Geovanna Bañuelos pide a la FGR investigar accidente

Geovanna Bañuelos ha solicitado al Ministerio Público Federal (FGR) que investigue un incidente que involucró el vehículo de su equipo. La ex senadora, Geovanna Bañuelos de la Torre, pidió una investigación seria, exhaustiva, objetiva e imparcial tras un suceso ocurrido el 7 de agosto en la carretera federal 23 en Zacatecas, donde un automóvil que transportaba a miembros de su equipo fue retirado de la carretera y declarado una pérdida total. Hizo hincapié en la necesidad de explorar todas las líneas de investigación y llevar a cabo las evaluaciones de expertos necesarias para determinar con certeza las causas y responsabilidades del incidente, evitando la especulación, los despidos prematuros o los intentos de politizar una situación que, según ella, puso en riesgo seis vidas.

Bañuelos acusó al gobernador David Monreal Ávila de dudar públicamente del relato de los acontecimientos y de sugerir la posibilidad de un supuesto "ataque autoinfligido", al tiempo que cuestiona las circunstancias que rodearon el incidente. Hizo hincapié en que no le corresponde al gobernador determinar si fue un accidente, un acto deliberado o un "ataque autoinfligido", enfatizando que tales conclusiones deben surgir exclusivamente de la evidencia, las evaluaciones de expertos y el trabajo de las autoridades. La FGR concluyó su investigación sobre el ciberataque a Pemex en noviembre de 2019 sin proporcionar detalles, según una respuesta de Pemex a través de la Plataforma Nacional de Transparencia.

Pemex presentó una queja el 10 de noviembre de 2019 en relación con un evento relacionado con la seguridad de sus sistemas informáticos, que se encuentra en el expediente: FED/SEIDO/UEIA-ARV-CDMX/000001338/2019. El 4 de abril de 2024, la autoridad judicial emitió el Acuerdo de no ejercicio de la acción penal en el expediente FED/SEIDO/UEIA-ARV-CDMX/000001338/2019, que fue notificado el 9 de abril del mismo año. Según el comité de transparencia de Pemex, basado en el último párrafo del artículo 218 del Código Nacional de Procedimientos Penales, no han transcurrido tres años desde que la determinación se hizo definitiva, por lo que el expediente sigue siendo confidencial.

Por consiguiente, la provisión de la información solicitada violaría el interés público, ya que el beneficio se limitaría únicamente al solicitante. Aunque la investigación terminó, Pemex se negó a proporcionar detalles del ataque, citando el período de confidencialidad establecido por el Artículo 218 del Código Nacional de Procedimientos Penales, que establece un período de reserva de tres años a partir de cuando la determinación se convierte en definitiva, lo que significa que los detalles podrían ser compartidos ya en abril de 2027. A través de Transparencia, el periódico solicitó información sobre el responsable del cibercrimen y el país de origen del ataque, así como el tipo de datos o funciones que fueron incautados durante el incidente.

En el caso de que se realizara un pago para liberar datos o funciones, se solicitaron el importe, el momento y el destinatario. Si no se realizó el pago, el periódico instó a la transparencia sobre cómo se liberaron los datos o funciones incautados después de casi siete años. En el momento del ataque, Pemex declaró que sus sistemas operativos y de producción no estaban comprometidos y estaban protegidos. Señaló que las redes internas, al igual que las de otras grandes empresas e instituciones gubernamentales y financieras a nivel nacional e internacional, se enfrentan con frecuencia a amenazas y ataques cibernéticos que hasta ahora no han tenido éxito.

El día del ataque, 10 de noviembre, Pemex recibió intentos de ciberataque que fueron neutralizados, afectando a menos del 5 por ciento del equipo de computación personal. A través de los canales de comunicación institucional, el periódico también solicitó detalles sobre el caso, si Pemex apeló la falta de ejercicio de la acción penal por parte de la FGR o inició otra acción legal, y cómo la compañía se protege contra estos ataques, aunque no hubo respuesta. Pemex, actualmente dirigida por Juan Carlos Carpio Fragoso, fue previamente vulnerable antes del ciberataque, según una auditoría de 2019 por la Institución Federal de Auditoría.

El especialista independiente Adrián Duhalt explicó que los sistemas de Pemex se vieron comprometidos en el caso más reciente de derrame de petróleo, inicialmente negado y luego reconocido. Señaló que tanto el hackeo como el derrame reflejan desafíos comunes relacionados con el gobierno corporativo, lo que indica que queda mucho trabajo para esta administración. En el caso específico del ciberataque, la reserva temporal de información puede estar justificada legalmente, pero una vez finalizado el período, será importante saber qué ocurrió y, sobre todo, qué medidas se aplicaron.