Se amplía la pista de Pegasus en Marruecos: denunciantes alegan años de espionaje con software espía dentro y fuera

Un denunciante vinculado al servicio de inteligencia interior de Marruecos ha alegado que el reino utilizó software espía comercial —incluido Pegasus de NSO Group— contra un amplio conjunto de objetivos nacionales y extranjeros desde, al menos, 2017. The Guardian informa que el insider aportó una visión sin precedentes sobre cómo los servicios de seguridad desplegaron estas herramientas de intrusión, enmarcando las acusaciones como evidencia de un uso extendido y sistemático, y no como incidentes aislados. Otra pieza de Le Monde describe la investigación judicial en curso en torno a “Projet Pegasus”, señalando que dos ex responsables de NSO Group han sido colocados en calidad de testigos asistidos. Le Monde también contrasta las promesas políticas francesas previas de “arrojar luz” total sobre el espionaje con Pegasus con la lentitud del seguimiento judicial y diplomático. Estratégicamente, el conjunto de informaciones apunta a cómo los servicios de inteligencia de África del Norte pueden aprovechar ecosistemas globales de vigilancia para influir en resultados políticos, reprimir la disidencia y gestionar relaciones externas. En el relato, Marruecos aparece como un actor que habría construido un “arsenal represivo” más allá de Pegasus, con métodos encubiertos de instalación y capacidades de vigilancia dirigidas a periodistas y objetivos políticos, elevando el coste en términos de cumplimiento de derechos humanos y confianza diplomática en la región. La participación de NSO Group conecta la historia con una disputa geopolítica más amplia sobre ciber-soberanía, controles de exportación y rendición de cuentas de los proveedores de vigilancia. El papel de Francia —mencionado a través de la promesa de 2021 del Elíseo— añade una dimensión europea: si las investigaciones se estancan, puede debilitar la disuasión, complicar la cooperación en ciberdefensa y aumentar el escrutinio sobre alianzas de inteligencia. Las implicaciones de mercado y económicas probablemente se concentren en ciberseguridad, servicios legales y en el precio del riesgo de cumplimiento, más que en flujos directos de materias primas. Programas como Pegasus y otros similares señalan una demanda más alta de herramientas forenses, monitoreo de seguridad móvil y servicios de respuesta a incidentes, al tiempo que incrementan posibles responsabilidades para los proveedores y para los compradores posteriores. Para los inversores, el riesgo no se limita a posibles oscilaciones inmediatas de ingresos, sino a un “sobrecoste” regulatorio y de litigios para los proveedores de tecnología de vigilancia, además de un descuento reputacional para empresas vinculadas a controversias de derechos humanos. En el corto plazo, el efecto “de mercado” más visible podría ser volatilidad en el sentimiento sobre ciber-vigilancia en Europa e Israel, junto con mayores costes de seguros y de cumplimiento para gobiernos y contratistas expuestos a acusaciones de spyware. Lo que conviene vigilar a continuación es si el proceso judicial en Francia se acelera y si los testimonios de los testigos asistidos aportan nueva evidencia documental o nombres de objetivos. Entre los indicadores clave figuran cualquier ampliación del alcance del caso “Projet Pegasus”, nuevas solicitudes de asistencia judicial mutua y resultados concretos de la implicación diplomática mencionada como en curso en Le Monde. En el plano operativo, hay que buscar nuevas revelaciones sobre métodos de despliegue —como las acusaciones de instalación mediante USB y el spyware preinstalado en teléfonos vendidos— porque pueden activar acciones regulatorias más rápidas y guías de remediación técnica. La escalada se señalaría con citaciones transfronterizas, la identificación pública de más funcionarios u objetivos, o con debates renovados sobre controles de exportación; la desescalada dependería de hallazgos forenses verificables, hitos judiciales transparentes y mecanismos de rendición de cuentas del proveedor más claros.

Implicaciones Geopolíticas

• 01

  Reinforces the strategic value of commercial spyware for intelligence services, increasing pressure for cyber-sovereignty and tighter export-control regimes.

• 02

  Potentially strains European-Maghreb intelligence cooperation if accountability and transparency lag, especially where human-rights allegations are central.

• 03

  Highlights the role of vendor accountability (NSO Group) in shaping diplomatic leverage and future procurement decisions.

• 04

  Could accelerate cross-border legal cooperation and mutual legal assistance requests tied to surveillance evidence.

Señales Clave

• —Any court filings or testimony that name additional targets, operators, or procurement channels inside Morocco.
• —Technical indicators from forensic reports (e.g., Pegasus infection chains) that corroborate USB installation and pre-install claims.
• —Whether France expands the scope of “Projet Pegasus” beyond the previously referenced French ministers.
• —New EU/Member-State regulatory actions or export-control debates targeting spyware vendors and resellers.