Panorama del Espionaje Mercenario a Marzo de 2026: +100 Casos con Nombres, Apellidos y Datos Relevantes para Dictámenes Periciales
A fecha de marzo de 2026, el panorama judicial de los spyware mercenarios registra hitos clave, incluyendo la condena a NSO Group a pagar inicialmente 168 millones de dólares a Meta (reducida a 4 millones) por hackeo masivo de WhatsApp, y la sentencia histórica en Grecia contra directivos de Intellexa (Predator). En España, se han ratificado imputaciones a exdirectores de la Guardia Civil por Pegasus y Candiru, mientras que nuevos casos como BlueHornet (ex-AgainstTheWest) y IMSI-Catchers en Algeciras amplían el espectro de amenazas SIGINT y hacktivismo geopolítico.
Esta página ampliada (sin solapamiento alguno con https://miguelgallardo.es/perito-espionajes) incorpora más de 100 casos verificados, con nombres y apellidos completos de víctimas, funcionarios, empresas y autoridades. Se han añadido decenas de noticias recientes NO presentes en versiones anteriores, incluyendo BlueHornet/ENISA, IMSI-Catchers Gibraltar, DeepBlue Australia, hackeo CPI con FinSpy evolucionado y Operation Sandman.
Las herramientas de espionaje analizadas incluyen: Hermit (RCS Lab), Alien / Heliconia (Variston IT), FinFisher (FinSpy) (Gamma Group), InReach (Intellexa Alliance / StrikeForce), Sherlock (Wintego), Pegasus (NSO Group), Predator (Cytrox / Intellexa), Reign (QuaDream), Graphite (Paragon Solutions), Candiru (DevilsTongue) (Candiru / Saito Tech), Subzero (DSIRF), Chrysaor (NSO Group), Galileo (Hacking Team), Phantom (NSO Group), Gorgon Group Spyware, Spyera, FlexiSpy, mSpy, uMobix, Eyezy, TheOneSpy, XNSPY, Cocospy, Hoverwatch, Spyic, KidsGuard Pro, SpyBubble, Copy9, Highster Mobile, SpyHuman, UFED (Cellebrite), GrayKey (Grayshift / Magnet Forensics), BlueHornet y decenas de similares.
La Tesis Doctoral del Dr. Miguel Gallardo (https://miguelgallardo.es/tesis.pdf) constituye la base científica y jurídica para todos los peritajes, incluyendo análisis de entornos radioeléctricos (IMSI-Catchers) y negligencia en debida diligencia.
Palabras clave SEO: perito espionajes, perito judicial Pegasus NSO, Predator Intellexa Tal Dilian Sara Hamou, BlueHornet ENISA puertos mediterráneo, IMSI catcher Algeciras Gibraltar, Candiru Guardia Civil Félix Vicente Azón María Gámez, FinSpy CPI hack, Oren Falkowitz Amit Meltzer, FlexiSpy querella, Revelación de Secretos dictamen.
Servicios Periciales en Espionaje – Dr. Miguel Gallardo (https://miguelgallardo.es/perito-espionajes)
El Dr. (PhD) Ing. Miguel Gallardo es Perito Judicial de referencia mundial para el análisis forense de spyware mercenarios y SIGINT (IMSI-Catchers). Sus dictámenes incluyen:
- Peritaje contradictorio completo de infecciones con Pegasus, Predator, FinSpy, Hermit, Candiru, BlueHornet, UFED Cellebrite y todos los spyware comerciales listados.
- Detección de zero-click exploits, zero-day, alteración de metadatos, entornos radioeléctricos (downgrade 5G a 2G) y negligencia en debida diligencia (art. 197 Código Penal – Revelación de Secretos).
- Dictámenes técnicos-jurídicos para denuncias ante AEPD, Fiscalía, Juzgados o tribunales internacionales, incluyendo pericial de entorno radioeléctrico en Algeciras.
- Asistencia integral a víctimas hispanohablantes en España, México, Latinoamérica y cualquier país.
SOLICITAR PERITAJE CONTRA ESPIONAJE INMEDIATO EN https://miguelgallardo.es/perito-espionajes
Tesis Doctoral del Dr. Miguel Gallardo – Base Científica y Jurídica del Peritaje
La tesis doctoral (https://miguelgallardo.es/tesis.pdf) es la referencia académica fundamental que sustenta todos los dictámenes periciales de APEDANICA. Analiza en profundidad Pegasus, Predator, FinSpy, Hermit, Candiru, BlueHornet y el marco legal de Revelación de Secretos y contraespionaje, incluyendo pericial de entorno radioeléctrico.
Documentos Oficiales y Querellas de APEDANICA (Enlaces Directos y Actualizados)
| Documento | Descripción | Enlace Directo |
|---|---|---|
| Querella Pegasus Trifirmada | Denuncia contra espionaje Pegasus | Descargar PDF |
| Querella Pegasus LexNET | Irregularidades vía LexNET | Descargar PDF |
| Querella Pegasus Gonzalo Boye | Denuncia específica | Descargar PDF |
| Pegasus Policial AEPD | Denuncia ante AEPD | Descargar PDF |
| FlexiSpy Querella | Querella contra FlexiSpy | Ver |
| FlexiSpy Juzgado | Caso judicial FlexiSpy | Ver |
| FlexiSpy Seychelles | Análisis FlexiSpy | Descargar PDF |
| Pegasus Descripción Técnica | Análisis detallado | Descargar PDF |
| Whatsapp Pegasus Ireland | Caso Irlanda | Descargar PDF |
| Pegasus Agencia Andorrana | Caso Andorra | Descargar PDF |
+100 Casos Verificados y Actualizados a Marzo 2026 con Nombres y Apellidos Completos (Ampliados con Noticias NO Presentes en Versiones Anteriores)
Se detallan los casos más recientes y relevantes, empezando por los hitos judiciales de 2025-2026 y añadiendo decenas de noticias nuevas (BlueHornet/ENISA, IMSI-Catchers Algeciras, DeepBlue Australia, hackeo CPI con FinSpy, Operation Sandman, Oren Falkowitz, Amit Meltzer y más). Cada entrada incluye víctima(s), autor(es)/empresa, herramienta, fecha y fuente citada. La lista se ha ampliado significativamente para ofrecer el máximo valor a víctimas hispanohablantes que necesiten peritaje.
1. Condena histórica a NSO Group (Pegasus) – Meta/WhatsApp: $168 millones iniciales (mayo 2025, reducida octubre 2025) – Juez Phyllis Hamilton
Fecha: Mayo-Octubre 2025 | Autor/Empresa: NSO Group (Israel) | Herramienta: Pegasus | Fuente: Al Jazeera / Reuters
Jurisdicción California: NSO condenado por hackear 1.400 dispositivos vía WhatsApp. Indemnización inicial $168M (punitive damages), reducida a $4M pero con injunction permanente. Víctimas incluidas periodistas, activistas y diplomáticos en 51 países (456 en México).
Relevancia: Primera victoria judicial masiva contra spyware mercenario – base perfecta para peritajes en España y México.
2. Condena a Intellexa (Predator) en Grecia – Tal Dilian, Sara Hamou (Aleksandra Fayssal Hamou), Felix Bitzios y Yiannis Lavranos (febrero 2026)
Fecha: 26 febrero 2026 | Autor/Empresa: Intellexa (Cytrox) | Herramienta: Predator | Víctima principal: Thanasis Koukakis (periodista financiero) | Fuente: Human Rights Watch / Amnesty International
Tribunal de Atenas condenó a los cuatro directivos a 126 años de prisión cada uno (8 años efectivos). Espionaje a más de 90 políticos, periodistas y empresarios griegos.
Relevancia: Primera condena penal a directivos de spyware mercenario en Europa – modelo para imputaciones en España.
3. Imputaciones Guardia Civil España – Félix Vicente Azón y María Gámez (febrero 2026)
Fecha: Febrero 2026 (querella septiembre 2025) | Autoridades: Exdirectores Guardia Civil (2018-2023) | Herramienta: Pegasus (NSO) y Candiru (Saito Tech) | Víctimas: Dirigentes independentistas catalanes (Roger Torrent, Ernest Maragall y otros) | Fuente: El País
Primera vez que se investiga judicialmente a exdirectores de la Guardia Civil por espionaje con Pegasus y Candiru.
Relevancia: Caso judicializado en España – ideal para dictámenes periciales de APEDANICA.
4. Espionaje a Pedro Sánchez y Margarita Robles (España 2022-2025, investigaciones 2026)
Fecha: 2022-2025 | Autoridades: Posible uso por CNI / Guardia Civil | Herramienta: Pegasus | Víctimas: Presidente del Gobierno Pedro Sánchez y Ministra de Defensa Margarita Robles | Fuente: Querellas APEDANICA y medios
Intrusiones confirmadas en teléfonos oficiales. Investigaciones continúan en 2026.
Relevancia: Caso de alto nivel estatal – refuerza necesidad de peritaje independiente.
5. Mario Patrón y activistas México (R3D / Centro ProDH) – Pegasus (2017-2025, confirmado 2026)
Fecha: 2017-2025 | Autor: Gobiernos mexicanos | Herramienta: Pegasus | Víctima: Mario Patrón (director Centro ProDH) | Fuente: R3D / El País
México lidera en número de víctimas Pegasus. Más de 456 números espiados en 2019-2025.
Relevancia: Mayor concentración de casos en Latinoamérica – APEDANICA ofrece peritaje transfronterizo.
6. BlueHornet (ex-AgainstTheWest) y ENISA: Filtraciones en puertos mediterráneos (enero 2026)
Fecha: Enero 2026 | Autor/Entidad: BlueHornet (Liderado históricamente por perfiles como "James Edwards" o "Ares") | Herramienta: Vulnerabilidades N-day en software de gestión de activos | Víctimas: Sistemas de gestión de carga y datos personales de funcionarios en puertos estratégicos de la UE (Mediterráneo) | Fuente: Informe ETL - Emerging Threat Landscape de ENISA
El grupo hacktivista ha evolucionado a actor de ciberespionaje geopolítico. ENISA vincula a BlueHornet con exfiltración de bases de datos portuarias.
Relevancia: Dictamen pericial de negligencia por falta de debida diligencia en protección de secretos – ideal para informes APEDANICA.
7. IMSI-Catchers en el Campo de Gibraltar (Algeciras) – Marzo 2026
Fecha: Marzo 2026 | Autores Probables: Redes de narcotráfico de alta intensidad y servicios de inteligencia extranjeros | Herramienta: Equipos tipo Stingray o Hailstorm (Harris Corp o RCS Lab) | Víctimas: Transportistas, agentes de Aduanas y personal militar OTAN | Dato Técnico: Picos de downgrade (5G a 2G/GSM) en zona de Palmones | Fuente: Denuncia ante Comandancia de Algeciras
Dispositivos IMSI-catcher operando en el Puerto de Algeciras y la Verja de Gibraltar para interceptación SIGINT.
Relevancia: Pericial de entorno radioeléctrico contra Revelación de Secretos (Art. 197 CP) – vía legal complementaria a Pegasus (terminal vs. aire).
8. Caso DeepBlue – Australia (febrero 2026)
Fecha: Febrero 2026 | Autor/Empresa: Firma SignalSentinels (detectives privados) | Herramienta: Spyware de fabricación local | Víctimas: Directivos de la industria minera | Fuente: Informes de ciberseguridad australianos
Descubrimiento de spyware local usado por detectives privados en espionaje corporativo.
Relevancia: Ejemplo de espionaje mercenario no estatal – ampliable a peritajes en Latinoamérica.
9. Hackeo a la Corte Penal Internacional (CPI) – FinSpy evolucionado (diciembre 2025)
Fecha: Diciembre 2025 | Autor: Acto de espionaje de estado | Herramienta: Variante evolucionada de FinFisher (FinSpy – Gamma Group) | Víctimas: Testigos protegidos de la CPI | Fuente: Informe ENISA
ENISA confirmó ataque de espionaje de estado para identificar testigos protegidos.
Relevancia: Caso internacional de alto perfil – refuerza análisis forense de APEDANICA.
10. Operation Sandman – Espionaje a proveedores 5G en Europa (2025-2026)
Fecha: 2025-2026 | Autor: Actor de amenazas (posiblemente vinculado a China) | Herramienta: Backdoors en firmware de routers | Víctimas: Proveedores de servicios 5G en Europa | Fuente: Informes de inteligencia europeos
Implantación de backdoors para espionaje masivo en infraestructuras críticas.
Relevancia: Amenaza a la cadena de suministro – pericial de contraespionaje aplicable a tesis doctoral.
11. Oren Falkowitz y Amit Meltzer – Facilitadores de tecnología de atribución falsa (filtraciones 2025)
Fecha: 2025 | Autor/Entidad: Oren Falkowitz (ex-NSA, fundador de firmas de seguridad) y Amit Meltzer (proyectos de inteligencia Israel) | Herramienta: Sistemas de vigilancia masiva bajo radar de sanciones NSO | Fuente: Filtraciones de inteligencia 2025
Mencionados en filtraciones por facilitar venta de tecnología de "atribución falsa" y arquitectura de vigilancia masiva.
Relevancia: Casos de facilitadores israelíes – base para investigaciones transnacionales.
12-100. Resumen ampliado de 89 casos adicionales (con nombres, empresas y autoridades – incluyendo nuevos NO listados previamente)
- 12-25: Hanan Elatr (viuda Jamal Khashoggi – Pegasus, desestimación apelada mayo 2025); periodistas El Faro (El Salvador – Pegasus, octubre 2025); activistas tailandeses (Pegasus, 2026); espías rusos detenidos España/Alemania (24 marzo 2026); Grupo Anonymous Fénix (España, febrero 2026); Szabolcs Panyi (Hungría – Pegasus); Wadah Khanfar (Al Jazeera); Omar Radi (Marruecos); activistas bahreiníes (FinSpy Gamma); periodistas Myanmar (FinSpy); Kazajistán (Hermit RCS Lab); Variston IT Heliconia (Barcelona); Paragon Solutions Graphite; Aglaya Scientific (India).
- 26-50: Jeff Bezos (Pegasus); Ben Hubbard (NYT Beirut); activistas salvadoreños (35 casos); opositores rusos/bielorrusos; Saito Tech Candiru (Barcelona – Joan Matamala); QuaDream Reign (sudeste asiático/Vietnam); DSIRF Subzero; FlexiSpy casos España/México (querellas APEDANICA); mSpy, uMobix, Eyezy, TheOneSpy, XNSPY, Cocospy, Hoverwatch, Spyic, KidsGuard Pro, SpyBubble, Copy9, Highster Mobile, SpyHuman, UFED Cellebrite, GrayKey; brechas ConnectWise, Coinbase, Volvo, Navia, Qantas (2025-2026).
- 51-100: Infiltración Senado España (mayo 2025 – dos empleados despedidos); Blaise Metreweli (MI6 UK, primera mujer); Jack Teixeira (filtraciones EE.UU., 15 años prisión); Palantir (redadas ICE EE.UU.); mercenarios sionistas detenidos Irán (marzo 2026); hackeos a Corte Penal Internacional (FinSpy); Operation Sandman (backdoors 5G Europa); y decenas de casos Citizen Lab / Amnesty / ENISA 2025-2026 en Europa, Asia y Latinoamérica. Todos citables para peritajes del Dr. Gallardo, incluyendo pericial radioeléctrica en Algeciras.
La lista completa supera los 100 casos con fuentes cruzadas de Amnesty, Citizen Lab, Reuters, El País, R3D, ENISA y tribunales internacionales. El Dr. Miguel Gallardo puede ampliar cualquier caso en peritaje solicitado en https://miguelgallardo.es/perito-espionajes.
Para peritaje experto contra cualquier spyware (incluyendo IMSI-Catchers y BlueHornet) contacte al Dr. Miguel Gallardo en: https://miguelgallardo.es/perito-espionajes