El sucesor de Wikileaks que está ayudando a Ucrania a destapar los secretos del Kremlin

El espíritu de WikiLeaks no ha muerto con la extradición de Julian Assange a Estados Unidos. La guerra de Ucrania ha sido un claro ejemplo de ello, con filtraciones masivas de datos que han tenido un nexo común: el autodenominado "colectivo de transparencia" Distributed Denial of Secrets (DDoSecrets). Solo en lo que va de semana, ya han publicado más de tres 'terabytes' (TB) de información secreta de ministerios, instituciones y empresas de Rusia. Pero que nadie piense que únicamente tienen a Rusia en el radar, porque tampoco han tenido reparos en revelar lo que les ha llegado de Washington. Y, además, marcan distancias con Assange.

Desde que comenzó la invasión de Ucrania, la organización ha difundido más de seis 'terabytes' de datos rusos. Entre ellos, un paquete de 817 'gigabytes' (GB) de Roskmonazdor —el organismo que vigila a los medios rusos— y otro de peso similar sobre la radiotelevisión estatal VGTRK, como una hoja de cálculo con más de un millón de contactos de la emisora. Entre lo más relevante, un archivo de 4,7 GB del correo electrónico de su director ejecutivo, Oleg Dobrodeev, donde se pueden ver sus intercambios de 'e-mails' con responsables del Kremlin o su interés en la imagen internacional de la cadena.

También han sacado a la luz documentos relacionados con sectores estratégicos de Rusia, como el gas o el petróleo, como la difusión de 244 GB de Petrofot o los 145 GB de Aerogas, ambos filtrados inicialmente por Anonymous. Todo se puede consultar aquí. "Estamos viendo datos sobre Rusia que nunca antes se habían expuesto de esta manera", explica a este diario Lorax Horne, periodista, activista, miembro de este colectivo y ex de WikiLeaks. "No hemos analizado todo en profundidad, nuestro papel es archivarlos y publicarlos", aclara.

DDoSecrets fue fundada en 2018 por la periodista Emma Best —también ex de WikiLeaks— y un miembro anónimo del grupo The Architect —encargados de la infraestructura de este proyecto—, cuenta con una veintena de empleados y se financia mediante donaciones. El nombre juega con el de los ataques de denegación de servicio (en inglés, tienen las mismas siglas, DDoS) y se podría traducir por algo así como 'denegación distribuida de secretos'. Es una buena definición de lo que hacen, revelar información clasificada o reservada de instituciones o empresas que facilite la transparencia para, por ejemplo, poner en evidencia malas prácticas. El funcionamiento es prácticamente idéntico al de WikiLeaks: ofrecerse a filtradores o denunciantes de corrupción (lo que se conoce como 'whistleblowers') como medio para filtrar algo.

En 2020 tuvieron su primera gran exclusiva con la publicación de distintos documentos internos de la policía de Estados Unidos en el contexto de las protestas del movimiento Black Lives Matters, conocidas como BlueLeaks. Poco después, Estados Unidos los consideró un "grupo criminal de 'hackers" y aquello sirvió de motivo para que Twitter prohibiera tanto sus cuentas como los enlaces a su web, argumentando que sus normas no permiten la difusión de "contenido obtenido mediante piratería que contenga información privada, pueda poner a las personas en peligro o que contenga secretos comerciales". Desde entonces, la forma principal en la que se comunican con sus seguidores suele ser a través de Telegram.

Vicente Aguilera, experto en Ciberinteligencia de la empresa Internet Security Auditors, señala que DDoSecrets "ha cobrado mucho peso tras la invasión, porque están centralizando el archivo de las filtraciones de material sensible". "Puede haber consecuencias muy parecidas a las de Assange en Estados Unidos. Además, al igual que Snowden, la fundadora también trabajó antes en la inteligencia de Estados Unidos", recuerda este especialista. "Somos conscientes de los riesgos y los mitigamos lo mejor que podemos", responde Horne al respecto.

"No quiero ser como WikiLeaks"

No obstante, por ahora está lejos de haber conseguido un bombazo como los de WikiLeaks, que también tardaron varios años en llegar. En concreto, fue la publicación de 'Collateral Murder', un vídeo de 40 minutos en el que se veía cómo un helicóptero estadounidense disparaba indiscriminadamente a civiles en Irak. "Hoy en día, la mayoría de la gente puede ver 40 minutos de vídeo en una tarde en TikTok. Nosotros hemos revelado conjuntos de datos de vídeo como el archivo Parler, que tenía 32 terabytes, cientos de horas que un humano tardaría varios años en consumir", explica Horne.

Se refiere a lo ocurrido hace un año durante el asalto al Capitolio por parte de los seguidores de Donald Trump, que subieron vídeos a la red social en los que se veía la protesta desde distintos ángulos. Aunque Parler, red social vinculada a la extrema derecha, fue suspendida por Amazon Web Services (donde estaba alojado), alguien consiguió descargarse antes todo ese contenido, algo que facilitó la investigación de medios como 'ProPublica' o 'New York Times'. También fue sonada la revelación de la base de datos del registro mercantil de Bahamas, donde se descubrió la estrategia de la petrolera estadounidense ExxonMobil para ahorrarse impuestos.

TE PUEDE INTERESAR

Los 'combatientes' rusos que están llevando la invasión de Putin a la red

Mario Escribano

"Cada vez se registran más facetas de la vida cotidiana en los sistemas informáticos, por lo que las filtraciones se han hecho más grandes", explica Horne, quien enfatiza que ya han publicado "más datos que WikiLeaks". "Hablando por mí, no quiero que nos convirtamos en algo parecido a aquello". Para él, la principal diferencia es que las dinámicas internas están menos centralizadas. "Desde el principio, tenemos una junta de asesores que pueden orientar la dirección de la organización". También cabe recordar que la propia fundadora se acabó enfrentando con Assange, al que acusó de mentir sobre la fuente que les proporcionó los correos electrónicos del Partido Demócrata de EEUU.

De cualquier modo, en algunos puntos, DDoSecrets va más allá que la organización fundada por Assange, ya que también aprovechan lo que han revelado otras organizaciones, como los datos robados por grupos de 'ransomware', para ponerlo en conocimiento público. "Al poner a disposición de los periodistas una copia de estos documentos, esperamos que pueda surgir algún bien social de lo que, de otro modo, solo beneficiaría a los malos actores", defienden en el colectivo.

¿Quién está leyendo?

"En la mayoría de ocasiones, una fuente se pone en contacto con nosotros de forma anónima. Nos describen los datos que tienen, mantenemos una conversación para establecer la veracidad y el alcance de los documentos, y negociamos una manera segura de trasladarnos los archivos", comenta Milo Trujillo, otro de sus integrantes, en un artículo en el que detalla este proceso. Después, pueden tomar distintas opciones, desde publicarlo todo (generalmente, a través de Torrent) o no sacar nada, como ofrecérselos únicamente a medios de comunicación e investigadores o, también, redactarlos para salvaguardar información que pueda poner en peligro a alguien. "Con el tiempo y los datos suficientes, la verdad siempre puede surgir", aseguran.

Sin embargo, al igual que en WikiLeaks, muchos cuestionan la utilidad de estas filtraciones. Hace unos días, el medio especializado 'The Verge' se preguntaba "quién está leyendo" todo esto. Así, señalaban que tendrían "un mayor impacto si los rusos de a pie tuvieran acceso a ellos y pudieran buscar en los archivos pruebas concretas de la corrupción de las élites". "Dado que el país está cada vez más controlado por la censura gubernamental, es poco probable que la gran mayoría de la información reciba alguna vez la atención de los medios nacionales", lamentaban.

Incluso para el resto del mundo, las cantidades de datos que manejan son tan desorbitadas que cabe hacerse esa misma pregunta: ¿quién podrá procesar todas esas tareas? Y, sobre todo, ¿qué implicaciones puede tener? En DDoSecrets defienden que "es demasiado pronto" para ver los efectos que pueda tener esta revelación. Aguilera, especialista en Ciberinteligencia, también pide cautela: "Se publica tanta cantidad de información casi a diario que no da tiempo a analizarla, así que habrá que esperar". ¿Hasta cuándo?