¿Deberían los graduados de las unidades tecnológicas de las Fuerzas de Defensa de Israel (FDI) ser capaces de utilizar los conocimientos y habilidades que adquirieron durante su servicio para trabajar en una empresa cibernética árabe con estrechos vínculos con un régimen dictatorial que no tiene relaciones diplomáticas con Israel?
Por extraño que parezca la pregunta, cada vez hay más pruebas de que algo así está ocurriendo. Aunque no está generalizado, algunos dicen que el sistema de defensa está cada vez más preocupado.
DarkMatter, una empresa de ciberseguridad creada en 2015 en Abu Dhabi, parte de los Emiratos Árabes Unidos, se limita oficialmente a la ciberdefensa. Pero según una exposición de Reuters publicada a principios de este año, DarkMatter proporciona servicios de hackeo informático a la agencia de inteligencia de los Emiratos Árabes Unidos contra objetivos occidentales, periodistas y activistas de derechos humanos.
La compañía tiene una oficina en Chipre, que entre otras cosas emplea a desarrolladores de software israelíes. “Eso es contrabando de facto de propiedad intelectual israelí sin ninguna supervisión de la Agencia de Control de Exportaciones de Defensa [del Ministerio de Defensa de Israel]”, dijo una fuente del sector de ciber-inteligencia israelí, que pidió que se le identificara solo como Y. “Se están llevando a estos jóvenes a Chipre, comprándolos con enormes salarios”.
El trabajo de los investigadores de ciberataques es encontrar vulnerabilidades en el software y las redes para poder entrar en ellas. Aquellos con las habilidades, a menudo adquiridas mientras servían en unidades de élite, tienen algunos de los salarios más altos de la alta tecnología israelí. Y. afirmó que la materia oscura paga aún más.
“Conozco investigadores que se vieron tentados a recibir salarios de cerca de un millón de dólares al año”, dijo. DarkMatter no proporcionó ningún comentario en el momento de la impresión.
En marzo, The New York Times informó que en 2017 la compañía israelí de ciber-inteligencia NSO sufrió una ola de despidos de empleados, todos veteranos de la alardeada unidad 8200 de las FDI.
Un investigador privado contratado por la ONE para descubrir qué había detrás del éxodo descubrió que todos habían ido a Chipre. Trabajaban en una instalación de investigación en un edificio propiedad de una compañía afiliada a Dark Matter, dijo el Times. Citó fuentes que afirmaban que DarkMatter tenía otra oficina en Singapur administrada por israelíes.
Estos israelíes que trabajan para una agencia de inteligencia de los EAU, ¿obtuvieron las autorizaciones necesarias del Ministerio de Defensa de Israel? El ministerio se negó a dar una respuesta decisiva.
En respuesta a una pregunta de TheMarket, dijo: “El Ministerio de Defensa no comenta sobre casos específicos relacionados con las políticas de exportación de defensa y por esa razón no comenta sobre licencias específicas o quién está inscrito en el registro de exportación. En lo que respecta a los ciudadanos israelíes que solicitan la transferencia de propiedad intelectual de seguridad supervisada a una entidad extranjera (ya sea que se trate de una empresa de su propiedad o de una empresa para la que trabaja), se trata de una actividad que la ley exige que se realice con una licencia de venta y exportación”.
Según el informe de Reuters, a partir de 2014 un cazatalentos de Baltimore contrató a ex empleados de la Agencia de Seguridad Nacional de Estados Unidos para trabajar en el Proyecto Raven. El equipo operaba desde Abu Dhabi, cuyo gobierno era también su principal, quizás el único, cliente.
Se requirió que los reclutas se mudaran a Abu Dhabi, a cambio de generosos salarios. El objetivo, al parecer, era contratar a expertos occidentales para que establecieran capacidades de piratería informática y, con el tiempo, entregaran el trabajo a los locales a medida que aprendían el oficio.
Sin embargo, los empleados estadounidenses rápidamente empezaron a sospechar de las operaciones y objetivos del Proyecto Cuervo. Aunque se presentaba a sí mismo como un aliado de Estados Unidos en la guerra contra el terrorismo, algunas de sus operaciones implicaban una amplia vigilancia de individuos que incluían periodistas y activistas antigubernamentales. Su mayor operación, llamada Karma, consistió en irrumpir en los iPhones de cientos de activistas, presuntos terroristas y rivales políticos de los EAU.
El Proyecto Raven fue cerrado en 2016, y a sus empleados se les dio la opción de ir a trabajar para DarkMatter. El informe de Reuters dice que la compañía tenía vínculos muy estrechos con los servicios de inteligencia de los EAU, ocupando oficinas en el mismo edificio y sirviendo de hecho como su brazo operativo.
Reuters dijo que la mayoría de los ex empleados de la NSA optaron por quedarse y trabajar para DarkMatter, pero otros se fueron cuando la naturaleza del trabajo que estaban haciendo se hizo evidente, especialmente después de que se enteraron de que algunos de los objetivos estaban en los Estados Unidos y los ciudadanos estadounidenses.
“Algunos días era difícil de tragar, como cuando se apunta a un chico de 16 años en Twitter”, dijo Lori Stroud, una ex empleada, a Reuters.
Hoy parece que hay israelíes trabajando para la compañía a pesar de la exposición de Reuters.
“DarkMatter fue fundada para ser el Rafael y la NSO de los Emiratos Árabes Unidos, para alcanzar las capacidades de las principales empresas israelíes”, dijo Y. Rafael Advanced Defense System es un fabricante de defensa propiedad del gobierno israelí.
DarkMatter fue fundada y está dirigida por Faisal Al Bannai, quien también estableció Axiom Telecom, uno de los mayores vendedores de teléfonos móviles del Golfo. Su padre es general en el ejército de los EAU. Al Bannai es licenciado por la Universidad de Boston y la Universidad de la Ciudad de Londres.
Según su página de LinkedIn, DarkMatter emplea a 650 personas y tiene oficinas en Finlandia, Chipre, Singapur y otros países.
Reuters informó que Al Bannai ha visitado Israel varias veces por negocios y se ha reunido con ejecutivos israelíes de ciberseguridad. TheMarker no pudo obtener confirmación independiente de que visitó Israel, pero Y dijo que el viaje más reciente de Al Bannai a Israel fue probablemente el verano pasado, cuando estuvo acompañado por funcionarios del Consejo de Seguridad Nacional de Israel. Les dijo de antemano con qué compañías de ciberseguridad quería reunirse.
No obtuvo la aprobación para reunirse con todos ellos, pero en algunos casos aparentemente organizó reuniones más tarde en terceros países. “Esto fue muy embarazoso para el Ministerio de Defensa”, dijo Y.
DarkMatter atrajo titulares de nuevo en agosto después de que Google bloqueara sitios web certificados por DarkMatter desde sus navegadores Chrome y Android.
Google no dio una razón para ello, pero citó la misma decisión tomada por el fabricante de navegadores Firefox Mozilla en julio. Mozilla dijo que bloquearía los sitios web certificados por DarkMatter debido a la “evidencia creíble” de que la compañía había estado involucrada en operaciones de hackeo.
Los principales navegadores le habían otorgado a DarkMatter un estatus provisional para certificar la seguridad de los sitios web en 2017. La empresa había tratado de ser reconocida como una de las cerca de 60 empresas que gozaban de pleno reconocimiento.
Bajo este estatus provisional, DarkMatter aprobó cerca de 275 sitios web, la mayoría de los cuales parecían ser para firmas locales o compañías afiliadas con la propia firma de seguridad con sede en Abu Dhabi.
Sunitas contra chiítas
Otra fuente dijo que el problema no se limitaba a los israelíes que trabajan para un país árabe.
“Por ejemplo, un israelí que estudió física y trabaja para Rafael”, dijo otra fuente de la industria de la seguridad cibernética, que pidió ser identificado como T. “Un día recibe una oferta de Siemens o Boeing y deja Israel para trabajar para ellos. Estas compañías venden sus productos sin pensarlo dos veces a países enemigos como Líbano, y si no hubiera un embargo, también lo harían a Irán. De hecho, hay un riesgo mucho mayor de que Alemania venda armas a nuestros enemigos que los EAU”.
T enmarcó el tema en términos de la guerra entre las potencias árabes sunitas, lideradas por Arabia Saudita y apoyadas por Estados Unidos, y las potencias chiítas lideradas por Irán, apoyadas en parte por Rusia. Israel ve a Arabia Saudita y a algunos de los Estados árabes del Golfo como aliados en la lucha.
“Hay contactos entre los países a diferentes niveles. Israel no quiere decir esto en voz alta”, dijo T., y añadió que se había reunido con ejecutivos de DarkMatter.
“Son personas impresionantes y me encantaría trabajar con ellas. He oído hablar de varios israelíes que trabajan allí y he conocido a uno”, dijo, estimando que unos 20 israelíes trabajan para DarkMatter.
En al menos dos ocasiones, empresas israelíes vendieron tecnología de seguimiento a los Emiratos Árabes Unidos. Por lo que se sabe, ambos contratos fueron aprobados por el Ministerio de Defensa de Israel.
En la primera, se reveló en 2016 que el país del Golfo había comprado tecnología de la NSO que se utilizó para entrar en el iPhone del activista de derechos humanos y opositor al gobierno emiratí Ahmed Mansoor, quien posteriormente fue arrestado y torturado.
Un año antes, se informó que AGT International, una compañía controlada por Mati Kohavi, un israelí, había sido contratada para desarrollar un proyecto de ciudad inteligente en Abu Dhabi. La tecnología permitiría al gobierno controlar a los ciudadanos.
Otro ejecutivo de ciberseguridad, que también pidió no ser nombrado, dijo que había una gran diferencia entre una empresa israelí que vendía tecnología sensible a un país árabe y un experto israelí que trabajaba para uno.
Hay una diferencia esencial entre vender capacidades de inteligencia a Abu Dhabi y trabajar para ellos. En el momento en que una empresa israelí vende a un Estado del Golfo, las capacidades [del producto] están restringidas por órdenes del Ministerio de Defensa… pero cuando un investigador va a trabajar allí se lleva consigo todos sus conocimientos, no hay límite en cuanto a cómo puede utilizarlos.
