El juez de la Audiencia Nacional José Luis Calama ha acordado emitir una orden europea de investigación dirigida al vicepresidente de la División Económica y Financiera del Tribunal Judicial de Paris encargado de la investigación por la infección llevada a cabo con el programa informático Pegasus con el fin de llevar a cambio un intercambio más amplio de información y así conocer el contenido que la mercantil NSO Group les facilitó sobre el control interno de dicho software, así como un detalle más amplio sobre las investigaciones técnicas llevadas a cabo por la Agencia Nacional Francesa de Seguridad de los Sistemas Informáticos (ANSSI).
De forma paralela, el magistrado ha emitido una nueva comisión rogatoria a las autoridades judiciales de Israel en la que reitera la necesidad de contar con la información solicitada a NSO Group, empresa que ha desarrollado y comercializado el software Pegasus, y la declaración testifical de su chief executive order (CEO), con el fin de poder identificar a los autores de los hechos.
Calama ha acordado estas diligencias en el marco del conocido como caso Pegasus, la investigación abierta a raíz de la infección llevada a cabo con el programa informático Pegasus de los dispositivos móviles del presidente del Gobierno, Pedro Sánchez, y de los ministros de Defensa, Interior y Agricultura, Margarita Robles, Fernando Grande-Marlaska y Luis Planas, respectivamente.
En su auto, el instructor explica que los informes emitidos por el Centro Criptológico Nacional ponen de manifiesto que el análisis de la información facilitada por las autoridades judiciales de Francia no aporta ninguna novedad sobre los datos que han podido ser extraídos de los teléfonos infectados, ya que el código dañino no deja registros de actividad en el sistema más allá de la cantidad de datos extraída y enviada a sus servidores de mando y control. Es, por tanto, técnicamente imposible afirmar nada sobre la naturaleza de la información a la que hayan podido tener acceso los atacantes.
Asimismo, expresan que el uso de software de tipo spyware comercial hace prácticamente imposible la atribución e identificación del actor de la amenaza causante del ataque por medios técnicos, más allá de la coincidencia de parte de la infraestructura utilizada y el uso de un correo electrónico concreto para atacar los dispositivos objeto de estas actuaciones y los analizados por las autoridades francesas.
Con tales premisas, indica el auto, los informes del CNI concluyen que resulta imposible precisar relación alguna o vinculación de las infiltraciones a los teléfonos móviles objeto de la investigación judicial en Francia con la de los dispositivos móviles objeto de investigación en la presente causa.
En este punto, Calama considera que el avance de la investigación requiere llevar a cabo un intercambio más amplio de información con las autoridades francesas, y así conocer el contenido de la información que la mercantil NSO Group les facilitó sobre el proceso del control interno del software PEGASUS, y un detalle más completo sobre las investigaciones técnicas llevadas a cabo por la Agencia Nacional Francesa de Seguridad de los Sistemas de Información (ANSSI).
COMISIÓN ROGATORIA A ISRAEL
Por otro lado, el titular del Juzgado Central de Instrucción 4 ha enviado una nueva comisión rogatoria a Israel con el fin de que facilite la información requerida en una primera comisión rogatoria enviada en mayo de 2022, una posterior ampliación y un recordatorio que no han obtenido respuesta de las autoridades de aquel país.
Calama considera que resulta “imprescindible” para determinar la identidad de los autores de los hechos que Israel facilite la información requerida a la mercantil NSO Group y la declaración testifical de su CEO, quien se encuentra en territorio israelí.
El instructor indica que, en cumplimiento de los Convenios, Protocolos y Acuerdos vigentes en materia de asistencia penal, Israel debería dar cumplimiento a las diligencias interesadas o bien a exteriorizar las razones de su negativa.
Por último, en una providencia, el juez acuerda dar traslado a las autoridades judiciales de Francia de los informes emitidos por el Centro Criptológico Nacional-CNI para que, a la vista de su contenido puedan interesar, en su caso, una información complementaria.
