El Citizen Lab, grupo de investigación de la Universidad de Toronto, ha confirmado con alta confianza que el iPhone de Vladan Đokić, rector de la Universidad de Belgrado y firme defensor del movimiento de protesta estudiantil serbio, fue infectado con el software espía Pegasus de NSO Group en algún momento de 2026. El anuncio se produjo el 19 de octubre, apenas seis días antes de las elecciones parlamentarias anticipadas convocadas en Serbia para el 25 de octubre.
El ataque empleó un exploit de tipo zero-click, es decir, que no requiere que la víctima pulse ningún enlace ni abra un archivo para que el software se instale. El informe del laboratorio no precisa la fecha exacta dentro de 2026, no atribuye la autoría del ataque y subraya que la investigación sigue abierta.
Contexto político y social
Los comicios se convocaron en septiembre tras casi dos años de protestas que estallaron en noviembre de 2024, cuando el desplome de la marquesina de una estación de tren en Novi Sad causó 16 muertos. En ese clima de movilización social, la infección del teléfono del rector adquiere una dimensión política evidente.
La investigación forense y el segundo caso
El Citizen Lab analizó los artefactos forenses del teléfono a petición de Đokić y con la colaboración de la Fundación SHARE, organización serbia de derechos digitales que ya había liderado la investigación de una oleada anterior de casos hechos públicos en septiembre.
El segundo caso afecta a Rade Bajić, asociado sénior de la Fiscalía serbia para el Crimen Organizado, que trabajaba en la investigación de corrupción conocida como «Generalštab», relativa a un proyecto inmobiliario en Belgrado vinculado a Jared Kushner, yerno del expresidente estadounidense Donald Trump. Bajić recibió una notificación de amenaza de Apple el 13 de agosto y un recordatorio el 27 de agosto. Apple envía estas alertas cuando detecta actividad compatible con un ataque de software espía mercenario, pero no identifica a los responsables. El Citizen Lab considera la notificación un indicio de alta confianza de que el teléfono fue probablemente objeto de un ataque, aunque el análisis forense del dispositivo continúa y aún no se ha determinado si se produjo la infección.
El caso «Generalštab» se refiere a la retirada de la protección patrimonial del complejo del antiguo Estado Mayor del Ejército en Belgrado, bombardeado en su día, para despejar el terreno a un proyecto de lujo respaldado por una empresa vinculada a Kushner. En diciembre de 2025, los fiscales acusaron al ministro de Cultura, Nikola Selaković, y a otros tres cargos de abuso de autoridad y falsificación de documentos, según informó Associated Press. Bajić afirma que fue apartado de la investigación en noviembre de 2025 sin explicación y que en febrero habló del caso en una protesta convocada por activistas estudiantiles frente al Tribunal Constitucional serbio.
Advertencias y reacciones
El informe no especifica qué información, si alguna, se extrajo del teléfono del rector. Según el análisis del Citizen Lab sobre el caso de septiembre, Pegasus otorga a quien lo opera el mismo acceso que el propietario del dispositivo, incluidas las conversaciones privadas y cifradas, y permite activar el micrófono y la cámara sin que el dueño lo sepa.
Đokić calificó el software espía instalado en su teléfono como «otro intento de intimidación» en un comunicado difundido por la universidad y exigió una investigación independiente sin demora, con resultados públicos y con el procesamiento de quienes instalaron y utilizaron el programa. Según relató entonces, la policía registró sus oficinas el 31 de marzo y confiscó ordenadores y servidores.
La Agencia de Información de Seguridad (BIA), servicio de seguridad civil serbio, desestimó el 3 de septiembre las acusaciones de espionaje a estudiantes y políticos opositores como «sensacionalismo puramente trivial», en una declaración traducida por la emisora N1, y aseguró que actúa estrictamente conforme a la legislación serbia.
Una oleada de casos en la sociedad civil
Los dos nuevos casos amplían la oleada que SHARE hizo pública el 2 de septiembre, cuando denunció que al menos 14 personas en Serbia, entre ellas activistas estudiantiles, un diputado opositor y un concejal local, habían sido objeto de programas espía desde principios de año. Doce de ellas recibieron notificaciones de amenaza de Apple en agosto, el mes en que la compañía alertó a usuarios de 110 países.
Una de las afectadas fue Jelena Kontić, estudiante cuya infección con Pegasus confirmó el Citizen Lab. Otras dos personas tenían instalada una nueva versión de NoviSpy, un programa espía para Android. Según el recuento del Citizen Lab, los dos nuevos casos elevan a al menos 16 el número de personas de la sociedad civil serbia conocidas públicamente por haber sido señaladas o infectadas con software espía mercenario este año.
Amnistía Internacional informó en diciembre de 2024 de que NoviSpy estaba configurado para enviar los datos robados a un servidor cuya dirección IP pertenecía a la BIA y que se instalaba en los teléfonos de activistas y periodistas durante interrogatorios policiales, tras desbloquear los dispositivos con herramientas forenses de Cellebrite.
Los abogados de Kontić presentaron el 6 de octubre una denuncia penal contra personas no identificadas de la BIA y la policía, así como contra responsables de NSO Group. Según SHARE, Pegasus solo se vende a gobiernos y agencias estatales, y las denuncias ya presentadas en Serbia por el uso de programas espía no han dado lugar a medidas efectivas.
El informe no identifica la vulnerabilidad explotada contra el teléfono de Đokić ni aclara si las versiones actuales de iOS la bloquean, por lo que no existe una solución específica que instalar. El laboratorio ofrece estas recomendaciones a quienes estén en riesgo por su identidad o su actividad:
- Activar el Modo Bloqueo en el iPhone y mantener iOS actualizado.
- Si se recibe una notificación de amenaza de Apple, asumir que el teléfono está infectado hasta que lo revise un experto y buscar ayuda de inmediato: la Fundación SHARE en Serbia, o la línea de ayuda de seguridad digital de Access Now en otros países.
- Someter también a revisión antiespía a los contactos cercanos, como familiares y colegas de trabajo.
Deja una respuesta