Vas Panagiotopoulos es miembro de Tech Policy Press.
El spyware de teléfonos móviles ha sido utilizado en varias ocasiones durante conflictos armados en los últimos años. Originalmente comercializado como una herramienta para combatir el terrorismo y el crimen grave, el spyware ha aparecido cada vez más en operaciones militares y de inteligencia en todo el mundo.
El spyware puede utilizarse para apuntar y recopilar inteligencia en el campo de batalla, espionaje militar y contrainteligencia, así como operaciones psicológicas y de engaño.
Los Estados valoran estas capacidades porque pueden proporcionar una ventaja estratégica distintiva sobre adversarios que no las poseen. Sin embargo, estas tecnologías de grado militar pueden causar graves daños a los derechos humanos y crear riesgos significativos de contrainteligencia.
El spyware es difícil de detectar y documentar, especialmente durante conflictos armados, donde puede no haber oportunidad de examinar un dispositivo y la evidencia puede perderse fácilmente.
Existen varios casos conocidos públicamente de despliegue de spyware en conflictos armados en los últimos años, incluidos en Irán, Gaza, Ucrania, Nagorno-Karabaj y Siria. Sin embargo, los casos documentados hasta la fecha sugieren que lo que sabemos actualmente es solo la punta del iceberg.
A continuación se presenta una lista no exhaustiva de casos públicamente documentados que involucran el despliegue de spyware durante conflictos armados en los últimos años:
Inteligencia y recopilación de información en el campo de batalla
El spyware puede usarse para identificar, rastrear y validar objetivos militares recopilando datos de dispositivos y redes comprometidos, así como para recopilar inteligencia en el campo de batalla, reuniendo información sobre comunicaciones enemigas, ubicaciones, movimientos, planes y capacidades para apoyar la toma de decisiones operativas y el apuntamiento.
Espionaje militar y contrainteligencia
El spyware también puede usarse para espionaje militar para obtener de manera encubierta información militar sensible, política, diplomática, científica o industrial de adversarios, así como para contrainteligencia para monitorear, detectar o interrumpir actividades de inteligencia hostiles e identificar personal comprometido.
Operaciones psicológicas y de engaño
El spyware también puede usarse para operaciones psicológicas e informativas para habilitar campañas de influencia en audiencias objetivo, así como para operaciones de engaño militar para manipular percepciones adversarias, toma de decisiones y conciencia situacional.
El uso de spyware en conflictos: ¿Qué leyes se aplican?
La supervisión legal desaparece en gran medida en tiempos de guerra. El despliegue de spyware durante conflictos a menudo se produce en bases legales poco claras, con salvaguardias clave, como la autorización judicial previa y los requisitos de necesidad, proporcionalidad y supervisión posterior a la vigilancia, con frecuencia completamente ausentes. Esto crea condiciones propicias para el abuso.
Entonces, ¿existen garantías legales cuando se utiliza spyware durante la guerra? En el conflicto, es el derecho internacional humanitario el que se aplica, que prohíbe el objetivo deliberado o indiscriminado de civiles, personal humanitario y otras partes protegidas.
“El spyware no puede utilizarse para acosar, intimidar y filtrar datos de civiles, prisioneros de guerra y otras personas protegidas”, dijo Natalia Krapiva, Consejera Legal Superior de Tecnología en Access Now, a Tech Policy Press
Además, según el derecho penal internacional, aunque el uso de spyware no es un delito en sí mismo, puede ser parte de la conducta que constituye la base de crímenes de guerra, crímenes de lesa humanidad o genocidio.
“Por ejemplo, si se usa para apuntar y perseguir a civiles y otras poblaciones protegidas, siempre que se cumplan los requisitos de intención, gravedad y otros requisitos para los crímenes subyacentes”, continúa Krapiva.
El uso de spyware también puede constituir un delito contra la administración de justicia si se utiliza para interferir con testigos, pruebas o de otra manera en los procedimientos judiciales en juicios penales.
El derecho internacional de los derechos humanos y el derecho interno, incluido el derecho a la privacidad y a la libertad de expresión que el spyware puede violar, suelen aplicarse también en conflictos, a menos que un país derogué estos derechos bajo el procedimiento establecido, en cuyo caso algunos derechos pueden suspenderse temporalmente mientras dure la situación de emergencia pública.
“Por ejemplo, Ucrania se ha derogado de ciertas obligaciones en virtud del Convenio Europeo de Derechos Humanos y el Pacto Internacional de Derechos Civiles y Políticos (PIDCP)”, señala Krapiva.
“Sin embargo, algunos derechos como el derecho a la vida, el derecho a estar protegido contra la tortura o la esclavitud, son no derogables, por lo que incluso en conflicto no se puede usar spyware para torturar a personas o matar civiles”.
Hay muy pocos precedentes legales sobre el uso de spyware durante conflictos armados. Incluso en tiempos de paz, el spyware a menudo es difícil de detectar y documentar; en entornos de conflicto, estos desafíos se ven amplificados. El acceso a dispositivos comprometidos puede ser imposible, las investigaciones forenses pueden retrasarse o ser inviables y la evidencia crítica puede destruirse, perderse o hacerse inaccesible.
Los casos documentados identificados hasta la fecha abarcan múltiples conflictos, gobiernos y tecnologías de spyware. Sin embargo, los investigadores advierten que estos incidentes probablemente representan solo una fracción de la verdadera magnitud del uso de spyware en tiempos de guerra. Dado que el spyware está diseñado específicamente para evadir la detección, y debido a que el conflicto armado crea obstáculos significativos para la investigación forense, es posible que nunca se conozca la verdadera magnitud de su despliegue.
“De los casos que conocemos y hemos documentado, sospechamos que se usa más spyware en conflictos de lo que sabemos”, dice Krapiva.
