intentos76 de infección documentados entre 2015 y 2016

Malware Pegasus comercializado por NSO Group

Cada infección tiene un costo promedio de $77,000 USD NSO Group únicamente vende a gobiernos CASO 1

Centro Miguel Agustín Pro Juárez (Centro Prodh) 20/4/2016

20/4/2016

EL GOBIERNO DE MADRUGA AL GIEI [enlace malicioso]

Mario Patrón Mario Patrón

13 ABRIL Filtración de llamada entre Santiago Aguirre y padre de víctima de Ayotzinapa. 14 ABRIL CNDH presenta segundo informe sobre Ayotzinapa. 20 ABRIL 20 ABRIL EL GOBIERNO DE MEXICO MADRUGA EAAF desmiente en dictamen versión AL GIEI [enlace malicioso] de fuego de gran magnitud en basurero de Cocula. 24 ABRIL GIEI presenta informe final sobre irregularidades en caso Ayotzinapa. 11/5/2016

11/5/2016 y segun ustedes que hace Derechos Hu- manos ante esto, y la dignidad de ellos que... [enlace malicioso] Stephanie Brewer Stephanie Brewer

3 MAYO Cuestionamiento de OSC a proyecto de Ley General de Tortura. 4 MAYO Décimo aniversario de la represión en Atenco. 10 MAYO Se reportan denuncias de tortura 11 MAYO contra acusados del caso Ayotzinapa. y segun ustedes que hace Derechos Humanos ante esto, y la dignidad de ellos que... [enlace malicioso] 20/5/2016 | 8/6/2016 | 28/6/2016

8/6/2016 Mtro, tuve un inciden- te, le envio nueva- 20/5/2016 mente mi tesis, basada en su tesina para que SrJorge soy Juan Maga- me de su comentarios rino ayuda con mi her- [enlace malicioso] mano Heriberto se lo 28/6/2016 llevo la policia por ser maestro es un delito Buen día Mtro. trabajo en mi tesis, tome como [enlace malicioso] Santiago Aguirre base su tesina, me in- teresa su opinion, le mando los adelantos [enlace malicioso] Santiago 20 MAYO Aguirre SrJorge soy Juan Magarino ayuda con mi hermano Heriberto se lo llevo la policia por ser maestro es un 26 MAYO delito [enlace malicioso] Reporte de NYT sobre alta letalidad del ejército mexicano. 7 JUNIO Open Society presenta informe sobre México: "Atrocidades innegables". 8 JUNIO Mtro, tuve un incidente, le envio nuevamente mi 8 JUNIO tesis, basada en su tesina para que me de su PGR presenta informe sobre caso Ayotzinapa. comentarios [enlace malicioso] Santiago Aguirre dio entrevistas criticando el informe. 27 JUNIO GIEI presenta informe ante el Comité y Grupo de Trabajo 28 JUNIO contra la Desaparición Forzada de la ONU. Buen día Mtro. trabajo en mi tesis, tome como base su tesina, me interesa su opinion, le mando los 29 JUNIO adelantos [enlace malicioso] OSC denuncian impunidad en el caso Tlatlaya. 30 JUNIO Segundo Aniversario de Tlatlaya. CNDH informa que SEDENA, PGR y EDOMEX incumplen recomendación en caso Tlatlaya.

7 JULIO Padres de los 43 rompen diálogo con Secretaría de Relaciones Exteriores CASO 2

Aristegui Noticias Objetivos de espionaje en Aristegui Noticias

Carmen Aristegui Emilio Aristegui* *Menor de edad

Rafael Cabrera Sebastián Barragán 56 mensajes documentados entre enero de 2015 y julio de 2016 9 de noviembre de 2014 Publicación del reportaje “La casa blanca de Enrique Peña Nieto

12/1/2015 El siguiente mensaje no ha 12 de enero de 2015 sido enviado [enlace malicioso] Primer mensaje recibido por Carmen Arsitegui

12/4/2015 Notificación de compra con 10-15 de marzo de 2015 tarjeta **** monto MVS despide a Carmen Carmen Aristegui $3,500.00 M.N, ver detalles en: [enlace malicioso] Aristegui y a su equipo.

12 de abril de 2015 Segundo mensaje recibido por Carmen Aristegui 20 AGOSTO 2015 IUSACELL/ Estimado cliente su factura esta lista, agradeceremos pago puntual por $17401.25

USEMBASSY.GOV/ DETECTAMOS UN PROBLEMA CON TU VISA POR FAVOR ACUDE PRONTAMENTE A LA EMBAJADA. VER DETALLES: [enlace malicioso]

22 AGOSTO 21 AGOSTO IUSACELL.COM/ EL SIGUIENTE MENSAJE ESTA MARCADO COMO URGENTE REVISALO DESDE Informe de la Secretaría de la NUESTRO PORTAL VER [enlace malicioso] Función Pública que exonera a EPN 24 AGOSTO sobre la casa blanca. ALERTA AMBER DF/ COOPERACION PARA LOCALIZAR A NINO DE 9 ANOS, DESAPARECIDO EN LA COLONIA SAN JERONIMO. DETALLES [enlace malicioso]

30 AGOSTO UNOTV.COM/ PRESIDENCIA UNOTV.COM/ POR TEMA DE CASA DEMANDARÁ POR DIFAMACIÓN A BLANCA PRESIDENCIA PODRIA QUIENES PUBLICARON REPORTAJE ENCARCELAR REPORTEROS DE LA CASA BLANCA. NOTA: MIENTRAS INVESTIGA VER [enlace malicioso] NOMBRES: [enlace malicioso) UNOTV.COM/ PRESIDENCIA 7 SEPTIEMBRE UNOTV.COM/ DETIENEN A DEMANDARA POR DIFAMACION AN: PGR usó peritos inexpertos PRESUNTO LIDER DE CARTEL DE A QUIENES PUBLICARON SINALOA EN [contenido omitido] REPORTAJE DE LA CASA BLANCA. para su “verdad histórica” en VER: [enlace malicioso] NOTA: [enlace malicioso] caso Ayotzinapa. UNOTV.COM/ POR TEMA DE CASA BLANCA PRESIDENCIA PODRIA ENCARCELAR REPORTEROS MIENTRAS INVESTIGA VER NOMBRES: [enlace malicioso] 38 mensajes recibidos entre febrero y julio de 2016 por Carmen Aristegui, Emilio Aristegui, Rafael Cabrera y Sebastián Barragán Intensificación de ataques alrededor de eventos como:

• Publicación de reportaje: “El expediente secreto de la boda Peña Nieto-Rivera” (6 FEB 2016). • Publicación de reportaje: “El constructor de La Casa Blanca de EPN ocultó una fortuna en paraísos fiscales” (Papeles de Panamá). • Publicación de reportaje: “Licitaciones a modo benefician a empresarios cercanos a Peña Nieto”. • Publicación de: “Video revela tortura a detenido en la Procuraduría del Estado de México”. • Demanda de MVS vs Carmen Aristegui y Random House Mondadori. Hostigamiento y agresiones contra Aristegui Noticias

• Ataques de denegación de servicio (DDOS) • Allanamiento de oficinas • Acoso e intimidación de colaboradores • Acceso no autorizado a cuentas de redes sociales CASO 3

Carlos Loret de Mola Intentos de infección a Carlos Loret de Mola

6 mensajes recibidos entre el 20 de agosto y el 6 de septiembre de 2015

Mensajes coinciden con cobertura del caso Tanhuato Intentos de infección a Carlos Loret de Mola

20/8/2015 USEMBASSY.GOV/ DETECTAMOS UN PROBLEMA CON TU VISA POR FAVOR ACUDE PRONTAMENTE A LA EMBAJADA. VER DETALLES: [enlace malicioso] 6 mensajes recibidos entre el 20 de agosto y el 6 de septiembre de 2015

Mensajes coinciden con cobertura del caso Tanhuato 5 AGOSTO 2015 CLM publica en El Universal “Nueva ejecución extrajudicial" sobre caso Tanhuato. 13 AGOSTO CLM en Twitter: “¿Se atreverá la PGR a publicar el VERDADERO informe de Tanhuato? (...)”. 16 AGOSTO CLM en Twitter: “Ojalá el gobierno se atreva a publicar el VERDADERO informe de #Tanhuato y no una versión manipulada que leo ya preparan”. 18 AGOSTO CLM publica en El Universal "¿Que no pasó nada en Tanhuato?". 20 AGOSTO 20 AGOSTO USEMBASSY.GOV/ DETECTAMOS UN PROBLEMA CON TU VISA POR FAVOR ACUDE PRONTAMENTE A LA CLM revela en entrevista que una fuente le EMBAJADA. VER DETALLES: [enlace malicioso] facilitó documentos oficiales del caso Tanhuato. 22 AGOSTO Carlos Loret de Mola habla del caso Tanhuato en su programa “Despierta, con Loret de Mola” en . 26 AGOSTO 29 AGOSTO CLM publica en El Universal “El paraíso secreto estas personas vinieron preguntando por usted vienen del 'Cártel Jalisco Nueva Generación'”. en camioneta sin placas tome foto los conoce? mire [enlace malicioso] 28 AGOSTO CLM afirma que hubo ejecuciones 1 SEPTIEMBRE extrajudiciales en programa “La Hora de Opinar” TELCEL.COM/ Estimado cliente su factura esta proxima a vencer, agradeceremos su pago por $19750.26 de Leo Zuckermann. Detalles: [enlace malicioso] 1 SEPTIEMBRE 3 SEPTIEMBRE Carlos, buen día. Otra vez estan sacando chismes CLM publica en El Universal “Tanhuato: las tuyos, supuestamente te tomaron fotos en UNIVISION pruebas que hacen tropezar al gobierno”. mira: [enlace malicioso] Primera parte. 5 SEPTIEMBRE TELCEL.COM/ ESTIMADO USUARIO LE RECORDAMOS 2 SEPTIEMBRE QUE TIENE UN SALDO PENDIENTE DE $4280.00 M/N CLM publica en El Universal “Tanhuato: las VERIFICA DETALLES DEL CARGO: [enlace malicioso] pruebas que hacen tropezar al gobierno”. 6 SEPTIEMBRE Segunda parte ALERTAAMBER.COM/ SOLICITAMOS SU COOPERACION PARA LOCALIZAR A ESTUDIANTE DE LA FACULTAD DE FILOSOFIA DE LA UNAM VER FOTO [enlace malicioso] CASO 4

Instituto Mexicano para la Competitividad Objetivos de espionaje en IMCO

Juan Pardinas Alexandra Zapata 21/12/2015 | 8/1/2016 17/5/2016 | 18/5/2016

Juan Pardinas Alexandra Zapata

21/12/2015 17/5/2016 en la madrugada fallecio mi UNOTV.COM/ REPORTAJE: padre, estamos devastados, LA HISTORIA DE te envio los datos del CORRUPCION DETRAS DEL velatorio, espero puedas INTITUTO MEXICANO PARA venir: [enlace malicioso] LA COMPETITIVIDAD. VER: [enlace malicioso] 8/1/2016 #Ley3de3 oiga afuera de su casa anda 18/5/2016 una camioneta con 2 vatos UNOTV.COM/ [CONTENIDO armados, les tome fotos OMITIDO] [enlace vealos y cuidese: [enlace malicioso] malicioso] CASO 5

Mexicanos contra la Corrupción y la Impunidad (MCCI) Objetivos de espionaje en MCCI

Daniel Salvador Lizárraga Camarena 18/5/2016 24/5/2016 | 25/5/2016

Daniel Lizárraga Salvador Camarena

24/5/2016 No tienes los huevos de ver 18/5/2016 como me fajo a tu pareja. Mira nada mas como TELCEL.COM/ ESTIMADO cojemos bn rico y en tu USUARIO LE RECORDAMOS cama [enlace malicioso] QUE PRESENTA UN ADEUDO DE $8,854.90 M/N 25/5/2016 Afuera de tu casa esta una camioneta sospechosa y estan tomando video de la casa. Les tome foto mira: [enlace malicioso] Daniel Salvador Lizárraga Camarena

1 MARZO Nace la Unidad de Investigación Periodística de MCCI a cargo de Salvador Camarena.

3 ABRIL 18 MAYO Daniel Lizárraga participa en la publicación TELCEL.COM/ ESTIMADO USUARIO LE RECORDAMOS QUE PRESENTA UN ADEUDO DE $8,854.90 M/N de reportaje sobre los . VERIFIQUE DETALLES: [enlace malicioso]

24 MAYO No tienes los huevos de ver como me fajo a tu 24 MAYO pareja. Mira nada mas como cojemos bn rico y en SC publica columna en El Financiero tu cama [enlace malicioso] "Javier Duarte, millones por explicar". 25 MAYO Afuera de tu casa esta una camioneta sospechosa y 25 MAYO estan tomando video de la casa. Les tome foto mira: Se hace público el nacimiento del [enlace malicioso] proyecto MCCI. 26 MAYO MCCI publica “Conagua financia organización de Korenfeld”. VIGILANCIA SISTEMÁTICA VIGILANCIA SISTEMÁTICA

1. Los objetivos fueron atacados utilizando una infraestructura común.

2. Coincidencias en mensajes de texto recibidos por objetivos.

3. Incremento en el número de intentos de infección durante coyunturas críticas del trabajo de los objetivos.

4. El Gobierno Federal es el actor principal común en las coyunturas críticas de los objetivos.

5. El gobierno mexicano es cliente de NSO Group Los objetivos fueron atacados utilizando una infraestructura común

smsmensaje.mx [Dominio NSO]

Carmen Aristegui Simón Barquera Emilio Aristegui Carlos Loret de Mola Juan Pardinas

(16) (6) (4) (4) (2)

Salvador Camarena Rafael Cabrera Alejandro Calvillo Luis Encarnación

(2) (2) (2) (1) Coincidencias en mensajes de texto recibidos por objetivos

USEMBASSY.GOV/ DETECTAMOS UN PROBLEMA CON TU VISA POR FAVOR ACUDE PRONTAMENTE A LA EMBAJADA VER DETALLES: [enlace malicioso]

Carmen Aristegui Carlos Loret de Mola Emilio Aristegui

20 de agosto 20 de agosto 3 de junio de de 2015 de 2015 2016 Coincidencias en mensajes de texto recibidos por objetivos

en la madrugada fallecio mi padre, estamos devastados, te envio los datos del velatorio, espero puedas venir: [enlace malicioso]

Juan Pardinas Carmen Aristegui* Carlos Loret de Mola* Simón Barquera*

21 de diciembre 10 de febrero 5 de marzo de 13 de julio de de 2015 de 2016 2016 2016

* Variante Coincidencias en mensajes de texto recibidos por objetivos

oiga afuera de su casa anda una camioneta con 2 vatos armados, les tome fotos vealos y cuidese: [enlace malicioso]

Juan Pardinas Salvador Camarena*

8 de enero 25 de mayo de 2016 de 2016

* Variante Incremento en el número de intentos de infección durante coyunturas críticas del trabajo de los objetivos

INTENTOS DE INFECCIÓN POR MES INTENTOS DE INFECCIÓN POR MES

Ene

Abr

May

Jul

2015 Ago

Sep

Oct

Dic

Ene

Feb

Mar

Abr

2016 May

Jun

Jul

Ago

0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 Panama Papers Casa Blanca

Ley 3 de 3 Ayotzinapa

Ataques con Nochixtlán Tanhuato malware NSO

Atenco Tlatlaya

Impuesto al refresco Corrupción en Veracruz El Gobierno Federal es el actor principal común en las coyunturas críticas de los objetivos El gobierno mexicano es cliente de NSO Group SEDENA cliente NSO PGR cliente NSO Límites a la vigilancia gubernamental

Espionaje con malware NSO

Leyes claras y detalladas

Finalidad legítima

Necesidad y proporcionalidad

Autorización judicial

Fiscalización y rendición de cuentas Gobierno Espía: No debe quedar impune

1. Debe llevarse a cabo una investigación exhaustiva, seria, imparcial y transparente sobre los hechos denunciados y castigarse a todos los responsables intelectuales y materiales. 2. Deben transparentarse los procesos de contratación de herramientas de espionaje como el malware de vigilancia Pegasus. 3. La utilización de malware de vigilancia debe ser regulada de manera excepcionalmente estricta. 4. Debe reformarse la ley para establecer controles democráticos y medidas de rendición de cuentas suficientes. Descarga el Informe en: www.r3d.mx/GobiernoEspia