Geovanna Bañuelos demande à la FGR d'enquêter sur l'accident

Geovanna Bañuelos a demandé au Ministère public fédéral (FGR) d'enquêter sur un incident impliquant le véhicule de son équipe. L'ancienne sénatrice, Geovanna Bañuelos de la Torre, a demandé une enquête sérieuse, exhaustive, objective et impartiale à la suite d'un événement survenu le 7 août sur l'autoroute fédérale 23 à Zacatecas, où une voiture transportant des membres de son équipe a été retirée de la route et déclarée une perte totale. Elle a souligné la nécessité d'explorer toutes les pistes d'enquête et d'effectuer les évaluations d'experts nécessaires pour déterminer avec certitude les causes et les responsabilités de l'incident, en évitant les spéculations, les licenciements prématurés ou les tentatives de politisation d'une situation qui, selon elle, mettait six vies en danger.

Bañuelos a accusé le gouverneur David Monreal Ávila de douter publiquement du récit des événements et de suggérer la possibilité d'une supposée "attaque auto-infligée", tout en remettant en question les circonstances entourant l'incident. " Elle a souligné qu'il n'appartient pas au gouverneur de déterminer s'il s'agissait d'un accident, d'un acte délibéré ou d'une "attaque auto-infligée", soulignant que de telles conclusions devraient émerger exclusivement des preuves, des évaluations d'experts et du travail des autorités. La FGR a conclu son enquête sur la cyberattaque contre Pemex en novembre 2019 sans fournir de détails, selon une réponse de Pemex par l'intermédiaire de la plateforme nationale de transparence.

Pemex a déposé une plainte le 10 novembre 2019 concernant un événement lié à la sécurité de ses systèmes informatiques, qui figure dans le dossier: FED/SEIDO/UEIA-ARV-CDMX/000001338/2019. Le 4 avril 2024, l'autorité judiciaire a émis l'accord de non-recours à une action pénale dans le dossier FED/SEIDO/UEIA-ARV-CDMX/000001338/2019, qui a été notifié le 9 avril de la même année. Selon le comité de transparence de Pemex, basé sur le dernier alinéa de l'article 218 du Code national de procédure pénale, trois ans ne sont pas encore passés depuis que la décision est devenue définitive, de sorte que le dossier reste confidentiel.

Par conséquent, la fourniture des informations demandées serait contraire à l'intérêt public, car l'avantage serait limité uniquement au demandeur. Bien que l'enquête se soit terminée, Pemex a refusé de fournir des détails sur l'attaque, invoquant la période de confidentialité établie par l'article 218 du Code national de procédure pénale, qui fixe une période de réserve de trois ans à compter du moment où la détermination devient définitive, ce qui signifie que les détails pourraient être partagés dès avril 2027. Par l'intermédiaire de Transparency, le journal a demandé des informations sur le cybercriminel responsable et le pays d'origine de l'attaque, ainsi que le type de données ou de fonctions saisies lors de l'incident.

Dans le cas où un paiement a été effectué pour libérer des données ou des fonctions, le montant, le moment et le destinataire ont été demandés. Si aucun paiement n'a été effectué, le journal a exhorté à la transparence sur la façon dont les données ou les fonctions saisies ont été libérées après près de sept ans. Au moment de l'attaque, Pemex a déclaré que ses systèmes opérationnels et de production n'avaient pas été compromis et étaient protégés. Il a noté que les réseaux internes, comme ceux d'autres grandes entreprises et d'institutions gouvernementales et financières au niveau national et international, sont fréquemment confrontés à des menaces et à des cyberattaques qui n'ont pas réussi jusqu'à présent.

Le jour de l'attaque, le 10 novembre, Pemex a reçu des tentatives de cyberattaque qui ont été neutralisées, affectant moins de 5% de l'équipement informatique personnel. Par le biais des canaux de communication institutionnels, le journal a également demandé des détails sur l'affaire, si Pemex a fait appel de la non-exercice d'une action pénale par la FGR ou a engagé une autre action en justice, et comment l'entreprise se protège contre ces attaques, bien qu'il n'y ait eu aucune réponse. Pemex, actuellement dirigé par Juan Carlos Carpio Fragoso, était auparavant vulnérable avant la cyberattaque, selon un audit réalisé en 2019 par l'institution fédérale d'audit.

L'expert indépendant Adrián Duhalt a expliqué que les systèmes de Pemex avaient été compromis dans le cas le plus récent de déversement de pétrole, initialement nié et plus tard reconnu. Il a noté que le piratage et le déversement reflètent des défis communs liés à la gouvernance d'entreprise, indiquant que beaucoup de travail reste à faire pour cette administration. Dans le cas spécifique de la cyberattaque, la réserve temporaire d'informations peut être justifiée par la loi, mais une fois la période terminée, il sera important de savoir ce qui s'est passé et, surtout, quelles mesures ont été mises en œuvre.