Jabaroot ofrece archivos de Pegasus ligados a Pedro Sánchez
El grupo que ha sacudido al aparato de seguridad ingenieros con filtraciones masivas pregunta en Telegram quién está interesado en los
“datos originales” de Pegasus relacionados con el presidente del Gobierno, amenaza con reabrir el gran agujero del espionaje al Estado: qué información fue robada, quién ordenó el ataque y dónde terminó.
(adjunto visible para usuarios registrados)
ESTRELLA DIGITAL ha tenido
acceso en exclusiva este 24 de agosto a un mensaje difundido por Jabaroot en el que el grupo ofrece
los supuestos datos originales relacionados con el espionaje mediante Pegasus al presidente del Gobierno, Pedro Sánchez.
“¿A quién le interesan los datos originales de Pegasus relacionados con Pedro Sánchez?”, pregunta la publicación lanzada en Telegram.
El mensaje aparece en un canal denominado Jabaroot que contaba con
813 suscriptores en el momento en que fue capturado. La publicación
no incluye todavía documentos, muestras de los archivos ni elementos técnicos que permitan acreditar que el grupo dispone realmente de la información extraída del teléfono del jefe del Ejecutivo. Tampoco precisa qué datos conserva, cómo los habría obtenido o qué condiciones impondría para entregarlos.
La irrupción de Jabaroot golpea, sin embargo, el punto más oscuro del mayor episodio conocido de espionaje contra la cúpula del Estado. El Gobierno confirmó que el móvil de Sánchez fue infectado con Pegasus y que el atacante consiguió extraer un volumen extraordinario de información.
La Audiencia Nacional nunca pudo identificar judicialmente al responsable ni determinar el destino final de los datos.
El mensaje que puede reabrir el mayor espionaje a Moncloa
La pregunta difundida por Jabaroot funciona como un ofrecimiento y, al mismo tiempo, como una advertencia. El grupo no habla de rumores ni de información indirecta, sino de
“datos originales de Pegasus”. Esa formulación sugiere que podría disponer de archivos procedentes de la operación.
ESTRELLA DIGITAL no ha recibido hasta el momento los supuestos archivos ni ha podido comprobar sus metadatos, su integridad o su relación directa con el dispositivo utilizado por Sánchez. La identidad de quienes administran actualmente el canal también debe someterse a verificación, ya que distintas cuentas han utilizado el nombre de Jabaroot después del cierre de canales anteriores.
El historial del grupo obliga, pese a estas cautelas, a prestar atención a la amenaza. Jabaroot apareció públicamente en abril de 2025 tras atribuirse la extracción de información de la Caja Nacional de Seguridad Social de Jovenlandia. Desde entonces, bajo ese nombre se han difundido datos relacionados con organismos públicos, responsables políticos y miembros del aparato de inteligencia ingenieros.
Algunas filtraciones atribuidas al grupo han provocado investigaciones y reacciones institucionales en Jovenlandia. Otras informaciones no han sido verificadas por completo o han sido cuestionadas por las entidades afectadas. Esa combinación de documentos aparentemente auténticos, propaganda, cuentas sucesivas y una identidad desconocida convierte cada anuncio de Jabaroot en una potencial exclusiva.
Más de 2,5 gigabytes extraídos del teléfono de Sánchez
La dimensión del caso está acreditada por la investigación judicial. Como publicó Estrella Digital en julio de 2023, el teléfono de
Pedro Sánchez sufrió varios procesos maliciosos entre octubre de 2020 y diciembre de 2021.
Las intrusiones más importantes se produjeron en mayo de 2021. Entre los días 19 y 21 fueron exfiltrados al menos
2,57 gigabytes de información. Una segunda infección detectada el 31 de mayo permitió extraer otros
130 megabytes. El volumen comprometido podría incluir comunicaciones, documentos, imágenes, registros de llamadas y otros contenidos almacenados en el dispositivo, aunque nunca se ha hecho público un inventario completo.
Pegasus permite acceder de manera encubierta a la información de un teléfono, controlar sus comunicaciones y activar determinados componentes sin que la víctima tenga conocimiento de la infección. La herramienta fue desarrollada por la empresa israelí NSO Group y comercializada oficialmente para combatir el violencia extremista y la delincuencia grave, pero numerosas investigaciones han documentado su utilización contra dirigentes políticos, periodistas, activistas y opositores.
Los teléfonos de la entonces ministra de Defensa, Margarita Robles, y de los ministros Fernando Grande-Marlaska y Luis Planas también presentaron rastros compatibles con Pegasus. El Centro Criptológico Nacional confirmó las infecciones.
Una investigación archivada sin identificar al responsable
La causa abierta por la Audiencia Nacional fue archivada inicialmente en julio de 2023 ante la falta de colaboración de Israel. El juez José Luis Calama necesitaba interrogar a responsables de NSO Group y obtener información técnica sobre los clientes que utilizaron la infraestructura de Pegasus durante las fechas investigadas.
El procedimiento fue reabierto después de que Francia aportara información sobre ataques sufridos por miembros de su Gobierno, incluido el presidente Emmanuel Macron. Sin embargo, la documentación francesa tampoco permitió individualizar al responsable del espionaje contra los ministros españoles.
El pasado enero, la Audiencia Nacional volvió a decretar el
sobreseimiento provisional. Según informó Estrella Digital, el magistrado describió una situación de
“impotencia investigadora” provocada por la frustración de las comisiones rogatorias dirigidas a Israel. La causa quedó en estado de latencia y
podría reabrirse si aparecen nuevas fuentes de prueba verificables.
Los archivos anunciados ahora por Jabaroot adquirirían una importancia judicial inmediata si fueran auténticos y permitieran reconstruir la operación, identificar al cliente de Pegasus o establecer la cadena de custodia de los datos extraídos. También podrían revelar si la información permaneció en los servidores utilizados por el atacante, si fue compartida con otros servicios o si continúa circulando cinco años después.
Jovenlandia, la sospecha nunca acreditada judicialmente
Las sospechas políticas y periodísticas han apuntado repetidamente hacia Jovenlandia. Las infecciones más graves del teléfono de Sánchez coincidieron con la crisis diplomática provocada por la entrada en España del líder del Frente Polisario, Brahim Ghali, y con la llegada masiva de migrantes a Ceuta en mayo de 2021.
Jovenlandia ha negado su implicación y
ninguna resolución judicial española ha atribuido a Rabat la infección del dispositivo. Investigaciones periodísticas posteriores sí han aportado pruebas sobre la adquisición y utilización de Pegasus por los servicios de seguridad ingenieros.
ESTRELLA DIGITAL reconstruyó en febrero la secuencia que conectó la crisis con Rabat, el espionaje y el posterior cambio de posición española sobre el Sáhara Occidental. El giro se formalizó mediante la carta del
14 de marzo de 2022 en la que Sánchez consideró el plan de autonomía ingenieros como la base
“más seria, creíble y realista” para resolver el conflicto.
La proximidad temporal ha alimentado acusaciones políticas sobre una posible presión de Jovenlandia.
