Carlos Vega
El caso de espionaje más grave de la historia de España queda impune
Te lo explico fácil: imagina que alguien entra en tu casa, te roba 2.5 gigabytes de información personal, y cuando vas a la policía a denunciarlo, te dicen que el ladrón vive en otro país que se niega a cooperar. Eso es exactamente lo que le ha pasado al presidente del Gobierno de España.
El 22 de enero de 2026, el juez José Luis Calama de la Audiencia Nacional archivó definitivamente la investigación sobre el espionaje con Pegasus a Pedro Sánchez y varios ministros. El motivo: Israel, donde tiene su sede la empresa NSO Group (creadora de Pegasus), ha ignorado cinco comisiones rogatorias enviadas por España desde 2022.
Lo que nadie te cuenta es que este caso tiene todas las características de un thriller geopolítico: un presidente espiado, una potencia extranjera sospechosa (Marruecos), una empresa israelí que vende software a gobiernos, y un sistema judicial internacional que simplemente no funciona cuando los países deciden no cooperar.
¿Qué es Pegasus y por qué es tan peligroso?
Pegasus no es un virus cualquiera. Es considerado el software espía más sofisticado del mundo, desarrollado por NSO Group, una empresa israelí que vende exclusivamente a gobiernos y agencias de inteligencia.
Cómo funciona Pegasus
El truco está en que Pegasus puede infectar tu móvil sin que hagas clic en nada. A esto se le llama "zero-click attack". Una vez dentro, tiene acceso total:
- Lee todos tus mensajes (incluso los de WhatsApp y Signal)
- Escucha tus llamadas en tiempo real
- Activa tu micrófono y cámara sin que lo sepas
- Accede a tus fotos, contactos y ubicación GPS
- Lee tus emails y documentos
¿El precio? Según filtraciones, una licencia de Pegasus puede costar entre 7 y 8 millones de dólares anuales. No es algo que compre cualquiera.
Quién puede comprarlo
NSO Group siempre ha insistido en que solo vende a "gobiernos responsables" para combatir el terrorismo y el crimen organizado. Pero la realidad es diferente: Pegasus ha sido usado para espiar a periodistas, activistas de derechos humanos, y como ahora sabemos, a jefes de gobierno de países aliados.
Los móviles de Sánchez y sus ministros: qué sabemos
En mayo de 2022, el Gobierno español reveló públicamente que los teléfonos del presidente y varios ministros habían sido infectados con Pegasus. Las cifras son escalofriantes.
Pedro Sánchez: 5 infecciones, 2.5 GB robados
El móvil del presidente fue infectado cinco veces entre octubre de 2020 y diciembre de 2021:
| Fecha | Tipo de ataque |
|---|---|
| 13 octubre 2020 | Primera infección confirmada |
| 19 mayo 2021 | Segunda infección |
| 12 junio 2021 | Tercera infección |
| 27 diciembre 2021 | Cuarta y quinta infección |
En total, los atacantes extrajeron más de 2.5 gigabytes de información del dispositivo del presidente. Para ponerlo en perspectiva, eso equivale a cientos de miles de documentos, miles de fotos, y meses de mensajes.
Margarita Robles: la ministra de Defensa
El teléfono de la ministra de Defensa fue espiado en cuatro ocasiones durante 2021. Aunque los atacantes solo extrajeron 9 megabytes (ella había restaurado el dispositivo en julio de 2021), el acceso a comunicaciones de la responsable de Defensa de un país de la OTAN es extremadamente grave.
Otros ministros afectados
- Fernando Grande-Marlaska (Interior): Su móvil también fue atacado en junio de 2021
- Luis Planas (Agricultura): Hubo intentos de infección, pero no se consiguió acceso
Lo inquietante es que Luis Planas había sido embajador de España en Marruecos. Este dato cobra relevancia cuando analizamos quién pudo estar detrás del espionaje.
El elefante en la habitación: ¿fue Marruecos?
Aunque nunca se ha confirmado oficialmente, todos los indicios apuntan a Marruecos como el responsable del espionaje a los líderes españoles.
El contexto diplomático
En 2020 y 2021, cuando ocurrieron las infecciones, las relaciones entre España y Marruecos atravesaban una crisis diplomática sin precedentes:
- Abril 2021: España permite que el líder del Frente Polisario, Brahim Ghali, sea tratado en un hospital español
- Mayo 2021: Marruecos abre las fronteras de Ceuta provocando la entrada de más de 8.000 personas en 24 horas
- Junio 2021: Marruecos llama a consultas a su embajadora en Madrid
Justo en esos meses es cuando se producen la mayoría de las infecciones.
Las pruebas de Francia
El caso se reabrió en abril de 2024 gracias a información proporcionada por Francia, donde también investigaban ataques con Pegasus. Los investigadores franceses descubrieron que el mismo correo electrónico usado para infectar móviles españoles también se usó en ataques en Francia donde Marruecos era el sospechoso.
Incluso el presidente Emmanuel Macron fue víctima de Pegasus, y Francia también sospecha de Marruecos.
La posición oficial del CNI
En 2024, el Centro Nacional de Inteligencia (CNI) publicó un informe de 286 páginas que, sorprendentemente, exoneraba a Marruecos de todas las acusaciones. Sin embargo, muchos expertos cuestionan esta conclusión dado el contexto diplomático: España estaba en pleno proceso de normalización de relaciones con Rabat.
El Catalangate: cuando el espiado era el propio CNI
Pero hay una ironía brutal en todo esto. Mientras España se quejaba de ser espiada por un país extranjero, el propio servicio de inteligencia español (CNI) usaba Pegasus para espiar a ciudadanos españoles.
Qué reveló Citizen Lab
En abril de 2022, el laboratorio de ciberseguridad Citizen Lab de la Universidad de Toronto publicó un informe demoledor: al menos 65 políticos, periodistas, activistas y abogados independentistas catalanes habían sido espiados con Pegasus.
Entre las víctimas:
- Pere Aragonès: President de la Generalitat
- Carles Puigdemont: Expresident (su entorno cercano)
- Roger Torrent: Expresident del Parlament
- Jordi Sànchez: Secretario general de Junts
- Abogados, periodistas y activistas
El CNI admite el espionaje
A diferencia del caso de Sánchez (donde no hay culpable), aquí sí hay un responsable claro. El Gobierno admitió que el CNI había espiado a 18 independentistas con autorización judicial. Sin embargo, el Parlamento Europeo concluyó que los espiados fueron muchos más que los 18 reconocidos.
La directora del CNI, cesada
Paz Esteban, directora del CNI y primera mujer en ocupar el cargo, fue cesada en mayo de 2022 en medio del escándalo. Fue la cabeza de turco que rodó, aunque las decisiones de espionaje venían de más arriba.
Por qué Israel no coopera (y nunca lo hará)
El juez Calama ha sido explícito: el caso se archiva por la "impotencia investigadora" que supone la falta de cooperación de Israel.
Las 5 comisiones rogatorias ignoradas
Una comisión rogatoria es una solicitud formal de un juez a otro país para que coopere en una investigación. España envió:
- 2022: Primera solicitud a Israel pidiendo información de NSO Group
- 2023: Segunda solicitud, sin respuesta
- 2024: Tercera, cuarta y quinta solicitud, pidiendo que al menos explicaran por qué no cooperaban
Resultado: Silencio absoluto. Israel ni siquiera respondió para decir que no cooperaría.
Por qué Israel protege a NSO Group
NSO Group no es una empresa privada cualquiera. Está estrechamente vinculada al Estado de Israel y sus exportaciones requieren aprobación del Ministerio de Defensa israelí. Vender Pegasus es, en la práctica, una herramienta de política exterior israelí.
Si Israel cooperara con España, sentaría un precedente que abriría la puerta a decenas de países que quieren investigar a NSO Group: México, Polonia, Hungría, Arabia Saudí... La lista es larga.
Las consecuencias (o la falta de ellas)
Así queda el panorama tras el archivo definitivo:
Para los responsables del espionaje
Nadie pagará las consecuencias. Sin la cooperación de Israel, es imposible identificar quién ordenó y ejecutó el espionaje. El caso prescribirá sin culpables.
Para las víctimas
Pedro Sánchez, Margarita Robles y los demás ministros no tendrán ningún tipo de reparación. El daño está hecho: 2.5 GB de información clasificada de la Presidencia del Gobierno en manos de un actor desconocido.
Para las relaciones España-Marruecos
Curiosamente, las relaciones se han normalizado. En 2022, España cambió su posición histórica sobre el Sáhara Occidental, apoyando el plan de autonomía marroquí. Algunos ven una conexión; otros lo niegan.
Para las relaciones España-Israel
Este caso se suma a las tensiones por la posición española sobre Gaza. Pero en términos prácticos, no habrá consecuencias diplomáticas formales.
Qué dice esto sobre la ciberseguridad en 2026
El caso Pegasus revela varias verdades incómodas:
1. Los líderes mundiales son vulnerables
Si el presidente de España puede ser espiado 5 veces, cualquiera puede serlo. Los protocolos de seguridad de los gobiernos no son suficientes contra herramientas como Pegasus.
2. La justicia internacional no funciona
Cuando un país decide no cooperar, las investigaciones mueren. No existe un mecanismo para obligar a Israel (o a cualquier otro país) a colaborar.
3. El mercado del spyware es un Far West
Empresas como NSO Group operan en un limbo legal. Venden a gobiernos que usan sus herramientas para espiar a periodistas, activistas y líderes de otros países. Y no hay consecuencias.
4. La geopolítica siempre gana
Marruecos (presuntamente) espía a España, España normaliza relaciones con Marruecos, Israel protege a NSO Group, y el caso se archiva. Los intereses geopolíticos prevalecen sobre la justicia.
Qué puedes hacer para protegerte
Aunque la mayoría de nosotros no somos objetivo de Pegasus (es demasiado caro), hay lecciones de seguridad que podemos aplicar:
- Actualiza siempre tu móvil: Las vulnerabilidades zero-click se parchean en actualizaciones
- Usa autenticación de dos factores: No en todo, pero sí en lo crítico
- Desconfía de enlaces sospechosos: Aunque Pegasus no los necesita, otros spyware sí
- Reinicia tu móvil regularmente: Algunos spyware no sobreviven a un reinicio
- Si eres un objetivo de alto valor: Considera usar un dispositivo separado para comunicaciones sensibles
Conclusión
El caso Pegasus en España queda archivado no por falta de pruebas, sino por la imposibilidad de investigar. Israel ha demostrado que protegerá a NSO Group por encima de cualquier solicitud de cooperación judicial internacional.
2.5 gigabytes de información del presidente del Gobierno español están en algún lugar, en manos de alguien que probablemente sea Marruecos, y no habrá ninguna consecuencia.
Mientras tanto, el software Pegasus sigue vendiéndose a gobiernos de todo el mundo. Y empresas como NSO Group siguen operando con impunidad.
Lo que nadie te cuenta es que este no es solo un caso de espionaje. Es una demostración de cómo funciona el poder en el siglo XXI: los estados espían, las empresas facilitan, y la justicia queda impotente.
Bienvenidos a 2026.
