11 min. de lectura

Compartir

Las empresas de ciberseguridad detrás de la App de Covid-19 de Alejandro Giammattei

11 min. de lectura

La App “Alerta Guate”, la propuesta digital del Gobierno para informar a la ciudadanía sobre la COVID-19, oculta vínculos con empresas dedicadas a la vigilancia ciudadana y la venta de datos personales. En esta investigación, Global Witness evidencia el entramado de empresas detrás de una App que vulnera los derechos ciudadanos en Guatemala. 


Yossi Abadi, CEO del Grupo Tenlot, la empresa multinacional que maneja la Lotería del Niño en Guatemala, decía recientemente en un video promocional: “Es en tiempos de crisis y dificultad que se miden las verdaderas amistades”. A Abadi, desde la llegada del coronavirus a Centroamérica, se le ha visto muy cerca del presidente Alejandro Giammattei, anunciando el lanzamiento de la aplicación “Alerta Guate”, que según sus creadores fue diseñada para ayudar a combatir la propagación de la COVID-19 en Guatemala.

Esta aplicación para teléfonos inteligentes fue desarrollada por la compañía estadounidense In-telligent LLC, y fue financiada por Tenlot, la empresa de Abadi que forma parte de un consorcio en Londres y tiene su base en Israel. Entre marzo y abril, en varios programas de TV y noticieros nacionales, Abadi explicaba que “Alerta Guate” había sido donada al gobierno guatemalteco, una contribución que estimaba en US$10 millones. Sin embargo, la donación de Tenlot a Giammattei, podría no ser tan caritativa como parece.

Lanzada el 24 de marzo de 2020, “Alerta Guate” se presentó en las plataformas de venta iOS y Android como una aplicación de servicio gratuita para recibir alertas de emergencia e información del gobierno de Guatemala ante la pandemia. El presidente, en cadena nacional, agradeció a las compañías Claro y Tigo porque esta nueva App no consumiría los datos de los usuarios.

Sin embargo, el análisis de Global Witness de la versión de Android de esta aplicación demostró que, en segundo plano, “Alerta Guate” comparte la ubicación exacta del usuario a sus desarrolladores, en forma de intervalos regulares, incluso cuando está cerrada, y todo es enviado directamente a la empresa contratada por Yossi Abadi en Estados Unidos, de nombre In-telligent LLC.

Menos de una semana después de su lanzamiento, la televisión guatemalteca informaba que “Alerta Guate” había sido descargada más de 100 mil veces en Guatemala.


Según su sitio web, la política de privacidad de In-Telligent LLC es abierta y pueden compartir datos personales de sus clientes con terceros: “In-telligent puede divulgar información personal en la medida en que nuestros proveedores de servicios requieran acceso a nuestras bases de datos, o la información contenida en ellos, para dar servicio a In-telligent y la Aplicación”.

También la empresa justifica que los datos recopilados a través de sus aplicaciones son utilizados para publicidad dirigida.

Tenlot, que en Guatemala produce el juego de cartones raspables “Un tirito de la suerte” de la Lotería del Niño, con anterioridad ha contratado los servicios de In-Telligent LLC para promocionar sus productos en aplicaciones de teléfonos inteligentes.

yossi y giamma israel
Yossi Abadi, CEO de la Lotería del Niño de Guatemala, junto a Alejandro Giammattei, actual presidente de Guatemala, en la base de operaciones de Tenlot, en Israel. Diciembre de 2019.  FOTO: Facebook de Yossi Abadi.

Vigilar a los guatemaltecos

En respuesta a una solicitud de Global Witness para este artículo, el CEO de In-telligent, Allan Sutherland indicó que la compañía no comparte datos de la aplicación con el gobierno de Alejandro Giammattei o Tenlot de Yossi Abadi. La información recopilada es “propiedad de In-Telligent LLC y se mantiene… estrictamente confidencial”, explicó.

Abadi también negó que su compañía o el gobierno guatemalteco puedan tener acceso a cualquier dato recopilado a través de esta aplicación que él mismo pagó. Y el gobierno de Guatemala no dio respuesta a las solicitudes de entrevista.

“Alerta Guate” fue eliminado de iOS y las tiendas de Android a mediados de abril, sin ninguna explicación. Desde el lanzamiento de la aplicación, en marzo, el informático y campeón de Java Script, Víctor Orozco advirtió en una reseña que esta app de gobierno violaba el derecho de privacidad de los usuarios. “Realmente preocupante es el acceso que tiene al almacenamiento ya que desconozco el objetivo para el cual tiene este permiso, de hecho en las nuevas versiones de Android ustedes mismos pueden denegar individualmente esos permisos, lo cual recomiendo encarecidamente como en cualquier otra App de Android”.

El presidente Giammattei ha sugerido, en algunas entrevistas de radio, que “Alerta Guate” podría convertirse en un conjunto más amplio de aplicaciones en el futuro, más allá de ayudar a combatir la pandemia actual. 

En los videos promocionales y conferencias de prensa improvisadas de la App, el presidente fue enfático en que espera que esta aplicación evolucioné para cubrir “problemas de seguridad” sin aportar más detalles. De hecho, la aplicación tenía como fecha de creación en las plataformas de venta de Android e iOS, el mes de junio de 2019, cuando Giammattei estaba en campaña como candidato del partido VAMOS.

Carlos Sandoval, el vocero del gobierno de Guatemala, dio a conocer a un grupo de periodistas en enero de 2020 que cualquier cuestionamiento a la gestión de Giammattei sería centralizada mediante una App para medios de comunicación. Es decir, el Ejecutivo tendría acceso a todas las preguntas que se realizarían a Ministros, Gobernadores y Secretarios de la Presidencia en un solo lugar.

alerta gt
Video promocional de la App “Alerta Guate” desarrollada por In-Telligent LLC, contratada por Yossi Adabi. FOTO: Sitio web de In-Telligent LLC.

En respuesta a esta aplicación, el procurador de los Derechos Humanos, Jordán Rodas, instó al gobierno a restringir el uso de la aplicación únicamente para el período actual de crisis generado por la COVID-19, y la describió en un comunicado como “extremadamente riesgosa para la salud de la democracia y libertades civiles”.

Una aplicación de este tipo en Guatemala genera preocupación en términos de vigilancia ciudadana. En 2018, Nuestro Diario evidenció en una investigación periodística que los gobiernos de los ex presidentes Otto Pérez Molina, Alejandro Maldonado y  Jimmy Morales, habían puesto en marcha una operación de vigilancia cibernética a gran escala en contra de “hombres de negocios, políticos, periodistas, diplomáticos y líderes sociales “.

El Gobierno, durante esos años, usó tecnología NSO, un software de hackeo utilizado para escuchar, leer, observar y seguir a quien sea. Para esta compra, el Ejecutivo contó con un aliado, conocido en la venta ilegal de armas y en espionaje internacional, el israelita Ori Zoller.

Además, a la preocupación sobre la vigilancia ciudadana se agrega una de las denuncia que dejó la Comisión Internacional Contra la Corrupción en Guatemala (CICIG) antes de finalizar su mandato en septiembre de 2019, que señaló al exdirectivo de Tigo, ex ministro de Economía y hoy prófugo, Acisclo Valladares Urruela, por vigilar al Movimiento Semilla; registrar llamadas de empresarios como Niels Erichsen Vargas, del sector farmaceútico; o de Miklos Nagy Deak, un empresario húngaro que un informe interno en la residencia de Valladares describía como dedicado a “actividades de narcotráfico y trata de personas”. El ex ministro también espió al empresario Dionisio Gutiérrez Mayorga, fundador de Multi Inversiones, catalogado por Forbes entre los 12 mayores millonarios de Centroamérica.

alerta 1
La App “Alerta Guate” ya no aparece en las plataformas de Android e iOs. 

Las corporaciones de seguridad detrás de “Alerta Guate”

In-telligent LLC es una empresa de software registrada en Chicago, EEUU. El dueño de In-telligent LLC, Allan Sutherland, al ser entrevistado indicó que comenzó a trabajar con Tenlot en marzo de 2019 con el propósito de producir aplicaciones de alerta para un número de “clientes gubernamentales” de Tenlot, de los cuales “Alerta Guate” fue la primera en ser lanzada.

La publicidad dentro de la aplicación del Gobierno para combatir la COVID-19, como evidenció el análisis de software de Global Witness, generaba links a los productos de cartones raspables de la Lotería del Niño. Es decir, un vínculo directo a los intereses particulares de Yossi Abadi en cuanto al propósito de “Alerta Guate”  y el uso de los datos de los guatemaltecos más allá de la ayuda que se brindaba ante la pandemia de la COVID-19.

La empresa de Abadi, según reporta el análisis de relaciones corporativas de Global Witness, mantiene conexiones con dos empresas de cibervigilancia y defensa: Cytrox e Inpendio. Estas empresas son propiedad del isrealita multimillonario Jacob Engel, que también figura como fundador de una de las empresas hermanas de Tenlot, llamada Elenilto Group, donde Yossi Abadi figura como Vicepresidente Ejecutivo.

En 2017 Elenilto Group se asoció con Cytrox e Inpedio a través del consorcio de inversión israelí llamado Fondo Atooro, que se dedica a proyectos de tecnología profunda en el área de interacción humana-informática.

Las aplicaciones para teléfonos inteligentes, en plena pandemia de COVID-19, no han pasado desapercibidas para estas empresas dedicadas a la tecnología de ciberseguridad. Los datos pueden ser usados o comprados por terceros sin que las personas se enteren.

En Guatemala, la proximidad de Yossi Abadi a estas empresas de ciberinteligencia internacionales plantea preguntas sobre la gestión de Alejandro Giammattei en cuanto a la gobernabilidad y las respuestas a la pandemia desde la tecnología que puede aplicarse como una forma de vigilancia o negocio de datos.

Tenlot no respondió a las solicitudes de entrevista planteadas por Global Witness. Abadi, como su representante en Guatemala, negó fuertemente que las acciones de la compañía con el gobierno guatemalteco estuvieran relacionadas al comercio de datos de los ciudadanos que buscan información sobre COVID-19. Indicó que Tenlot “hizo una donación generosa a la gente de Guatemala” pagando por el desarrollo y mantenimiento de “Alerta Guate”.

Los datos de más de 100 mil usuarios han quedado dentro de la aplicación, sin saber qué uso se hace de ellos. La aplicación ahora ha desaparecido del área de descargas de las plataformas de iOS y Android, a pesar de haber sido impulsada enérgicamente por el presidente Alejandro Giammattei con el propósito de ayudar a contrarrestar el riesgo de contagios por coronavirus aunque eso significaba también un aumento en la vulnerabilidad de los derechos ciudadanos.

Cómo se investigó “Alerta Guate”
Global Witness descargó la aplicación “Alerta Guate” en un emulador de Android, en una computadora portátil, en la que se estableció una dirección física ubicada en una carretera principal de Guatemala.
La Información que la aplicación enviaba dentro y fuera del teléfono a través de internet fue monitoreado utilizando software forense de seguridad cibernética.
La aplicación requirió el permiso del usuario para acceder a su ubicación como parte de sus procesos de inicio. Una vez otorgado el permiso, “Alerta Guate” envió regularmente la ubicación introducida a un servidor controlado por el desarrollador de la aplicación, incluso con la app apagada y tras el reinicio del teléfono. El análisis del tráfico de red mostró que en el transcurso de una hora el teléfono virtual envió su exacta ubicación cinco veces.
Cada vez que se envió la ubicación del teléfono, el servidor registró el dato en una cuenta de usuario con una base de datos centralizada. Global Witness y su usuario de prueba, introdujeron además de la ubicación un correo electrónico. El software de análisis detectó que los otros campos vacíos para el nombre del usuario, edad, sexo, el código postal y el idioma también fueron transmitidos.
Este artículo se publicó con la autorización de: www.globalwitness.org
Con traducción de: Oswaldo J. Hernández