În domeniul spionajului cibernetic, statele puternice sunt adesea suspectate de implicare. Însă, în 2025, un nou raport al Kaspersky aduce în atenție o rețea de hacking, „Careto” sau „The Mask”, a cărei origine ar fi, potrivit unor surse apropiate anchetei, guvernul spaniol. Dacă informațiile se vor confirma, Spania va intra într-un grup extrem de restrâns de state vestice care desfășoară campanii de hacking la nivel global.
Rețeaua „Careto”, activă încă dinaintea anului 2014, a fost considerată una dintre cele mai avansate structuri de spionaj digital descoperite vreodată. Software-ul malefic creat de aceștia permitea accesul și extragerea de informații extrem de sensibile: parole, chei de criptare, date din rețele private virtuale (VPN) și conversații private. Obiectivele principale erau instituțiile guvernamentale și companiile strategice din întreaga lume.
Un punct crucial în investigare a fost identificarea unui oficial cubanez infectat, „pacientul zero”. Aceasta a declanșat o anchetă care a scos la iveală legătura directă între majoritatea atacurilor și interesele geopolitice ale Spaniei. Zonele vizate au inclus Cuba, cu comunități de exilați ETA, Gibraltarul, teritoriul disputat dintre Spania și Marea Britanie, și Marocul, unde Madridul are relații tensionate.
De asemenea, în codul malware-ului au fost găsite expresii colocviale specifice spaniole, iar imaginea publicată de Kaspersky includea imagini cu mască taurină, castaniete și culorile drapelului spaniol. Aceste detalii, deși nu constituie dovezi directe, sugerează puternic originea atacatorilor.
Dispariție rapidă, reapariție suspectă
După publicarea investigației Kaspersky în 2014, infrastructura digitală a grupării „Careto” a fost eliminată complet. Un fost angajat al companiei a afirmat că operațiunea a fost efectuată „sistematic și rapid”, sugerând o structură militară sau un nivel înalt de organizare, specifice unui actor statal. Dispariția bruscă a fost considerată o dovadă indirectă că rețeaua era susținută de o structură guvernamentală capabilă să dezactiveze întreaga structură instantaneu.
Cu toate acestea, „Careto” nu a dispărut definitiv. În 2024, programele malware au fost detectate din nou, îndreptate împotriva unei organizații din America Latină și a unei instituții din Africa Centrală. Victimele fuseseră deja vizate în atacuri anterioare, în 2012, 2019 și 2022, ceea ce denotă o strategie pe termen lung. Atacatorii au folosit tactici și coduri similare celor vechi, cercetătorii concluzionând că există o puternică probabilitate ca aceste atacuri să fie opera aceleiași grupări.
Kaspersky a menținut neutralitate, nefacând o atribuire oficială. Totuși, potrivit unor foști angajați citați de TechCrunch, concluzia în cercurile interne era clară: guvernul spaniol, sau mai exact serviciile sale secrete, se aflau în spatele operațiunii.
Spania, în clubul „guvernelor hacker” din Vest
Dacă se va confirma implicarea Spaniei, aceasta se va alătura unui număr extrem de mic de națiuni occidentale cunoscute pentru acțiunile lor cibernetice ofensive. Până în prezent, SUA (cu NSA și CIA), Marea Britanie (prin GCHQ) și Franța (prin DGSE) au fost acuzate sau au recunoscut astfel de activități.
Un fost șef al direcției de spionaj tehnologic din Franța a recunoscut operațiuni similare conduse de statul francez. În acest context, prezența Spaniei în rândul „guvernelor hacker” nu mai pare o anomalie, ci o consecință firească a rivalității digitale între state.
Ministerul Apărării spaniol a refuzat să comenteze acuzațiile, iar diplomația cubaneză nu s-a exprimat în acest sens. Această reticență transmite un mesaj puternic, având în vedere reputația profesională și independența organizației care a lansat acuzațiile.
Este evident că în era digitală, conflictul nu mai este delimitat de frontiere geografice. Dacă guverne precum cel spaniol coordonează în secret grupări sofisticate de hacking, lumea trebuie să se pregătească pentru o nouă etapă a conflictelor, una în care programele malware devin mai periculoase decât gloanțele, iar bătăliile se desfășoară în medii virtuale.
