Estado negocia con hackers internacionales
Nueva York, 12 de julio de 2015.- El 11 de junio del 2012 empezó el encuentro casual en Bali, Indonesia.
Walter Sánchez Bermúdez, general PNP conocido como Sanguchón, en la policía y a la sazón director de la Dirandro, llega a la 24a Conferencia Internacional para el Control de Drogas.
La persona con la que compartió taxi rumbo al hotel era un tipo fascinante. Se llamaba Álex Velasco y decía ser ejecutivo de cuentas de una empresa con un nombre más intrigante que él: Hacking Team.
En lo que les tomó llegar al hotel, el general se convenció de que tenían que volverse a ver.
Durante años, Hacking Team cumplió lo que su nombre promete. La pequeña empresa fundada en Milán por dos jóvenes hackers creció hasta convertirse en una de las más célebres “consultoras de seguridad” de las redes.
Ya en el 2011, Wikileaks la había denunciado como parte de un pequeño grupo de empresas que proveen a los gobiernos de sistemas de vigilancia e interceptación de comunicaciones.
Sus productos estrellas, con nombres apropiadamente italianos, Da Vinci y Galileo, se volvieron célebres, especialmente entre regímenes de rasgos autoritarios como Sudán, Bahréin o Rusia.
También en actividades ilegales de gobiernos democráticos. Durante años, Hacking Team negó estar involucrada en el monitoreo de civiles incómodos para sus poderosos clientes.
Pero era mentira. La semana pasada, casi 400 gigas con documentos, correos electrónicos y hasta el código fuente de diversos softwares se hicieron públicos.
La información fue clasificada y ordenada por Wikileaks, y ha dejado al descubierto una gigantesca red mundial de interceptación de las comunicaciones electrónicas desde los estados.
Para esta historia, es relevante Galileo. En su propia web, Hacking Team lo describe como el paquete de herramientas de hacking para interceptaciones gubernamentales.
El nombre técnico de Galileo es RCS (por las siglas en inglés de sistema de control remoto).
El RCS, según la revista especializada “Wired”, es capaz de grabar llamadas de Skype, correos electrónicos, chats y toda contraseña que se tipee en un navegador de Internet, además de, literalmente, ‘chuponear’ toda la información de la computadora o smartphone.
Aun más: es capaz de encender la cámara y el micrófono del aparato infectado y usarlos para monitorear a la desprevenida víctima.
El general Sánchez Bermúdez y el representante de Hacking Team acordaron una reunión en Lima el 20 de julio del 2012. Ese día se encontraron, cada uno con sus respectivos equipos, en un hotel de la capital.
Un analista consultado para la elaboración de este informe dijo que nuestra policía “trató a Hacking Team como un vendedor de computadoras de Wilson”. Los hackers italianos se mostraron particularmente desconcertados por el pedido de entregar un backup del sistema en DVD y que la compra incluyera unas 50 computadoras para manejar el programa. Además, según el correo 581682, la PNP quería que cinco policías fueran capacitados, en español, en Milán y con todos los costos pagados (incluidos pasajes y hotel).
Las siguientes menciones al Perú entre los miles de correos de Hacking Team publicados por Wikileaks son más bien esporádicas.
Finalmente, en febrero de este año, Koukouvas informó que habían conseguido programar una apretada agenda de reuniones con distintos organismos interesados.
La última comunicación referida al Perú, la 1088299, se registró hace solo dos semanas, el 30 de junio de este año. En ella, Marco Bettini le pide a Koukouvas una actualización de las gestiones en el Perú. Poco después, Hacking Team fue hackeado.
Entre las negociaciones continúa una docena de correos enviados entre agosto y noviembre de ese año. En cada correo aumenta el desconcierto de Hacking Team ante los requerimientos de los representantes de la PNP.
Estado negocia con hackers internacionales
