🛡 MALWARE 🛡

Juez desestima caso de spyware presentado por periodistas salvadoreños atacados con Pegasus.

🛡CyberObservatorio
Juez desestima caso de spyware presentado por periodistas salvadoreños atacados con Pegasus.
Idioma

Juez desestima caso de spyware presentado por periodistas salvadoreños atacados con Pegasus.

Fuente: The Record

**Introducción Contextual**

La reciente decisión de un juez federal en California de desestimar una demanda presentada por un grupo de periodistas salvadoreños ha puesto de relieve la preocupante realidad del espionaje digital y las vulnerabilidades inherentes a la privacidad de los individuos. Este caso, que involucra el uso del temido software espía Pegasus, simboliza un conflicto más amplio entre la libertad de prensa y las tecnologías de vigilancia. La importancia de este fallo radica no solo en sus implicaciones legales, sino también en su impacto sobre la seguridad de los periodistas y la independencia de los medios en América Latina, donde la intimidación y la censura son amenazas constantes.

Los demandantes, todos ellos empleados del medio independiente salvadoreño El Faro, se vieron afectados por un ataque que comprometió sus dispositivos a través de un software que no requiere interacción del usuario, conocido como un "zero-click spyware". Este tipo de tecnología ha sido ampliamente criticada por su capacidad para vulnerar la privacidad sin necesidad de que la víctima realice ninguna acción, lo que plantea serias preocupaciones acerca de la seguridad de la información personal y la protección de las fuentes periodísticas.

**Detalles Técnicos**

El caso se centra en el uso de Pegasus, desarrollado por NSO Group, que ha sido objeto de controversia por su uso por diversos gobiernos para llevar a cabo operaciones de vigilancia. Según el Knight First Amendment Institute, que presentó la demanda en noviembre de 2022 en nombre de los periodistas, Pegasus fue utilizado en al menos 226 ocasiones entre junio de 2020 y noviembre de 2021 contra el demandante principal, Carlos Dada, y sus colegas. Este software permite a los atacantes acceder de forma remota a los dispositivos, recopilando datos sensibles y monitoreando las comunicaciones sin el conocimiento de los usuarios.

La decisión del juez se basó en la falta de jurisdicción del tribunal californiano, argumentando que el caso era “totalmente extranjero” y no tenía fundamento para ser juzgado en ese estado. Los periodistas alegaron que los ataques habían utilizado infraestructura comprometida ubicada en California, lo que, según ellos, justificaba la competencia del tribunal. Este argumento se enmarca dentro de las complejidades legales que surgen en el contexto de la globalización digital, donde las fronteras físicas se difuminan y las implicaciones de la ciberseguridad trascienden jurisdicciones nacionales.

**Impacto y Consecuencias**

El fallo representa una significativa derrota para los periodistas afectados, ya que limita su capacidad para buscar justicia en un entorno donde la vigilancia es cada vez más omnipresente. La decisión podría tener un efecto disuasorio sobre otros profesionales de los medios que enfrentan situaciones similares, al establecer un precedente que complica la búsqueda de recursos legales frente a la invasión de la privacidad.

Además, este caso pone de manifiesto el delicado equilibrio entre la seguridad nacional y la libertad de prensa, donde las herramientas de vigilancia pueden ser utilizadas para silenciar a críticos y opositores. La falta de respuesta inmediata por parte de NSO Group ante las acusaciones refleja una cultura de opacidad que rodea a las empresas de tecnología de vigilancia, dificultando la rendición de cuentas.

**Contexto Histórico**

Este no es un incidente aislado. La utilización de tecnología de vigilancia contra periodistas y activistas ha sido objeto de atención internacional en los últimos años. Casos como el del periodista saudí Jamal Khashoggi han resaltado cómo los gobiernos utilizan herramientas de espionaje para silenciar voces disidentes. En este contexto, la decisión de desestimar la demanda de los periodistas salvadoreños es un recordatorio de los retos persistentes que enfrenta la prensa libre en todo el mundo.

**Recomendaciones**

Frente a estos desafíos, es fundamental que los periodistas y los medios de comunicación adopten medidas proactivas para proteger su seguridad cibernética. Esto incluye la implementación de prácticas de ciberseguridad robustas, como el uso de dispositivos y software de encriptación, así como la formación continua en materia de protección de datos. Las organizaciones de medios también deben abogar por leyes más estrictas que regulen el uso de software de vigilancia, así como por mecanismos de rendición de cuentas para las empresas que desarrollan estas tecnologías.

La comunidad internacional también tiene un papel que desempeñar, promoviendo la transparencia y la responsabilidad en el uso de tecnologías de vigilancia, y apoyando a los periodistas en su lucha por la libertad de expresión y la protección de la privacidad. Sin una acción coordinada, el riesgo de que estos incidentes se repitan y se intensifiquen seguirá siendo una amenaza latente para la democracia y la libertad de prensa en todo el mundo.

Judge dismisses spyware case brought by Salvadoran journalists targeted with Pegasus

Source: The Record

A California federal judge on Wednesdaydismisseda lawsuit filed by a group of Salvadoran journalists whose devices were infected with powerful zero-click spyware. The plaintiffs, who all worked for the independent and Salvadoran news outlet El Faro, failed to convince the court that their case had jurisdiction in California, according to the judge’s order. Between June 2020 and November 2021 Pegasus was deployed against lead plaintiff Carlos Dada and colleagues at least 226 times,according tothe Knight First Amendment Institute, which filed the lawsuit on their behalf in November 2022. The Dada case was the first to be filed against the Pegasus manufacturer, NSO Group, in a U.S. court. The decision on Wednesday is a big loss for the plaintiffs, though the case could still be revived down the road. Another judge tossed the case in March 2024, saying it was “entirely foreign” and had no standing to be tried in California. Dada and the other El Faro employees argued the case could be tried there because the attacks leveraged compromised infrastructure located in the state. The journalists and other staffers’ phones were secretly accessed from afar and the attacks became more frequent in the days before major investigations were to be published, the institute said. Plaintiffs had wanted the court to order NSO to delete the collected information and direct the spyware manufacturer to name the client who ordered the snooping. A spokesperson for NSO did not immediately respond to a request for comment. the Knight Institute said it plans to appeal the decision. is a reporter covering digital privacy, surveillance technologies and cybersecurity policy for The Record. She was previously a cybersecurity reporter at CyberScoop. Earlier in her career Suzanne covered the Boston Police Department for the Boston Globe and two presidential campaign cycles for Newsweek. She lives in Washington with her husband and three children.

Juez desestima caso de spyware presentado por periodistas salvadoreños atacados con Pegasus. | Ciberseguridad - NarcoObservatorio