Policía de Colombia aseguró que no hay registros de que se haya comprado el programa Pegasus, pero la división de inteligencia sí adquirió un software para ciberespionaje

En junio de 2021, la Dirección de Inteligencia de la Policía Nacional de Colombia, bajo la dirección del general Norberto Mujica Jaime, inició un proceso de selección para adquirir un “sistema de ciberinteligencia basado en inteligencia artificial”.

Este proceso culminó con la adjudicación del contrato a la Unión Temporal Phoenix 027-2021, integrada por la empresa colombiana NewSat SAS y la compañía española Mollitiam Industries. La adquisición, que costó más de 4.291 millones de pesos, incluyó tres servidores, dos switches y un software de inteligencia de fuentes abiertas (Osint).

Ahora puede seguirnos en Facebook y en nuestro WhatsApp Channel.

El software Osint, que agrupa información pública de redes sociales, blogs y páginas web, fue diseñado para ayudar a la Policía a perfilar personas o entidades de interés. Sin embargo, la Fundación Karisma, que promueve los derechos humanos en entornos digitales, advirtió en 2023 que la adquisición de estas herramientas tecnológicas ha aumentado la capacidad del Estado para vigilar el comportamiento de las personas en Internet, pidiendo que se sigan estándares internacionales.

La Dirección de Inteligencia de la Policía Nacional negó tener contratos o información relacionada con la compra del software espía Pegasus, a pesar de las denuncias del presidente Gustavo Petro sobre una transacción presuntamente irregular.

Según Petro, la compra de Pegasus se realizó entre julio y agosto de 2021 con once millones de dólares transportados en efectivo desde Bogotá hasta Tel Aviv, Israel. No obstante, la Policía aseguró que, tras revisar sus áreas contractuales y de sistemas, no cuenta con procesos contractuales, equipos o software Pegasus, y que no ha destinado presupuesto para adquirir dicho programa.

En contraste, la Unidad de Información y Análisis Financiero (Uiaf) de Colombia confirmó tener rastros de la compra de Pegasus, aunque otras entidades involucradas, como el Ministerio de Defensa y la Policía Nacional, lo han negado. La Dirección de Inteligencia también afirmó que las presuntas interceptaciones no corresponden a su misión.

El proceso de selección para el software Osint avanzó hasta que quedaron dos finalistas: ProCibernética y la Unión Temporal Phoenix 027-2021. ProCibernética alegó que el procedimiento estuvo sesgado y que Phoenix no cumplía con todos los requisitos técnicos. A pesar de las críticas, el contrato fue adjudicado a Phoenix el 16 de julio de 2021, y se ejecutó entre el 13 de agosto y el 20 de noviembre de 2021.

Mollitiam Industries, una empresa controversial, ha tenido varios contratos con entidades castrenses y fue incluida en la lista de depredadores digitales de la libertad de prensa por la ONG Reporteros Sin Fronteras en 2020.

Según la Fundación para la Libertad de Prensa (Flip), Mollitiam vendió al Ejército el software espía Hombre Invisible por más de tres mil millones de pesos, utilizado para acceder a información de dispositivos infectados.

El contrato con la Unión Temporal Phoenix incluyó la provisión del software espía Phoenix, una licencia para su uso, servicios de soporte, configuración y puesta en marcha de la aplicación, y la preparación del programa. NewSat, por su parte, debía importar y suministrar el hardware necesario, codesarrollar el software según las especificaciones, gestionar servicios de soporte técnico y manejar el dinero de la UT.

La empresa rival, ProCibernética, a través de su representante Jorge Andrés Soto Murillo, pidió una revisión detallada del proceso y una evaluación objetiva de todos los soportes documentales, alegando que la Policía permitió que Phoenix mejorara su oferta y presentara ingenieros sin las certificaciones adecuadas.

El contrato fue finalmente aceptado a entera satisfacción por la Policía, tras ocho informes que confirmaron la entrega de los bienes y servicios acordados.

El proceso de contratación, identificado como PN DIPOL SA MC 027-2021, se llevó a cabo bajo la modalidad de selección abreviada de menor cuantía, conforme a lo estipulado en la Ley 80 de 1993, la Ley 1150 de 2007 y el Decreto 1082 de 2015.

La Dirección de Inteligencia Policial invitó públicamente a personas naturales y jurídicas, tanto nacionales como extranjeras, a presentar sus propuestas para la adquisición del sistema mencionado.

El Director General de la Policía Nacional, mediante la Resolución No. 00277 del 27 de enero del 2020, delegó en ciertos funcionarios la competencia para contratar, comprometer y ordenar el gasto, en desarrollo de las apropiaciones presupuestarias de la Policía Nacional. Este marco legal permitió avanzar con el proceso de contratación del sistema de ciberinteligencia.

El 25 de mayo de 2021, se publicó en la plataforma SECOP II el proyecto de pliegos de condiciones y el aviso de convocatoria, cumpliendo con el principio de transparencia establecido en la normativa vigente. Posteriormente, el 9 de junio de 2021, mediante la Resolución No. 0090, se designó al gerente del proceso y a los integrantes de los comités técnico, jurídico y económico encargados de la invitación pública.

Ese mismo día, el Director de Inteligencia Policial autorizó la publicación de los pliegos definitivos, previa verificación del gerente y los comités designados, dando así apertura oficial a la invitación pública de selección abreviada de menor cuantía.

El objetivo de este proceso es dotar a la Dirección de Inteligencia Policial de un avanzado sistema de ciberinteligencia que utilice inteligencia artificial, lo cual permitirá mejorar las capacidades de análisis y respuesta ante amenazas cibernéticas. La implementación de este sistema es parte de una estrategia más amplia para fortalecer la seguridad y la inteligencia en el país.