Los mayores beneficiarios de la investigación internacional de la empresa israelí de NSO han sido sus rivales. Uno de ellos es Quadream, que tiene su centro de desarrollo en Ramat Gan y vende productos a través de su empresa matriz con sede en Chipre. Una fuente cercana al asunto ha dicho a “Globes” que representantes de Quadream visitaron la semana pasada las oficinas de los servicios de seguridad marroquíes para discutir la venta de sus sistemas de vigilancia al gobierno marroquí.
Según el informe de investigación internacional publicado el mes pasado por un equipo de 80 periodistas de 17 organizaciones de medios de comunicación de 10 países dirigido por Amnistía Internacional y Forbidden Stories, NSO vendió su programa espía Pegasus a gobiernos de todo el mundo, que lo utilizaron para espiar no solo a delincuentes y terroristas, sino también a periodistas, activistas de derechos humanos y líderes políticos de todo el mundo, incluido el presidente francés Emmanuel Macron.
Las conversaciones entre Quadream y Marruecos han avanzado en las últimas semanas y se ha fijado una reunión adicional. Marruecos y NSO nunca han admitido ninguna cooperación. Pero ahora Marruecos podría utilizar los sistemas de vigilancia de Quadream, lo que permitirá al país una mayor flexibilidad que los sistemas de NSO, que están sujetos a los acuerdos de exportación de defensa israelíes y restringidos en su capacidad para cumplir con todos los requisitos del cliente.
Quadream desarrolla sistemas de ciberataque con capacidades similares a las de los productos de NSO, al permitir a los servicios de seguridad hackear teléfonos móviles y ordenadores. La empresa ha desarrollado un producto que permite a las autoridades instalar programas espía enviando un enlace o una foto al teléfono de su objetivo, que se activa cuando el sospechoso lo pulsa. Al igual que NSO, Quadream ha desarrollado la capacidad de instalar el programa espía sin contacto con el sospechoso y ha estado comercializando sus productos recientemente. El sistema de Quadream es sustancialmente más barato que el de NSO y no está sujeto al control reglamentario del Ministerio de Defensa de Israel.
Marruecos nunca ha admitido el uso de Pegasus de NSO, pero a lo largo de los años se han publicado investigaciones que supuestamente exponen su uso contra periodistas críticos. Uno de los asuntos revelados por la investigación de Amnistía del mes pasado no solo provocó una disputa entre Israel y Marruecos, sino que también causó una crisis diplomática entre Marruecos y Francia. El presidente francés Emmanuel Macron se vio obligado a cambiar su número de teléfono móvil y su firma electrónica después de que el periódico francés Le Monde informara de que los servicios de seguridad de Marruecos habían utilizado Pegasus para seguirle la pista.
Marruecos ha negado las acusaciones e incluso ha presentado una demanda por difamación en Francia y Alemania contra Amnistía y Forbidden Stories, que hicieron las afirmaciones. Está previsto que la vista judicial en París comience en octubre. Las investigaciones del Ministerio de Defensa de Israel no han sacado ninguna conclusión sobre la violación de los teléfonos de Macron y de otros ministros.
Quadream mantiene el máximo secreto. La empresa no tiene página web y los empleados no mencionan en sus cuentas de redes sociales que trabajan allí. En LinkedIn, los empleados de Quadream escriben que trabajan en una empresa de ciberseguridad. Una de las razones del secretismo es el hecho de que Quadream, aunque su centro de desarrollo está en Israel, no está sujeto a las leyes de exportación de defensa de Israel.
En lugar de vender sus productos desde Israel, como hacen NSO y otras 15 empresas de ciberataques, Quadream opera en colaboración con una empresa de ventas chipriota llamada InReach. Según el registro de empresas, InReach es propietaria de las acciones de la empresa israelí Quadream. InReach está dirigida por Roy Gelsenberg y es propiedad de Christos Shiakallis, y Nenad Grozdanic. Quadream e InReach mantienen una disputa legal que se lleva a cabo en el tribunal de Limassol desde 2020. Según la web Intelligence Online, Quadream e InReach tenían un acuerdo desde 2017, por el que Inreach pagaría a Quadream el 92% de sus ingresos por exportaciones tecnológicas de ciberataques. Pero en 2019, InReach interrumpió los pagos a Quadream y recientemente se descubrió que uno de los altos ejecutivos de InReach incluso abrió una cuenta bancaria en Suiza y transfirió a ella parte de los ingresos de las actividades conjuntas, informó Intelligence Online.
Así, mientras su oficina de ventas opera desde Chipre, Quadream puede beneficiarse de la contratación de experimentados ingenieros israelíes, por un lado, y emplearlos en Ramat Gan, mientras que por otro lado vende sus productos a través de una empresa “offshore”, lejos de los ojos del Ministerio de Defensa. Así, libre de regulaciones, Quadream puede incluso, en teoría, vender a particulares y entidades no gubernamentales. En el pasado, Quadream ha vendido sus productos a Arabia Saudita y a Ghana.
Otros accionistas de la empresa son Ilan Dabelstein, antiguo oficial superior de inteligencia de las FDI, Nimrod Reznik y Guy Geva. Quadream declinó hacer comentarios.
El Ministerio de Defensa de Israel dijo: “El Estado de Israel se encarga de supervisar todo lo relativo a la comercialización y exportación de productos cibernéticos desde Israel, según la Ley de Supervisión de las Exportaciones de Defensa de 2007”.
