Ciberespías internacionales se reúnen en Barcelona en un congreso secreto organizado por una empresa israelí
La ciberseguretat ofensiva ha cobrat protagonisme en un congrés clandestí que s’està duent a terme a Barcelona, on ciberespies de diverses parts del món s’han reunit per explorar les vulnerabilitats dels dispositius mòbils. Organitzat per una empresa israelià, l’esdeveniment ha suscitat l’interès de governs i forces de seguretat, així com de companyies que han estat acusades de violar drets humans.
Denominat Offensive BCN, aquest congrés es celebra en un lloc secret del barri de l’Eixample, accessible només per aquells que han estat prèviament autoritzats. La informació sobre les ponències i les discussions que s’hi realitzen es manté en estricte secret, reflectint la naturalesa reservada de l’esdeveniment.
Els participants, professionals de la ciberseguretat ofensiva, s’enfoquen en la detecció de vulnerabilitats, conegudes com a «zero day» o «dia zero», en sistemes operatius i navegadors. Identificar aquestes bretxes de seguretat és fonamental, tant per corregir-les com per aprofitar-les, com demostra l’ús de programari espia com Pegasus, que ha estat empleat per governs per a la vigilància.
Fonts de la indústria han confirmat que el congrés també serveix com a mercat per a la compravenda d’exploits, programari i codi que poden ser utilitzats per aprofitar aquestes vulnerabilitats. Entre els participants es troben governs, forces de seguretat i brokers de dades, que actuen com a intermediaris en un procés que es caracteritza per la seva opacitat.
L’esdeveniment és dirigit per Jeremy Fetiveau, cofundador d’Epsilon, una empresa israeliana amb seu a Barcelona que es dedica a la comercialització de tecnologies de vigilància. Epsilon ofereix eines que poden ser instal·lades en dispositius de manera discreta, sense necessitat que la víctima accedeixi a enllaços maliciosos, una tècnica coneguda com a zero-click. Daniel Shapiro, cofundador de Bindecy, una altra firma que proporciona aquestes solucions, ha estat vinculat a contractes amb serveis d’intel·ligència israelians.
Barcelona s’ha consolidat com una de les capitals europees en el camp de la ciberseguretat i la guerra cibernètica. La ciutat ha vist un increment en la presència d’experts i empreses dedicades a aquesta àrea, atraient professionals no només pel seu clima i gastronomia, sinó també per la seva legislació favorable, com la coneguda Llei Beckham, que permet a estrangers treballar a Espanya amb una càrrega fiscal reduïda. La recent tendència de traslladar empreses israelianes de programari espia a la ciutat ha estat accelerada per l’enduriment dels controls d’exportació de vulnerabilitats per part d’Israel.
Curiosament, aquest congrés ha passat desapercebut per les autoritats locals. Fonts han confirmat que ni l’Ajuntament de Barcelona, ni l’Agència de Ciberseguretat de Catalunya, ni els Mossos d’Esquadra eren conscients de la seva organització.
