Ocho víctimas del escándalo del software espía Predator en Grecia han demandado a la empresa Intellexa y a 13 personas vinculadas, solicitando un millón de euros cada una por daños morales. El proceso busca la rendición de cuentas de quienes desarrollaron y distribuyeron este programa, que fue utilizado para hackear a periodistas y funcionarios entre 2020 y 2021. Aunque el gobierno griego niega su implicación, el caso ha generado fuertes llamadas para que la Unión Europea investigue estos ataques ilegales.

Ocho víctimas del escándalo de spyware de Grecia, posteriormente apodado “Predatorgate”, han demandado a la empresa con sede en Atenas responsable del programa utilizado para vigilarlas.

Según el abogado de las víctimas de Predator, Zacharias Kesses, cada uno de los demandantes solicita 1 millón de euros en concepto de daños morales tras haber sido hackeados sus dispositivos entre 2020 y 2021.

Entre quienes buscan daños se encuentra el periodista Thanasis Koukakis, que fue una de las víctimas más destacadas en aquel momento. Otros incluyen a abogados, funcionarios de inteligencia, agentes de las fuerzas del orden y más.

Kesses afirmó que la demanda fue dirigida a Intellexa SA y 13 personas asociadas a ella, incluido su fundador Tal Dilian.

“Las demandas detallan la estructura, el funcionamiento y la división de roles de la red de empresas e individuos asociados con el desarrollo, distribución y uso de Predator”, dijo Kesses al periódico griego Kathimerini.

“Este proceso constituye el siguiente paso institucional hacia la rendición de cuentas total de todos los implicados y la reparación de las víctimas, tanto a nivel nacional como europeo”.

Intellexa es una entidad corporativa distinta con sede en Atenas, pero también el nombre de un consorcio de otras empresas que actúan como sociedades holding y proveedores, todas registradas en diferentes jurisdicciones.

En pocas palabras, desarrolló el spyware Predator, una de las ofertas más capaces de su tipo.

Intellexa SA (Atenas), las empresas irlandesas Intellexa Limited y Thalestris Limited, Cytrox AD (Macedonia del Norte) y Cytrox Holdings (Hungría) fueron añadidas a la lista de sanciones del Tesoro de EE. UU. en 2024 por su papel en el apoyo al spyware Predator.

Figuras clave como el fundador del consorcio Dilian y su exmujer Sara Hamou, una especialista en deslocalización corporativa que trabajó para el consorcio, se unieron a las organizaciones de la lista al mismo tiempo.

Tanto Dilian como Hamou, así como los griegos Felix Bitzios y Yiannis Lavranos, un antiguo jefe de Intellexa y propietario de Krikel (proveedor de Predator) respectivamente, fueron declarados culpables a principios de este año de violar la confidencialidad de las comunicaciones telefónicas y acceder ilegalmente a datos personales.

Un tribunal de delitos leves de Atenas condenó a cada uno a 126 años y ocho meses de prisión, a la espera de apelaciones, aunque la legislación nacional limitaría estas penas a ocho años.

Los funcionarios del gobierno griego han rechazado continuamente las numerosas acusaciones de que ellos, o sus servicios de inteligencia, estuvieran detrás de los ataques a griegos en 2020-2021.

Una investigación resultante sobre Predatorgate reveló que al menos 87 griegos de alto perfil fueron blanco del spyware Predator a través de cientos de mensajes SMS que contenían enlaces maliciosos que explotaban vulnerabilidades de día cero en Chrome y Android.

Grupos de libertades civiles, como Amnistía Internacional, siguen cuestionando si el Estado estuvo involucrado de alguna manera en la adquisición de Predator para su uso en estos ataques, a pesar de sus repetidas negaciones.

Una investigación de la fiscalía del Tribunal Supremo de 2024 no encontró pruebas de que el gobierno griego o sus servicios de inteligencia estuvieran implicados en el escándalo, que salió a la luz por primera vez en 2022.

El escándalo del spyware griego ocurrió en una época similar a otros parecidos que involucraron a otros Estados miembros de la UE, incluidos España, Hungría y Polonia.

Frustrados por la falta de acción tras estos casos independientes, varios activistas cofirmaron una carta abierta esta semana pidiendo a la UE que investigue y atribuya adecuadamente cada uno de los ataques ilegales de spyware que han ocurrido en los Estados miembros.

Fuente:
TheRegister