«Marruecos amplió el uso de Pegasus fuera de sus fronteras contra objetivos como activistas marroquíes, periodistas, abogados, militares, diplomáticos y líderes políticos en toda Europa, con especial interés en Francia y España». Esa es la conclusión a la que ha llegado el nuevo informe de Amnistía Internacional We start with the veredic, inside Morocco's surveilland machine. A lo largo de 126 páginas, los analistas describen la forma de Marruecos de espiar y fichar sus objetivos e intereses, y la presencia de España aparece en todo el informe. Porque el software israelí Pegasus con el que fue infectado el móvil de varios ministros tiene gran protagonismo en el análisis.
Según concluyen, el primer teléfono español que eligió la Dirección General de Vigilancia del Territorio (DGST), servicio de inteligencia marroquí, fue un número asociado a la defensora saharaui de los derechos humanos Aminatou Haidar, cuyo terminal -según confirmó posteriormente un análisis forense de Amnistía Internacional- había sido infectado por Marruecos con Pegasus el 11 de mayo del año 2018.
Así, según explican, a finales de ese año también aumentaron el número de teléfonos españoles a los que metieron Pegasus. Su actividad, tal y como explican, fue más fácil gracias a la política «zero-click», por la que dejaron de necesitar que el dueño del teléfono pinchara en un link para instalar el software.
Como detallan, en 2019 aumentaron las incursiones en números seleccionados y perfiles sensibles para el régimen. «El 25 de febrero, se seleccionó como objetivo el número de un activista español que presidía una asociación de apoyo a la independencia del Sáhara. El 5 de marzo, el objetivo fue un periodista marroquí residente en España, Hussein Majdoubi. Ese mismo día se seleccionó también el teléfono del periodista español Ignacio Cembrero...»
Más adelante explican que en un documento judicial, WhatsApp identificó 69 números de teléfono marroquíes, 39 argelinos, 21 españoles y 7 franceses que fueron objeto de ataques durante ese mismo periodo. El informe no se atreve a concluir que el robo de información del teléfono de Pedro Sánchez con Pegasus tenga a Marruecos detrás, pero sí lo hace con los teléfonos de los ministros de Defensa, Agricultura e Interior. Amnistía Internacional incluso aporta un gráfico en el que identifica el link de iMessage con el que habrían sido instalados los software en los dispositivos. La dirección a la que se lo atribuyen es linakeller2203@gmail.com. «Amnistía Internacional nunca ha observado que una determinada cuenta atacante o dominio de infección fuese utilizado por más de un cliente», explica el documento. De ahí que concluyan que la repetición de una misma cuenta en varios teléfonos permita, según sus investigadores, agrupar los ataques y atribuirlos a un mismo operador.
Los ataques a los teléfonos de los ministros se produjeron en el año 2021, tres después de que Marruecos comenzara a infiltrarse en móviles de españoles. El momento elegido coincide con la crisis diplomática más profunda que han atravesado Madrid y Rabat. Después de que Exteriores decidiera acoger al líder del Frente Polisario, Brahim Ghali, para ser ingresado en un hospital español. Marruecos respondió con un cruce de en torno a 20.000 personas por el paso del Tarajal y se cortaron las relaciones diplomáticas.