(The Pillar/InfoCatólica) El análisis de los datos de señales disponibles comercialmente obtenidos por The Pillar, que fueron obtenidos legalmente y cuya autenticidad ha sido confirmada, muestra que durante un período de 26 semanas en 2018, al menos 32 dispositivos móviles emitieron señales de datos de aplicaciones de contactos y de citas que se producen en serie desde áreas y edificios seguros del Vaticano normalmente inaccesibles para turistas y peregrinos.
Al menos 16 dispositivos móviles emitieron señales de la aplicación Grindr durante cuatro días entre marzo y octubre de 2018 dentro de las áreas no públicas del Estado de la Ciudad del Vaticano, mientras que otros 16 dispositivos mostraron el uso de otras aplicaciones de contactos o de citas tanto heterosexuales como homosexuales, en cuatro o más días en el mismo período de tiempo.
El conjunto de datos evaluado por The Pillar está disponible comercialmente y contiene información de localización y uso que los usuarios consienten que se recopile y comercialice como condición para utilizar la aplicación.
El uso extensivo de aplicaciones de localización para mantener encuentros sexuales es evidente dentro de las murallas de la Ciudad del Vaticano, en áreas restringidas de la Basílica de San Pedro, dentro de los edificios administrativos del gobierno de la Ciudad del Vaticano y de la Santa Sede, incluyendo los utilizados por el personal diplomático del Vaticano, en edificios residenciales y en los Jardines del Vaticano, tanto durante el día como durante la noche.
Las señales emitidas desde la mayoría de los edificios extraterritoriales del Vaticano, que albergan las oficinas de varios departamentos clave de la Curia, se excluyeron del análisis debido a la proximidad de turistas, peregrinos y público en general a esos edificios a diario.
Problemas de seguridad. China espía
El uso de cualquier aplicación de contactos dentro de las zonas seguras del Estado de la Ciudad del Vaticano podría suponer un riesgo para la seguridad de la Santa Sede. Y el uso de la aplicación Grindr entre los residentes y funcionarios del Vaticano y dentro de las zonas no públicas del Estado de la Ciudad del Vaticano podría presentar un riesgo de seguridad diplomática particular para la Santa Sede en sus relaciones con China.
La compañía fue fundada en California, pero fue adquirida por la empresa china de juegos Beijing Kunlun Tech en 2016 por 93 millones de dólares.
Mientras era propiedad china, el Comité de Inversiones Extranjeras en Estados Unidos (CFIUS) consideró que la propiedad de la aplicación era un riesgo para la seguridad nacional, por la preocupación de que el gobierno chino pudiera acceder a los datos de los cerca de 27 millones de usuarios de la aplicación y utilizarlos para hacer chantajes.
La aplicación se vendió en 2020 a una empresa con sede en Estados Unidos por 608 millones de dólares, a petición del gobierno estadounidense.
Mientras seguía siendo propiedad de China, Grindr permitió a ingenieros de terceros acceder a los datos personales de millones de usuarios con sede en Estados Unidos, incluidos sus datos personales y si estaban o no enfermos de Sida (VIH), según informaron los medios de comunicación el año pasado.
Dado que la legislación china exige a las empresas tecnológicas que proporcionen acceso a las agencias nacionales de inteligencia, los datos de la aplicación podrían estar a disposición del gobierno chino. Según las leyes de inteligencia y ciberseguridad, Kunlun Tech podría haberse visto obligada a entregar los datos de los servidores de la empresa al gobierno chino por cualquier motivo relacionado con la «seguridad nacional», han advertido los expertos.
Esos datos podrían incluir detalles de los usuarios, mensajes privados intercambiados entre ellos y pruebas de relaciones sexuales concertadas entre usuarios.
Grindr ha dicho que la empresa «nunca ha revelado datos de usuarios (independientemente de su nacionalidad) al gobierno chino ni tenemos intención de hacerlo». Pero un antiguo empleado de Grindr dijo a la revista Los Ángeles en 2019 que «no hay un mundo en el que la República Popular China esté en plan: "Oh, sí, un multimillonario chino va a ganar todo este dinero en el mercado estadounidense con todos estos valiosos datos y no nos los va a dar"».
Los analistas expertos en China advierten que el gobierno del país es proactivo y formidable en su vigilancia en internet y en la recopilación de información.
«Hay una recopilación e interceptación desenfrenada y habitual de las comunicaciones en Internet y en las redes sociales. Los miembros del Congreso fueron hackeados», dijo Nina Shea, ex comisionada de la Comisión de Libertad Religiosa Internacional de Estados Unidos, a The Pillar la semana pasada.
Shea, que también fue delegada de Estados Unidos en la Comisión de Derechos Humanos de las Naciones Unidas, dijo a The Pillar que «como el Vaticano no tiene un componente militar, los chinos están siguiendo sus ideas religiosas, espiando a las figuras locales de la Iglesia para mantenerlas a raya. El chantaje es ciertamente una de las cartas que tienen y que no tendrían ningún reparo en utilizar».
«En términos de su compromiso con el Vaticano, puedo entender bien cómo han apuntado a la Santa Sede a través de ataques cibernéticos y todo lo demás, y también a la iglesia local en Hong Kong y todo en el período previo al nuevo acuerdo entre el Vaticano y China», añadió Shea.
Acuerdo entre el Vaticano y China
En 2018, la Santa Sede acordó un acuerdo provisional de dos años con el gobierno chino, concediendo a Pekín un papel en la selección y el examen de los candidatos para el nombramiento de obispos en las diócesis chinas.
Desde que se firmó el acuerdo, China ha sido objeto de crecientes críticas internacionales por el encarcelamiento masivo de más de un millón de uigures en la región autónoma de Xinjiang, donde son frecuentes las denuncias de tortura sistemática, esterilización, abortos forzados y limpieza étnica.
China también ha tomado medidas para reprimir el ejercicio de las libertades civiles en Hong Kong, deteniendo a varios destacados activistas católicos prodemocráticos y obligando a la diócesis local a emitir advertencias a los sacerdotes y profesores católicos para que garanticen un contenido suficientemente patriótico en las homilías y las aulas.
En los últimos años, la Santa Sede ha sido objeto de varios ataques de ciberespionaje que parecían tener su origen en China y que aparentemente estaban relacionados con las negociaciones diplomáticas de este país con el Vaticano.
En los meses anteriores a la renovación del acuerdo entre el Vaticano y China en 2020, el medio de comunicación de ciberseguridad Recorded Future informó de que tanto el Vaticano como la diócesis de Hong Kong habían sido objeto de hackeos por parte de RedDelta, una organización de hacking patrocinada por el Estado chino. Se identificaron otras sospechas de intrusiones en la red en la Misión de Estudio de Hong Kong en China y en el Instituto Pontificio para las Misiones Extranjeras en Italia.
Los datos internos de las cuentas de los usuarios de Grindr podrían incluir detalles personales, incluidos los identificadores de los dispositivos móviles, así como el acceso a los mensajes privados enviados a través de la aplicación. Dado que la función principal de la aplicación es facilitar los encuentros sexuales casuales, la aplicación Grindr traza la ubicación de los usuarios y señala a otros usuarios cercanos, creando un mapa de esos usuarios cercanos.
Pero el uso de Grindr no es la única amenaza potencial para la seguridad de la Santa Sede.
Los datos analizados por The Pillar también mostraron más de una docena de dispositivos con patrones de uso de otras aplicaciones basadas en la localización dentro de las secciones seguras del Vaticano, siendo Badoo y Skout las aplicaciones más comunes identificadas. Ambas aplicaciones utilizan la ubicación del dispositivo para ponerlo en contacto con otras personas cercanas con las que quedar.
Skout permite a los menores de 17 años crear cuentas en la aplicación, aunque con una funcionalidad limitada, y ha sido señalada en algunos informes por la facilidad con la que los menores pueden eludir las restricciones.
Badoo está registrada en Chipre y el Reino Unido y fue creada por un desarrollador ruso en 2006. Cuenta con más de 40 millones de usuarios en todo el mundo y ha sido señalada en repetidas ocasiones como un riesgo para la seguridad de los datos de los usuarios. Aunque la empresa afirma que ha reforzado su seguridad, un informe de 2019 descubrió que la descarga de la aplicación daba acceso a más del 90% de los datos del teléfono o del dispositivo del usuario.
En 2015, Ashley Madison, un servicio de contactos online dirigido explícitamente a quienes buscan cometer adulterio, fue hackeado y sus datos de usuario robados. Gran parte de los datos se pusieron en línea, y varios titulares de cuentas informaron de que habían recibido amenazas de chantaje exigiendo el pago en Bitcoin.
Mientras que los datos personales reales podrían utilizarse para chantajear, coaccionar o extorsionar a los usuarios de aplicaciones dentro del Vaticano, el uso selectivo de dichos datos también podría tergiversarse para extorsionar a altos funcionarios que en realidad no tienen relación con las aplicaciones basadas en la localización, si viven en una residencia en la que un huésped o compañero de residencia ha utilizado con frecuencia una aplicación de ligue o de citas.
El cardenal Parolin conoce la situación
The Pillar se reunió durante más de 90 minutos con el cardenal Pietro Parolin, secretario de Estado del Vaticano, y con el Dr. Paolo Ruffini, prefecto del dicasterio de comunicaciones del Vaticano, para presentar sus conclusiones el 17 de julio. Todas las partes acordaron que el debate de la reunión fuera confidencial, pero el hecho de la reunión no fue en sí mismo extraoficial.
Tras la conclusión de la reunión, Ruffini solicitó preguntas a The Pillar, que dijo que presentaría a Parolin para que respondiera, y pidió una semana para la formulación de una respuesta, a lo que El Pilar accedió.
El 18 de julio, al día siguiente de su reunión con Parolin y Ruffini, The Pillar fue informado de que se había cancelado una reunión con altos funcionarios de la USCCB prevista para el lunes 19 de julio. En su lugar, se pidió al medio que presentara preguntas por escrito. Durante la noche del domingo al lunes, un medio de comunicación católico informó de la posibilidad de que los medios de comunicación informaran próximamente sobre la cuestión de los datos de la señal de la aplicación.
A última hora de la noche del domingo, The Pillar presentó preguntas escritas a la USCCB a petición de la conferencia, y luego se le pidió que ampliara el plazo inicial del lunes para responder hasta el día siguiente, lo que hizo. El martes, los funcionarios de la USCCB se ofrecieron a programar una reunión con The Pillar por la tarde, a lo que The Pillar accedió. De camino a esa reunión, The Pillar se enteró por los informes de los medios de comunicación de que el Secretario General de la USCCB, Monseñor Jeffrey Burrill, había dimitido en respuesta a «los inminentes informes de los medios de comunicación que alegaban un posible comportamiento impropio»".
El 23 de julio, Ruffini dijo a The Pillar que «hemos examinado las preguntas que usted ha planteado a Su Eminencia el Secretario de Estado a raíz de su reunión del 17 de julio. En este momento, también a la luz de lo ocurrido en los últimos días, puedo decir que no se proporcionará ninguna declaración».
La política del Estado de la Ciudad del Vaticano no prohíbe actualmente a los empleados o a los residentes el uso de aplicaciones de conexión basadas en la localización, incluso dentro de lugares seguros relacionados con las responsabilidades diplomáticas, según han dicho funcionarios del Vaticano a The Pillar.
