un comunicado de prensa de la Casa Blanca dijo que la orden “demuestra el liderazgo y el compromiso de Estados Unidos en el avance de la tecnología para la democracia, incluso al contrarrestar el uso indebido del software espía comercial y otras tecnologías de vigilancia”.
La semana pasada, el director de inteligencia nacional emitió nuevas restricciones para que los ex agentes de inteligencia de EE. UU. acepten trabajos lucrativos con gobiernos extranjeros, incluidos algunos que desarrollan tecnología avanzada para espiar a sus ciudadanos.
En septiembre de 2021, tres exoficiales de inteligencia de EE. UU. que trabajaban para DarkMatter, una empresa de piratería en los Emiratos Árabes Unidos, se declararon culpables de delitos de piratería y violaron las leyes de exportación de EE. UU. Los fiscales dijeron que los hombres ayudaron a Emirates a obtener acceso no autorizado para “obtener datos de computadoras, dispositivos electrónicos y servidores de todo el mundo, incluidas computadoras y servidores en Estados Unidos”.
El proveedor de spyware más famoso es NSO Group. Muchos gobiernos, desde México hasta India y Arabia Saudita, han desplegado el software espía Pegasus de NSO contra disidentes políticos y periodistas. En noviembre de 2021, la administración de Biden colocó a NSO y a otra empresa israelí de spyware en una lista negra del Departamento de Comercio.
Además, varias agencias gubernamentales de EE. UU. han comprado o implementado Pegasus. En 2018, la Agencia Central de Inteligencia compró la herramienta de vigilancia para el gobierno de Djibouti, que la utiliza en ese país. Al año siguiente, el FBI compró Pegasus y probó la herramienta durante dos años antes de decidir finalmente no usarla.
Los documentos producidos como parte de una demanda de la Ley de Libertad de Información presentada por The New York Times contra la oficina muestran que los funcionarios del FBI comenzaron a presionar a fines de 2020 y la primera mitad de 2021 para desplegar Pegasus como parte de sus investigaciones criminales, incluido el desarrollo de pautas para federales. fiscales sobre cómo el uso de herramientas de piratería informática por parte del FBI debería revelarse durante los procesos penales.
