¿Pegasus en Costa Rica?
August 24, 2026
Ok, desde hace unas semanas, en Costa Rica se está hablando de Pegasus.
Pero, a ver, aclaremos algo desde el inicio: hasta el 19 de agosto de 2026, NO HAY PRUEBAS PÚBLICAS de que el Gobierno haya comprado o utilizado este programa espía.
De hecho, el Ministerio de Hacienda informó el 13 de agosto que “no existe una herramienta definida” y que la iniciativa tecnológica para combatir el contrabando sigue en una etapa de exploración y análisis.
Entonces, ¿de dónde salió toda la preocupación?
Bueno, de la combinación de un anuncio poco claro, un decreto muy amplio sobre secretos de Estado y los antecedentes de Pegasus en otros países.
O sea, de un arroz con mango.
Todo comenzó con un anuncio sobre tecnología israelí…
El 24 de junio, Chaves, aseguró que venían “tecnologías desarrolladas por el Mossad en Israel para detectar el contrabando en este país a través de las importaciones”. Sin embargo, dijo que no brindaría más detalles. Tampoco explicó cuál sería la herramienta, quién la ofrecería o cómo funcionaría.
Ahora, el Mossad es la agencia nacional de inteligencia de Israel. Pegasus, por su parte, es un producto desarrollado por NSO Group, una empresa israelí de cibervigilancia.
Después apareció el secreto de Estado…
La preocupación creció cuando el Gobierno de Laura Fernández publicó el Decreto Ejecutivo N.º 45870-MSP.
El documento declara SECRETO DE ESTADO un amplio conjunto de información vinculada con el Consejo Nacional de Seguridad Pública, la DIS, la Fuerza Élite y cualquier otra coordinación sobre seguridad y defensa dirigida por la Presidencia.
La lista no cubre solo operativos o estrategias policiales. También incluye: recursos tecnológicos, partidas presupuestarias, gastos, financiamientos, contrataciones, ofertas, adjudicaciones, contratos y las identidades de proveedores o subcontratistas.
Además, el decreto señala que la reserva “incluye, pero no se limita a” la información enumerada. Por eso, especialistas consultados por Doble Check advirtieron que su alcance puede extenderse a otros asuntos no citados en el texto.
El Gobierno argumenta que revelar datos sobre capacidades, compras y operativos podría beneficiar a organizaciones criminales o poner en riesgo a funcionarios y otras personas.
Varias figuras de oposición, por otro lado, temen que una reserva taaaaan amplia dificulte conocer: qué herramientas compra el Estado, a quién, cuánto cuestan y para qué se usan.
Pero… ¿por qué Pegasus causa tanto temor?
Pegasus es un programa de vigilancia dirigido contra teléfonos seleccionados. Puede aprovechar fallas del sistema operativo o de las aplicaciones instaladas.
En algunos ataques, Pegasus ha utilizado métodos zero-click o de cero clics. Esto quiere decir que la víctima no necesita abrir un enlace, descargar un archivo ni responder una llamada para que el teléfono sea atacado.
Una vez instalado, Pegasus puede acceder a mensajes, fotografías, archivos, ubicación y datos de aplicaciones, además de activar el micrófono o la cámara.
También puede obtener conversaciones de WhatsApp o Signal. No necesita romper el cifrado mientras el mensaje viaja por internet: si ya controla el teléfono, puede acceder al contenido cuando el dispositivo lo muestra al usuario.
¿Dónde se ha encontrado Pegasus?
Citizen Lab, un laboratorio de investigación de la Universidad de Toronto, ha documentado numerosos casos.
En México, confirmó más de 76 mensajes con enlaces vinculados al sistema de NSO Group, enviados entre enero de 2015 y agosto de 2016 a periodistas, abogados, activistas y defensores de derechos humanos. Entre las personas atacadas estaba la periodista Carmen Aristegui.
En El Salvador, Citizen Lab y Access Now confirmaron la infección de 35 personas en 37 dispositivos entre julio de 2020 y noviembre de 2021. Había periodistas de El Faro, GatoEncerrado, La Prensa Gráfica, Diario El Mundo y otros medios, junto con integrantes de organizaciones sociales.
Citizen Lab también confirmó que, durante julio y agosto de 2020, fueron intervenidos 36 teléfonos de periodistas, productores, presentadores y directivos de Al Jazeera, además del celular de un periodista de Al Araby TV, con sede en Londres. Los ataques utilizaron una falla de cero clics en iMessage.
Entonces, ¿Pegasus está funcionando en Costa Rica?
De nuevo: no hay evidencia pública que permita afirmarlo.
Los diputados Marco Badilla, Vianey Mora y Claudia Dobles han expresado dudas o temores sobre un eventual uso de programas de vigilancia contra periodistas, activistas o rivales políticos en el país. Sin embargo, la propia Vianey Mora reconoció que “no podemos decir con certeza que está operando en Costa Rica” ni asegurar que la tecnología mencionada por Chaves sea Pegasus.
Así que, por ahora, de fijo existe una preocupación que merece transparencia, fiscalización y controles, pero no una operación de espionaje confirmada.
