Pegasus spyware found on phone of Mexico’s Ayotzinapa investigator

Pegasus a été trouvé sur les téléphones portables de Alejandro Encinas, sous-secrétaire aux droits de l’homme au ministère du gouvernement mexicain, et au moins deux autres personnes dans son bureau, selon trois personnes informées sur la question, qui ont parlé sous couvert d’anonymat en raison de la sensibilité de l’affaire.

Citizen Lab, un centre de recherche numérique de l’Université de Toronto, a confirmé la présence du logiciel malveillant sur le téléphone d’Encinas via un audit médico-légal l’année dernière, selon l’une des personnes. Citizen Lab a refusé de commenter, tout comme Encinas. Le piratage a été signalé pour la première fois par le New York Times.

Comment fonctionne le logiciel espion Pegasus ?

Président Andrés Manuel Lopez Obrador a déclaré qu’Encinas l’avait informé que son téléphone avait été mis sur écoute. Mais lors de sa conférence de presse quotidienne mardi, le président a minimisé l’importance de l’attaque de haute technologie et a déclaré qu’il ne croyait pas que l’armée était en faute.

La surveillance est particulièrement frappante car Encinas et López Obrador sont de proches alliés depuis des décennies depuis qu’ils ont pris de l’importance ensemble en tant que membres de l’opposition de gauche mexicaine. Lorsque López Obrador est devenu président en 2018, il a chargé Encinas d’enquêter sur l’un des scandales les plus notoires du Mexique : la disparition de 43 jeunes hommes étudiant dans une école d’enseignants à Ayotzinapa en 2014. Dans un rapport en août dernierEncinas a blâmé la police, les forces armées et les responsables civils, ainsi que les trafiquants de drogue, pour les disparitions et ce qu’il a appelé une dissimulation ultérieure.

Le bureau d’Encinas a également mené une enquête sur la disparition de centaines de personnes dans les années 1960 et 1970 pendant la “sale guerre” de l’armée contre une insurrection de gauche.

López Obrador avait promis d’enquêter et de révéler enfin la vérité sur ces épisodes sombres de l’histoire mexicaine. “Il n’y aura pas d’impunité”, a-t-il déclaré en décembre 2018, lorsqu’il a créé une commission vérité sur l’affaire Ayotzinapa. Mais il est de plus en plus venu à compter sur l’armée pour une foule de tâches hautement prioritaires, de la lutte contre les trafiquants de drogue à la construction d’aéroports et d’un nouveau train touristique au Yucatán.

“Cela semble être le chapitre le plus dangereux de l’histoire de Pegasus au Mexique”, a déclaré Kate Doyle, analyste principal aux archives de la sécurité nationale. “Si l’armée mexicaine espionne l’un des principaux assistants du président à son insu, alors l’armée mexicaine opère en dehors du contrôle civil.”

Ángela Buitrago, membre d’un groupe international d’experts qui a passé huit ans à enquêter sur ce qui est arrivé aux étudiants disparus d’Ayotzinapa, a déclaré que la surveillance d’Encinas et de son équipe était “un signe de la détérioration des libertés et des garanties de la démocratie”.

Comment l’espionnage politique traditionnel du Mexique est devenu high-tech

López Obrador a déclaré mardi qu’il avait assuré à Encinas qu’il n’était pas une cible gouvernementale. “Je lui ai dit de ne pas s’inquiéter, car il n’y avait aucune intention d’espionner qui que ce soit”, a déclaré le président aux journalistes. Pressé de savoir si l’armée était derrière la surveillance, López Obrador a dit non. Il a noté que le ministère de la Défense lui-même avait été ciblé l’année dernière par un mystérieux groupe de pirates qui se fait appeler Guacamaya.

Le ministère de la Défense, dans un message au Washington Post, a refusé de commenter.

Le Mexique a un longue histoire d’espionnage politique, avec des responsables fédéraux et étatiques écoutant leurs rivaux, les partis d’opposition et d’autres. Mais l’utilisation de Pegasus a été particulièrement notoire ces dernières années.

Amnesty International, Citizen Lab et des organisations non gouvernementales mexicaines ont trouvé des signes du logiciel espion sur les téléphones de 26 journalistes, militants et hommes politiques mexicains entre 2015 et 2017. En 2021, le projet Pégaseun consortium de 17 organes de presse du monde entier, dont The Post, a découvert d’autres abus.

L’année dernière, le département américain du Commerce a mis sur liste noire le groupe NSO basé en Israël, qui licencie Pegasus.

López Obrador s’était engagé à mettre fin à l’espionnage politique. Son administration a déclaré que le bureau du procureur général et CISEN, l’agence d’espionnage domestique, n’utilisaient plus Pegasus. Mais les révélations d’une coalition de groupes mexicains de défense des droits numériques indiquent que l’armée aurait pu continuer à utiliser la technologie.

22 journalistes d’un site d’information salvadorien touchés par le piratage de Pegasus

L’année dernière, la coalition publié des documents – certains piratés du ministère de la Défense, d’autres obtenus grâce à des demandes d’accès à l’information – révélant que l’armée avait acquis un «service de surveillance à distance» en 2019 auprès d’une entreprise qui aurait eu la seule autorisation de fournir Pegasus à l’armée mexicaine.

Cette année, la coalition rendu public d’autres documents piratés indiquant que l’armée espionnait le téléphone d’un militant des droits de l’homme dans la ville frontalière de Nuevo Laredo qui enquêtait sur des abus présumés de l’armée. Le téléphone de l’activiste, Raymundo Ramos, s’est avéré par la suite avoir été surveillé avec Pegasus. La coalition rapporté que deux avocats des droits de l’homme représentant les parents de certains des étudiants d’Ayotzinapa avaient découvert que leurs téléphones avaient été infectés par Pegasus l’année dernière. (Cette découverte a été publiée pour la première fois par le New York Times).

Un autre document piraté du ministère de la Défense et examiné par The Post a montré qu’en août dernier, l’armée disposait d’une équipe d’analystes chargés de surveiller «l’intervention des communications privées». Le document était Signalé précédemment diffusé par le média local El Sur.

“Il existe de nombreuses preuves que l’armée a utilisé Pegasus contre des défenseurs des droits humains, des journalistes et maintenant même des responsables qui enquêtent sur les violations des droits humains commises par les forces armées”, a déclaré le groupe mexicain de défense des droits numériques. R3D a déclaré dans un tweet mardi. “Nous condamnons le silence complice du gouvernement sur l’espionnage militaire.”

López Obrador a défendu les activités de surveillance de l’armée, affirmant qu’elle visait des groupes criminels organisés et n’avait pas poursuivi de journalistes ou d’hommes politiques de l’opposition. “Ils mènent des activités de renseignement, pas d’espionnage”, a-t-il déclaré mardi. L’armée a déclaré n’avoir utilisé Pegasus que de 2011 à 2013.

Le groupe NSO affirme qu’il limite les licences de Pegasus aux gouvernements et n’exploite pas le logiciel espion. Il affirme que ses technologies ont aidé à prévenir les attaques terroristes et à briser les réseaux de trafic de drogue et de sexe.

Encinas a déclaré au Post en 2021 qu’il avait été la cible d’espionnage gouvernemental pendant des décennies, datant du 20e siècle, lorsque le Mexique était un État autoritaire à parti unique. Pour faire de la surveillance téléphonique, a-t-il noté, les forces de sécurité ont besoin d’une ordonnance d’un juge – ce qu’elles n’ont souvent pas obtenu.

“Dans tous les cas où nous avons connaissance d’espionnage, personne n’a été puni”, a-t-il déclaré. “Je pense que nous manquons beaucoup en termes d’enquêtes, pour mettre fin à l’impunité associée à ce type de pratiques.”

Rien n’indiquait que ce dernier cas serait différent. Interrogé mardi s’il y aurait une enquête sur les attaques de Pegasus, López Obrador a répondu non.

“Le truc, c’est que, dit-il, nous n’espionnons pas.”