ICE reconoce que está utilizando software espía potente

El Servicio de Inmigración y Control de Aduanas está utilizando herramientas de software espía que pueden interceptar mensajes cifrados como parte de los esfuerzos de la agencia para desbaratar a los traficantes de fentanilo, según una carta enviada la semana pasada por el director interino de la agencia, Todd Lyons.

La carta de Lyons, que fue revisada por NPR, decía que las Investigaciones de Seguridad Nacional (HSI) de ICE están utilizando varias herramientas como parte de su misión para desmantelar y desmantelar organizaciones terroristas extranjeras «particularmente aquellas involucradas en el tráfico de fentanilo».

Lyons escribió «en respuesta a la letalidad sin precedentes del fentanilo y la explotación de plataformas digitales por parte de organizaciones criminales transnacionales», aprobó el «uso de herramientas tecnológicas de vanguardia por parte de HSI que abordan los desafíos específicos planteados por la próspera explotación de plataformas de comunicación cifradas por parte de organizaciones terroristas extranjeras».

Su carta, fechada el 1 de abril, fue una respuesta tardía a una investigación de octubre de tres miembros demócratas del Comité de Supervisión y Reforma Gubernamental de la Cámara de Representantes que expresaron preocupación sobre el uso potencial por parte de la agencia del software espía Graphite, que fue creado por una empresa israelí, Paragon Solutions.

La carta es la primera vez que ICE indica que está utilizando Graphite. La agencia firmó inicialmente un contrato de 2 millones de dólares con Paragon Solutions para un producto de software no especificado al final de la administración Biden. Pero el contrato se suspendió rápidamente hasta que la administración Trump lo reactivó el otoño pasado.

Graphite utiliza lo que se conoce como tecnología de «clic cero» para poder acceder a mensajes cifrados en un dispositivo específico incluso si el usuario nunca hace clic en un enlace.

La aplicación de mensajería cifrada WhatsApp reveló a principios de 2025 que descubrió que unos 90 periodistas y miembros de la sociedad civil en varios países habían sido atacados con Graphite. Investigadores del Citizen Lab de la Escuela Munk de Asuntos Globales y Políticas Públicas de la Universidad de Toronto identificaron posteriormente a periodistas y proveedores de ayuda humanitaria específicos en Italia cuyos dispositivos fueron infectados con Graphite a través de mensajes de WhatsApp. Paragon finalizó su contrato con agencias gubernamentales italianas en 2025.

La confirmación de Lyons de que la agencia está utilizando software espía se produce cuando ICE ha intensificado su uso de tecnologías de vigilancia para encontrar personas en Estados Unidos sin autorización como parte de la campaña de deportación masiva de la administración Trump. Esas herramientas también se han utilizado ampliamente con ciudadanos estadounidenses que han protestado contra las actividades de ICE. La revelación también se produce poco antes de que el Congreso debata si se debe reautorizar una ley de vigilancia y si se debe cerrar un vacío legal que permite al gobierno federal comprar datos sobre millones de estadounidenses en masa a intermediarios de datos comerciales.

La representante Summer Lee, demócrata por Pensilvania, una de las autoras de la carta de octubre pidiendo respuestas sobre el uso de software espía por parte de ICE, dijo a NPR en una declaración: «La respuesta que recibí de ICE deja una cosa clara. Están avanzando con tecnología de software espía invasiva dentro de los Estados Unidos».

Lee expresó su decepción porque Lyons no proporcionó respuestas sustanciales a sus preguntas, incluido quién podría ser el objetivo de la tecnología y la base legal para usarla dentro de los Estados Unidos.

«Las personas en mayor riesgo, incluidos los inmigrantes, las comunidades negras y de color, los periodistas, los organizadores y cualquiera que hable contra el abuso del gobierno, merecen más que el secretismo y la desviación de una agencia con un largo historial de extralimitaciones y abusos», decía la declaración de Lee.

La carta de Lyons decía que cualquier uso de la herramienta «cumplirá con los requisitos constitucionales» y será coordinado con la Oficina del Asesor Legal Principal de ICE.

El contrato de Paragon Solutions se suspendió inicialmente en 2024 para revisar su cumplimiento de una orden ejecutiva que el entonces presidente Joe Biden firmó en 2023 que prohíbe el uso de software espía comercial que represente un riesgo para la seguridad nacional de los Estados Unidos o que represente un riesgo de ser utilizado indebidamente por gobiernos extranjeros.

Lyons escribió en su carta que, de acuerdo con la orden ejecutiva de 2023, había «certificado que el uso operativo de la herramienta específica por parte de HSI no plantea riesgos significativos de seguridad o contrainteligencia, ni riesgos significativos de uso inadecuado por parte de un gobierno extranjero o una persona extranjera».

Paragon Solutions fue comprada por la firma de inversión privada estadounidense AE Industrial Partners a finales de 2024, que se fusionó con la empresa de ciberseguridad REDLattice. Ni AE Partners ni REDLattice respondieron a la solicitud de comentarios de NPR.

La respuesta de Lyons alarmó a los defensores de las libertades civiles, quienes se preocupan por la posibilidad de que ICE abuse de la herramienta y la utilice contra objetivos más allá de los narcotraficantes y los terroristas.

«La mayor preocupación ahora es que la respuesta de Lyons no descarta que ICE utilice una citación administrativa para desplegar este malware contra personas que viven en Estados Unidos como parte de su batalla ideológica contra la protesta protegida constitucionalmente», dijo Cooper Quintin, tecnólogo senior de la Electronic Frontier Foundation, que aboga por la privacidad digital.

«Una capacidad de vigilancia extremadamente invasiva como ésta debería requerir la supervisión judicial más estricta y la confirmación de que dicha intrusión es necesaria y [a] respuesta proporcionada al delito que se investiga», dijo Quintin.

María Villegas Bravo, abogada del Centro de Información sobre Privacidad Electrónica, una organización sin fines de lucro, dijo que Estados Unidos no cuenta con suficientes regulaciones «para impedir que el gobierno estadounidense abuse de los derechos humanos y constitucionales en el proceso de uso de esta tecnología».

En respuesta a una investigación de NPR al Departamento de Seguridad Nacional sobre el uso de Graphite y las preocupaciones planteadas, un funcionario del DHS que no se identificó escribió: «El DHS es una agencia encargada de hacer cumplir la ley. ICE no es diferente. El empleo de diversas formas de tecnología en apoyo de las investigaciones y las actividades policiales ayuda en el arresto de miembros de pandillas criminales, delincuentes sexuales infantiles, asesinos, traficantes de drogas, ladrones de identidad y más, todo ello respetando las libertades civiles y los intereses de privacidad».

Villegas Bravo dijo que al pagar por Graphite, EE.UU. está ayudando a impulsar el mercado de tecnologías que están siendo explotadas por gobiernos extranjeros para socavar la privacidad de las aplicaciones de mensajería y realizar vigilancia invasiva de los teléfonos.

«Este es un grave riesgo para la seguridad nacional porque debilita la infraestructura crítica estadounidense, incluidas nuestras redes de telecomunicaciones», dijo Villegas Bravo.