El presidente del Gobierno de España, Pedro Sánchez, ha sido víctima de un ataque informático en su teléfono móvil, que ha sido infectado por el software espía Pegasus, desarrollado por la empresa israelí NSO Group. Este incidente representa una grave violación de la seguridad personal, dado que Pegasus permite acceder a la información del dispositivo de manera encubierta, incluyendo la activación remota del micrófono, grabaciones de llamadas y localización GPS.
Desde este primer ataque, que tuvo lugar el 13 de octubre de 2020, se han registrado al menos otros cuatro incidentes durante el año 2021. Estos ataques se produjeron en un contexto de creciente tensión diplomática entre España y Marruecos, lo que añade una capa de complejidad a la situación. Además del ataque a Sánchez, los dispositivos de varios ministros, incluidos los de Defensa, Interior y Agricultura, también fueron afectados.
La magnitud de la brecha de seguridad es considerable, ya que se estima que más de 8 gigabytes de datos fueron exfiltrados durante estos ataques. Este tipo de software espía es conocido por su capacidad de infiltrarse en dispositivos móviles de alto perfil, lo que ha suscitado preocupación en torno a la privacidad y la seguridad de los datos de funcionarios gubernamentales.
El uso de Pegasus ha generado un debate sobre la ética y la legalidad de su utilización por gobiernos, especialmente en un contexto democrático como el español. La posibilidad de que se utilice para vigilancia política ha sido un tema candente en las discusiones sobre la protección de datos y la privacidad personal.
Contexto: A lo largo de los últimos años, el uso de software de espionaje ha aumentado, y varios países han sido denunciados por emplear estas tecnologías para vigilar a opositores políticos y activistas. En particular, el caso de Pegasus ha levantado preocupaciones sobre la seguridad de las comunicaciones gubernamentales y la protección de la privacidad en España. La situación actual ha llevado a un escrutinio más riguroso de la legislación relacionada con la ciberseguridad y la vigilancia estatal en el país.