Mostrar resumen Ocultar resumen
- Cómo se detectó la intrusión y qué datos se perdieron
- El desplazamiento a Ceuta y la exposición del dispositivo
- Técnicas empleadas por los agentes de intrusión
- Por qué apuntan a Marruecos como autor del espionaje
- La gestión política y la misión a Israel
- Repercusiones internas: crisis en el CNI y ceses
- Evaluación técnica: detección, falsos positivos y herramientas externas
- Consecuencias diplomáticas y giro en la política sobre el Sáhara
- Movimientos aéreos y operaciones relacionadas con el software espía
- Impacto sobre la seguridad pública y unidades policiales
El hallazgo de una intrusión en el teléfono del presidente del Gobierno encendió alarmas internas y externas. Lo que comenzó como una detección técnica acabó por convertirse en un tormenta política y diplomática. A continuación desglosamos los hechos, las pruebas técnicas y las decisiones que marcaron este episodio.
Cómo se detectó la intrusión y qué datos se perdieron
Los sistemas de seguridad identificaron una extracción masiva de información del terminal presidencial.
Sergas Móbil muestra el coste de cada visita sanitaria en Galicia
Real Zaragoza encuentra su secreto en el Ibercaja Estadio
- Fecha clave: 19 de mayo de 2021, primer momento con indicios técnicos.
- Volumen estimado de datos: alrededor de 2,6 gigas.
- Moncloa conoció las señales mucho antes de que el asunto se hiciera público.
El desplazamiento a Ceuta y la exposición del dispositivo
La visita oficial a la frontera generó condiciones que facilitaron la vigilancia remota.
- Evento: desplazamiento presidencial a la frontera con Marruecos.
- Medio utilizado: vuelo en helicóptero que sobrevoló la zona fronteriza.
- Consecuencia: el teléfono quedó en rango de sistemas de interceptación.
Técnicas empleadas por los agentes de intrusión
La operación combinó herramientas pasivas y exploits muy sofisticados.
Suplantación de antena
Se empleó un IMSI Catcher para hacerse pasar por una torre de telefonía. Ese aparato capta identificadores y datos básicos del terminal.
Infección sin interacción
El código espía llegó mediante un ataque de tipo zero-click. No hubo necesidad de abrir mensajes ni enlaces.
Por qué apuntan a Marruecos como autor del espionaje
Fuentes de inteligencia consultadas sitúan a Rabat como el origen más probable.
- Motivación: tensiones por el acogimiento de Brahim Ghali.
- Contexto: la acción encaja con capacidades conocidas en la región.
- Estado de la investigación: sin atribución judicial definitiva, según fuentes.
La gestión política y la misión a Israel
Ante la incertidumbre sobre lo sustraído, el Ejecutivo buscó respuestas internacionales.
- Envío de emisarios a las oficinas del fabricante del software espía.
- Resultados: las consultas en Tel Aviv no aportaron la información esperada.
- Curiosidad de la operación aérea: un vuelo desactivó su rastreo en ruta.
Repercusiones internas: crisis en el CNI y ceses
El caso tuvo impacto directo sobre la dirección del Centro Nacional de Inteligencia.
- Persona afectada: Paz Esteban, entonces directora del CNI.
- Motivo del relevo: acusaciones sobre gestión de materiales y custodia.
- Contexto político: el Gobierno mantuvo el asunto en secreto hasta que le convenía comunicarlo.
Evaluación técnica: detección, falsos positivos y herramientas externas
La respuesta a la infección puso de manifiesto limitaciones en capacidades propias.
- Se analizaron múltiples terminales oficiales en busca de rastros.
- Se detectaron tanto señales de infección como numerosos falsos positivos.
- El CNI recurrió a herramientas desarrolladas por organizaciones externas para confirmar la presencia de Pegasus.
Consecuencias diplomáticas y giro en la política sobre el Sáhara
Meses después del incidente se produjeron contactos discretos que alteraron la relación bilateral.
- Encuentros secretos entre emisarios españoles y representantes marroquíes en varias ciudades.
- Tras esos contactos, Marruecos anunció un cambio en la posición española sobre el Sáhara Occidental.
- La decisión generó polémica por no haberse comunicado con antelación al Consejo de Ministros.
Movimientos aéreos y operaciones relacionadas con el software espía
Algunos desplazamientos vinculados al caso levantaron dudas por su opacidad.
- Utilización de aeronaves con registro internacional asociadas a operaciones sensibles.
- Apagado temporal de sistemas de seguimiento en travesías extranjeras.
- Regreso y reapertura en registros tras varios días de ausencia en las rutas públicas.
Impacto sobre la seguridad pública y unidades policiales
En paralelo a la crisis diplomática se produjeron cambios en la estructura policial.
- Modificaciones en unidades especializadas del Estrecho tras las tensiones bilaterales.
- Desaparición de iniciativas contra el narcotráfico que operaban en la zona.
- Preguntas abiertas sobre el equilibrio entre seguridad interior y decisiones diplomáticas.
