● NeuroSec Radar
Entrar
← Volver
7Ciber

Spyware manufacturer had access to data harvested by former Polish government, current PM says

The Record · 14 oct, 18:50

Investigadores polacos descubrieron que el fabricante de spyware NSO Group tuvo acceso técnico a datos recopilados por el sistema Pegasus usado por la Oficina Central Anticorrupción polaca para espiar a líderes de la oposición y otros objetivos. El servidor quedó bajo control exclusivo de NSO y los datos fueron transmitidos al extranjero a través de servidores en Israel, lo que el primer ministro Donald Tusk calificó como "uno de los mayores escándalos en la historia de Polonia desde la caída del comunismo".

La investigación de la Agencia de Seguridad Interna (ABW) reveló que la Central Anti-Corrupción (CBA) no tenía control total del sistema Pegasus. El módulo servidor responsable de infectar dispositivos móviles permaneció bajo control exclusivo del fabricante, y los funcionarios polacos no disponían de contraseñas para acceder a muchas cuentas con privilegios administrativos, lo que impidió verificar completamente el funcionamiento correcto de los módulos del sistema, incluidos los responsables de la transmisión y almacenamiento de datos.

Los datos recopilados fueron enviados fuera de Polonia mediante una red anonimizadora con servidores en el extranjero y transmitidos a través de direcciones IP extranjeras. NSO tuvo "acceso técnico" a la información y recibió la capacidad de realizar cambios en el software y la configuración del sistema. En febrero de 2024, el gobierno de Tusk confirmó que Pegasus fue utilizado contra más de 500 objetivos, incluyendo a la esposa e hija del primer ministro y a fiscales independientes, financiado presuntamente mediante malversación de fondos destinados a víctimas del delito.

Puntos clave

  • Pegasus estuvo bajo control exclusivo de NSO Group durante su operación en Polonia
  • Los datos fueron transmitidos al extranjero mediante servidores localizados en Israel
  • Más de 500 objetivos fueron espionados, incluidas figuras políticas y líderes de la oposición
  • Oficiales de inteligencia anteriores enfrentan cargos por facilitar los abusos de spyware
  • El sistema fue financiado con fondos gubernamentales destinados a víctimas del delito

Figuras de la fuente

Figura 1
Foto del autor (no contiene información técnica relevante)
#Ataque / brecha#Privacidad

Pregunta a la IA

Para preguntar a Claude sobre esta noticia, usa tu propia API key de Anthropic. Tu navegador la envía directamente a Anthropic: nunca pasa por el servidor de esta web ni se guarda en su base de datos. Anthropic te cobra el uso (Claude Haiku 4.5, en torno a 0,003 $ por pregunta).

Consíguela en console.anthropic.com. Recomendado: una key solo para esto, con límite de gasto.