Redacción: Equipo Editorial de Human Rights TV
Una investigación internacional de ciberseguridad reveló la utilización de infraestructura de publicidad digital para ejecutar sofisticados ataques de espionaje informático dirigidos contra al menos 45 dispositivos pertenecientes a la cadena Al Jazeera durante 2024 y 2025. La operación habría utilizado tecnologías capaces de comprometer equipos sin necesidad de que los usuarios hicieran clic en enlaces o interactuaran con contenidos maliciosos, lo que genera graves preocupaciones sobre la seguridad de los periodistas, la confidencialidad de sus fuentes y la libertad de prensa.
Los resultados fueron publicados el 15 de octubre de 2026 por Citizen Lab, un centro de investigación de la Universidad de Toronto, Canadá. El informe identificó el papel de la empresa israelí de tecnología publicitaria Discover-Tech en el suministro de infraestructura utilizada para dirigir programas espía desarrollados por la compañía israelí Candiru hacia dispositivos seleccionados.
Tras la publicación del estudio, el Comité para la Protección de los Periodistas (CPJ) solicitó a las autoridades israelíes y a otros organismos competentes que investiguen los ataques denunciados y determinen las responsabilidades correspondientes. También pidió a los gobiernos y a las empresas tecnológicas adoptar medidas urgentes para impedir que los sistemas publicitarios sean utilizados como instrumentos de vigilancia encubierta.
Ataques informáticos sin necesidad de hacer clic
Uno de los aspectos más preocupantes de la técnica identificada es su utilización de ataques conocidos como «zero-click», capaces de comprometer un dispositivo sin que el usuario abra enlaces sospechosos, descargue archivos o autorice la instalación de programas.
Los investigadores denominaron AdFection a este procedimiento, que aprovecha la infraestructura de publicidad personalizada para recopilar información sobre dispositivos, identificar objetivos de vigilancia y facilitar la distribución de programas espía.
Según Citizen Lab, Discover-Tech adquiría espacios publicitarios digitales y utilizaba componentes técnicos integrados en los anuncios para establecer conexiones con sus servidores cuando la publicidad aparecía en páginas web o aplicaciones.
Estas conexiones permitían recopilar información técnica sobre los dispositivos y sus conexiones a internet, facilitando la identificación de usuarios seleccionados como posibles objetivos.
Cuando el sistema reconocía un dispositivo de interés, podía dirigirlo hacia infraestructura relacionada con programas espía y aprovechar vulnerabilidades informáticas para intentar comprometerlo sin intervención del usuario.
Sin embargo, la investigación no establece que todos los anuncios distribuidos por Discover-Tech contuvieran software malicioso ni que todas las personas expuestas a su publicidad fueran infectadas.
Los investigadores distinguieron entre la recopilación de datos, la identificación técnica de objetivos, los intentos de explotación y los ataques confirmados.
Cómo se descubrieron los ataques contra Al Jazeera
La investigación comenzó después de que el equipo tecnológico interno de Al Jazeera detectara patrones inusuales de actividad en determinados dispositivos durante 2024. Los indicios continuaron apareciendo en 2025.
Estas observaciones llevaron a la cadena a solicitar la colaboración de Citizen Lab para determinar si los equipos habían sido objeto de operaciones avanzadas de espionaje.
Los investigadores analizaron registros de red proporcionados por Al Jazeera e identificaron una secuencia técnica que relacionaba anuncios vinculados con la infraestructura de Discover-Tech con comunicaciones posteriores asociadas al programa espía Candiru.
Citizen Lab concluyó con un alto grado de confianza que al menos 45 dispositivos de la cadena habían sido objeto de ataques durante 2024 y 2025.
Entre los equipos afectados había dispositivos utilizados por periodistas que trabajan en asuntos sensibles, lo que plantea preocupaciones sobre una posible exposición de información profesional, comunicaciones confidenciales y fuentes periodísticas.
No obstante, demostrar que un dispositivo fue seleccionado como objetivo o comprometido no significa automáticamente que todos sus archivos hayan sido consultados ni permite identificar a todas las personas o entidades que pudieron beneficiarse de la vigilancia.
Estas cuestiones requieren pruebas técnicas e investigaciones adicionales.
Una empresa publicitaria en el centro de una red mundial de vigilancia
Los resultados de la investigación no se limitaron a los dispositivos de Al Jazeera.
Los estudios realizados por Citizen Lab y la empresa especializada en seguridad publicitaria Confiant revelaron que la infraestructura asociada con Discover-Tech operaba dentro de un extenso ecosistema digital.
Los anuncios relacionados con la compañía aparecieron en más de 120.000 sitios web y decenas de miles de aplicaciones móviles.
Los investigadores determinaron que los sistemas de publicidad digital podían utilizarse para identificar usuarios y recopilar información capaz de vincular dispositivos con personas concretas, superando ampliamente los fines comerciales habituales de la publicidad personalizada.
Confiant también detectó anuncios asociados con esta infraestructura dentro de redes utilizadas por organismos militares e instituciones internacionales.
Los informes mencionaron redes vinculadas con el Departamento de Defensa de Estados Unidos, la OTAN y otras organizaciones internacionales.
Sin embargo, la aparición de un anuncio dentro de una red institucional no demuestra por sí sola que sus sistemas hayan sido vulnerados o que se hayan sustraído datos confidenciales.
Esta distinción resulta fundamental para evaluar correctamente el alcance y las consecuencias de las operaciones detectadas.
La investigación muestra cómo una infraestructura desarrollada originalmente para fines comerciales puede ser reutilizada para identificar, rastrear y potencialmente comprometer a personas e instituciones.
Qué es el programa espía Candiru
Candiru es una empresa israelí especializada en el desarrollo de tecnologías avanzadas de vigilancia e intrusión informática.
En 2021, el Departamento de Comercio de Estados Unidos incorporó a la compañía a su lista de entidades sujetas a restricciones comerciales debido a actividades relacionadas con herramientas de intrusión utilizadas para vigilar a personas y organizaciones.
Los programas espía avanzados presentan diferencias importantes respecto de los sistemas convencionales de seguimiento publicitario.
Una vez que consiguen instalarse, y dependiendo de sus capacidades y privilegios, pueden permitir el acceso a información sensible almacenada en los dispositivos o transmitida mediante ellos.
Estos datos pueden incluir mensajes, documentos, información del navegador y, en determinadas circunstancias, comunicaciones o funciones relacionadas con micrófonos y cámaras.
Estas capacidades representan riesgos particulares para periodistas de investigación y profesionales que trabajan en asuntos de derechos humanos, seguridad y política, cuyos dispositivos pueden contener información sobre fuentes confidenciales, testigos y víctimas de abusos.
Los resultados ponen de manifiesto que los ciberataques contra organizaciones periodísticas deben analizarse como posibles amenazas a la libertad de prensa y no únicamente como incidentes técnicos de seguridad informática.
Al Jazeera condena la vigilancia contra sus empleados
Al Jazeera Media Network condenó los ataques con programas espía dirigidos contra dispositivos de varios de sus empleados y aseguró que continuará adoptando medidas para proteger a su personal y sus sistemas tecnológicos.
La cadena consideró que la vigilancia contra periodistas constituye un ataque a la libertad de prensa y al derecho del público a recibir información, y reclamó que los responsables rindan cuentas.
También explicó que su cooperación con Citizen Lab contribuyó a verificar los ataques y documentarlos públicamente.
La importancia del estudio reside, en parte, en que sus conclusiones se basan en pruebas técnicas y no únicamente en denuncias sin respaldo documental.
Los investigadores examinaron registros de red correspondientes al período de los ataques y pudieron reconstruir elementos de su funcionamiento.
Sin embargo, los resultados de una investigación tecnológica no equivalen a una sentencia judicial que determine la responsabilidad penal de personas o empresas concretas.
El Comité para la Protección de los Periodistas exige investigaciones
En su declaración del 15 de octubre, el Comité para la Protección de los Periodistas solicitó a las autoridades israelíes y a otros organismos competentes que investiguen las denuncias sobre la utilización de programas espía contra dispositivos de Al Jazeera y determinen las responsabilidades mediante los procedimientos legales correspondientes.
La organización advirtió sobre los peligros que plantea la capacidad de vigilancia incorporada en la infraestructura mundial de publicidad digital, especialmente cuando los datos recopilados con fines comerciales pueden utilizarse para identificar periodistas, vigilar sus actividades o facilitar ataques informáticos.
El CPJ también reclamó medidas urgentes de gobiernos y empresas tecnológicas para impedir que los sistemas publicitarios continúen facilitando operaciones de vigilancia selectiva.
Estas demandas reflejan la creciente preocupación de las organizaciones defensoras de la libertad de prensa por la expansión de tecnologías comerciales de vigilancia que pueden utilizarse contra periodistas, defensores de derechos humanos y disidentes políticos.
Las empresas tecnológicas adoptan medidas
La publicación de la investigación provocó respuestas de importantes participantes de la industria publicitaria digital.
Según los informes difundidos, Google retiró a Discover-Tech el acceso a determinados servicios publicitarios de su ecosistema.
Otros actores del sector, incluida Beeswax, empresa de tecnología publicitaria perteneciente a Comcast, también adoptaron medidas para restringir sus relaciones con Discover-Tech.
Por su parte, IAB Europe, organización de la industria publicitaria, tomó medidas relacionadas con la situación de la compañía dentro de su sistema de proveedores autorizados.
Estas decisiones reflejan la gravedad de las preocupaciones planteadas por la investigación, aunque no deben interpretarse como resoluciones judiciales definitivas sobre la responsabilidad legal de las empresas o personas involucradas.
El espionaje contra periodistas y el derecho internacional
La utilización de programas espía contra periodistas plantea importantes cuestiones jurídicas relacionadas con la privacidad, la libertad de expresión y la protección de las fuentes confidenciales.
El artículo 17 del Pacto Internacional de Derechos Civiles y Políticos prohíbe las injerencias arbitrarias o ilegales en la vida privada y la correspondencia de las personas.
Por su parte, el artículo 19 protege la libertad de expresión, incluido el derecho a buscar, recibir y difundir informaciones e ideas.
Estas disposiciones no prohíben todas las formas de vigilancia en cualquier circunstancia, pero establecen exigencias jurídicas para las intervenciones que afectan derechos protegidos, entre ellas una base legal legítima, necesidad, proporcionalidad y garantías contra los abusos.
En el ámbito periodístico, la confidencialidad de las fuentes reviste especial importancia, ya que revelar la identidad de quienes proporcionan información puede exponerlos a represalias, intimidaciones o persecuciones.
La vigilancia clandestina e ilegal puede debilitar la confianza entre periodistas y fuentes, perjudicando la capacidad de los medios para investigar la corrupción, documentar abusos y contribuir a la rendición de cuentas.
Determinar si las actividades documentadas constituyen delitos conforme a legislaciones nacionales específicas, así como identificar a sus responsables, requiere investigaciones independientes y la aplicación de las normas jurídicas pertinentes.
Nuevos desafíos para la libertad de prensa digital
El caso de Al Jazeera revela una transformación significativa en las amenazas digitales que enfrentan las organizaciones periodísticas.
Los ataques informáticos sofisticados ya no dependen necesariamente de correos fraudulentos, archivos sospechosos o enlaces que los usuarios abren voluntariamente.
La explotación de los sistemas de publicidad digital puede exponer los dispositivos mediante actividades habituales, como navegar por páginas web o utilizar aplicaciones móviles, dificultando considerablemente la detección y prevención de determinados ataques.
La investigación destaca la necesidad de reforzar la supervisión de las tecnologías comerciales de vigilancia, aumentar la transparencia en los mercados publicitarios digitales y mejorar las protecciones técnicas y jurídicas de periodistas y fuentes.
También pone de relieve la importancia de realizar investigaciones independientes para determinar quién autorizó los ataques, quiénes se beneficiaron de ellos y si se accedió a información profesional sensible o se extrajeron datos confidenciales.
En un contexto de creciente dependencia tecnológica del periodismo, proteger los dispositivos, las comunicaciones y las fuentes confidenciales de los profesionales de la información constituye una parte esencial de la defensa de la libertad de prensa y del derecho de la sociedad a estar informada.
Fuentes: Citizen Lab, Universidad de Toronto (15 de octubre de 2026); Comité para la Protección de los Periodistas (15 de octubre de 2026); Al Jazeera Media Network (15 de octubre de 2026); Reuters (15 de octubre de 2026).
Comparte y guarda este contenido
Ayuda a difundir la conciencia sobre los derechos humanos y las libertades fundamentales.