Autoridades Estatales y Carteles Están Usando La Misma Tecnología Para Espiarse Uno Al Otro
Miembros de organizaciones criminales en México están aprovechando la miasma tecnología adquirida por gobiernos estatales, según fuentes consultadas por LUIS.
To read the English version of this story click here.
Las organizaciones criminales mexicanas presuntamente están utilizando software de inteligencia y seguridad, también utilizado por el gobierno, para localizar y hacer desaparecer a rivales y ocultar sus crímenes, según varias fuentes dentro de las fuerzas del orden mexicanas y miembros de cárteles que hablaron con LUIS.
El software, llamado Titan, ha sido utilizado por varios gobiernos estatales mexicanos, según una fuente familiarizada con el programa. Sus usuarios pueden geolocalizar personas en todo el país en tiempo real, acceder a registros de ubicación minuto a minuto y obtener documentos de identificación oficiales, entre otra información privada, según las fuentes.
Los diferentes servicios disponibles a través de Titan se están anunciando en el mercado negro por alrededor de 10,000 pesos mexicanos (aproximadamente $600) a 180,000 pesos ($9,000). Se ofrecen a través de grupos de WhatsApp gestionados por un "consejo" que incluye tanto a miembros de organizaciones criminales como a funcionarios estatales mexicanos, según uno de los administradores del grupo que habló con LUIS. El consejo aprueba a los miembros de la lista, así como la provisión de servicios.
Titan se puede acceder de dos maneras: directamente a través de un funcionario mexicano, en su mayoría un comandante de la policía estatal, que toma la orden de los servicios solicitados y los entrega en un tiempo acordado, o mediante la obtención de un inicio de sesión.
"La plataforma es mexicana. Se desarrolló aquí en México, pero personas de Israel trabajaron en el backend", dijo una fuente dentro de una organización criminal a LUIS en una entrevista telefónica. No pudimos verificar quién está detrás de la tecnología y su funcionamiento.
En los últimos años, el gobierno de México también ha utilizado el spyware Pegasus fabricado en Israel para espiar a activistas de derechos humanos y periodistas, según informes de medios internacionales.
Titan utiliza una amplia base de datos mexicana para obtener información personal sobre individuos y utiliza la tecnología GPS para rastrear un teléfono celular específico utilizando el número de teléfono o la identificación del teléfono, según la misma fuente.
"La base de datos está compuesta por otras bases de datos más grandes como el INE [identificación de votante mexicano], Telcel, Telmex, burós de crédito, estados de cuentas bancarias, registros de aplicaciones telefónicas, correos electrónicos, entre muchos otros", dijo la fuente.
LUIS se comunicó con los gobiernos estatales mexicanos para confirmar el uso del software Titan, pero nadie respondió a la solicitud.
No está claro quién está detrás de Titan. La plataforma cambia constantemente de servidores, probablemente para evitar ser rastreada. Los dos últimos cambios de servidor, según los metadatos del sitio web, se realizaron hace tres y ocho meses.
Titan no ofrece detalles adicionales ni información de contacto en su pantalla de inicio de sesión, aparte de un correo electrónico seguro.
"La plataforma no está en distribución. Es una aplicación cerrada construida para ayudar a rastrear criminales para algunos funcionarios de inteligencia. Sé que algunos usuarios usaron la información para un mal uso. Esas cuentas han sido canceladas", respondió una persona desconocida a un correo electrónico enviado por LUIS.
Un oficial de inteligencia militar de EE. UU. que pidió permanecer en el anonimato, ya que no tenía autorización para hablar en nombre del gobierno de EE. UU., dijo que Titan está utilizando "protocolos abiertos" para acceder a ubicaciones en vivo de individuos objetivos.
"Utilizan el protocolo SS7, básicamente el mismo protocolo utilizado por cualquier otra compañía telefónica en el mundo, por lo que realmente no utilizan malware para acceder a la ubicación de alguien", dijo.
El SS7 es un protocolo de comunicación necesario para que los proveedores de servicios móviles de todo el mundo puedan comunicarse entre diferentes compañías telefónicas. El protocolo ha sido ampliamente criticado en el pasado por carecer de suficiente seguridad y hacer que los usuarios sean vulnerables al rastreo.
La fuente del cártel que compartió las credenciales de inicio de sesión de Titan con LUIS dijo que no sabe quién está detrás de la empresa, pero detalló cómo esta tecnología llega a las agencias del orden público mexicanas.
"No compran el software, lo que compran son licencias. Por ejemplo, puedo asegurarte que vendí 1,000 licencias a la policía estatal de Jalisco y unas 500 a la policía estatal de Nuevo León", dijo la fuente.
Las licencias no se adquirieron de manera oficial, sino que fueron compradas por jefes de policía estatales, según dos agentes de la policía estatal de Jalisco que hablaron con LUIS.
"Nuestro comandante compró las licencias con dinero asignado a nuestro presupuesto operativo, pero no de manera oficial, porque esto requeriría mucha más burocracia. No estoy seguro de si él registró el dinero como utilizado para software operativo o qué, pero nos dio los inicios de sesión después de comprarlos", dijo uno de los agentes de la policía estatal de Jalisco.
La misma fuente del cártel dijo que obtiene acceso a la plataforma Titan a través del correo electrónico listado en el sitio web de acceso, y que nunca ha conocido a ninguna de las personas detrás de ella.
"Me enviaron un método de pago para adquirir las licencias y luego las revendo a quien las quiera. Sé que algunas agencias del orden público también están revendiendo licencias o servicios a otros miembros del cártel, pero eso es asunto de ellos", dijo.
LUIS obtuvo acceso a una cuenta de inicio de sesión para probar el servicio y presenció lo fácil que era obtener información personal a partir de un solo nombre.
Al ingresar un nombre y apellido, o un número de teléfono, la plataforma ofrece acceso a la identificación oficial mexicana de una persona, incluida la dirección, número de teléfono, un registro de llamadas realizadas y recibidas, una verificación de antecedentes de seguridad que muestra si la persona tiene una orden activa o pasada o ha estado en prisión, información crediticia y la opción de geolocalizar el teléfono ingresado, según lo que LUIS presenció utilizando la plataforma.
LUIS solo pudo ver información en México y no pudo confirmar las capacidades de seguimiento de Titan dentro de los EE. UU.
La pantalla principal de la base de datos muestra el nombre del software 'Titan', un espacio para ingresar las credenciales de inicio de sesión y un correo electrónico de soporte en la parte inferior. Una vez que se obtiene una cuenta, aparece una pantalla que ofrece diferentes servicios: geolocalización, una lista de llamadas realizadas desde un solo número de teléfono celular, hojas de llamadas analizadas (una cruz de las diferentes llamadas realizadas para proporcionar una red de contactos llamada), placas de matrícula de automóviles, verificaciones de antecedentes, estados de cuentas de teléfonos móviles y datos de Plataforma México, una base de datos de antecedentes penales con acceso a funcionarios de seguridad actuales y anteriores.
"El uso de esta tecnología destaca la importancia de regular el acceso a los metadatos y comunicaciones de las personas. Al abrir este tipo de accesos incluso a las fuerzas del orden, abren una puerta para que los cárteles mexicanos tengan acceso a una tecnología no regulada", dijo Veridiana Almonti, coordinadora de América Latina para la Electronic Frontier Foundation, una organización sin fines de lucro que vela por los derechos de privacidad digital, a LUIS.
Almonti dijo que al usar la plataforma de Titan, las organizaciones criminales están aumentando sus capacidades de detección.
"Ellos [los cárteles] ni siquiera tienen que usar ataques para crear vulnerabilidades, sino que están utilizando el camino legal para acceder a toda esta información, incluido el rastreo en vivo", dijo.
Una fuente dentro del Cártel Jalisco Nueva Generación que habló anónimamente con LUIS dijo que su organización ha estado utilizando este servicio durante al menos seis años.
"Esta es la forma más fácil de localizar a alguien o de saber sobre sus familiares si se están escondiendo", dijo.
La cantidad de personas reportadas como desaparecidas en México alcanza un récord de 100,000, según cifras oficiales. Los datos del gobierno que se remontan a 1964 muestran que casi todas las desapariciones han ocurrido desde 2007, cuando el entonces presidente Felipe Calderón lanzó la "guerra contra las drogas" de México, una represión gubernamental contra el crimen organizado y el tráfico de drogas. Las Naciones Unidas han calificado el número de personas desaparecidas en México como "una tragedia humana de proporciones enormes".
Pero la fuente que ofrece los servicios de Titan dijo que se usa más ampliamente por los criminales para cometer delitos que por las autoridades para localizar personas desaparecidas o criminales.
"Sabemos que a veces las autoridades usan la plataforma, para eso se suponía que debía usarse, pero al final también proporcionan acceso a los criminales, así que ¿cuál es el uso?" dijo la fuente.
El operativo del cártel dijo que la mayoría de las veces, cuando secuestran a alguien ya sea por rescate o para matar, usan inhibidores de señales, un dispositivo utilizado para bloquear la comunicación del teléfono móvil.
"Los llevamos en nuestros vehículos cuando vamos a buscar a alguien y tan pronto como lo tenemos, comenzamos el inhibidor, para que no puedan usar el mismo software en nuestra contra", dijo.
La fuente que maneja los servicios de Titan dijo que estos inhibidores también se ofrecen a través de estos grupos de WhatsApp.
"Es increíble cómo funciona todo. El software, los inhibidores, todo es adquirido por funcionarios mexicanos y luego se ofrece a cárteles u otros criminales independientes. Y más que eso, los servicios también incluyen borrar antecedentes penales o acusar a alguien de un delito", dijo.
La fuente permitió que LUIS revisara los servicios y los precios ofrecidos para borrar los antecedentes penales de alguien: 50,000 pesos mexicanos [$2,300 dólares] si los delitos se publican en Plataforma México, una base de datos de varias agencias del orden público mexicanas. Cuesta la misma cantidad borrar delitos publicados en plataformas de la policía estatal y publicar cargos falsos contra alguien.
El uso del software por parte de los cárteles pone en duda quién, de hecho, está tomando decisiones en el territorio mexicano, dijo el operativo del cártel. "Es imposible encontrar a alguien si no queremos que sea encontrado".