Geovanna Bañuelos chiede alla FGR di indagare sull'incidente

Geovanna Bañuelos ha chiesto al Ministero Pubblico Federale (FGR) di indagare su un incidente che ha coinvolto il veicolo della sua squadra. L'ex senatore Geovanna Bañuelos de la Torre ha chiesto un'indagine seria, esaustiva, oggettiva e imparziale in seguito a un evento avvenuto il 7 agosto sulla strada federale 23 a Zacatecas, dove un'auto che trasportava membri della sua squadra è stata rimossa dalla strada e dichiarata una perdita totale. Ha sottolineato la necessità di esplorare tutte le linee di indagine e di effettuare le necessarie valutazioni di esperti per determinare con certezza le cause e le responsabilità dell'incidente, evitando speculazioni, licenziamenti prematuri o tentativi di politicizzare una situazione che ha detto di mettere in pericolo sei vite.

Bañuelos ha accusato il governatore David Monreal Ávila di aver pubblicamente dubitato del resoconto degli eventi e di aver suggerito la possibilità di un presunto "attacco autoinflitto", mettendo anche in discussione le circostanze dell'incidente. Ha sottolineato che non spetta al governatore determinare se si sia trattato di un incidente, di un atto deliberato o di un "attacco autoinflitto", sottolineando che tali conclusioni dovrebbero emergere esclusivamente dalle prove, dalle valutazioni degli esperti e dal lavoro delle autorità. La FGR ha concluso la sua indagine sul cyberattacco a Pemex nel novembre 2019 senza fornire dettagli, secondo una risposta di Pemex tramite la piattaforma nazionale di trasparenza.

Pemex ha presentato una denuncia il 10 novembre 2019 in merito a un evento relativo alla sicurezza dei suoi sistemi informatici, che figura nel fascicolo del caso: FED/SEIDO/UEIA-ARV-CDMX/000001338/2019. Il 4 aprile 2024 l'autorità giudiziaria ha emesso l'accordo di non esercitazione di un'azione penale nel fascicolo FED/SEIDO/UEIA-ARV-CDMX/000001338/2019, notificato il 9 aprile dello stesso anno. Secondo il comitato per la trasparenza di Pemex, basato sull'ultimo paragrafo dell'articolo 218 del Codice nazionale di procedura penale, non sono ancora passati tre anni da quando la decisione è diventata definitiva, quindi il fascicolo rimane confidenziale.

Pertanto, fornire le informazioni richieste violerebbe l'interesse pubblico, in quanto il vantaggio sarebbe limitato esclusivamente al richiedente. Sebbene l'indagine sia terminata, Pemex ha rifiutato di fornire dettagli sull'attacco, citando il periodo di riservatezza stabilito dall'articolo 218 del Codice nazionale di procedura penale, che stabilisce un periodo di riservatezza di tre anni a partire dal momento in cui la determinazione diventa definitiva, il che significa che i dettagli potrebbero essere condivisi già nell'aprile 2027. Attraverso Transparency, il giornale ha richiesto informazioni sul criminale informatico responsabile e sul paese di origine dell'attacco, nonché sul tipo di dati o funzioni che sono stati sequestrati durante l'incidente.

Nel caso in cui fosse stato effettuato un pagamento per il rilascio di dati o funzioni, sono stati richiesti l'importo, la tempistica e il destinatario. Se non è stato effettuato alcun pagamento, il giornale ha sollecitato la trasparenza su come i dati o le funzioni sequestrati sono stati rilasciati dopo quasi sette anni. Al momento dell'attacco, Pemex ha dichiarato che i suoi sistemi operativi e di produzione non erano stati compromessi e erano protetti. Il Comitato ha rilevato che le reti interne, come quelle di altre grandi imprese e di istituzioni governative e finanziarie a livello nazionale e internazionale, si trovano spesso ad affrontare minacce e attacchi informatici che finora non hanno avuto successo.

Il giorno dell'attacco, il 10 novembre, Pemex ha ricevuto tentativi di attacco informatico che sono stati neutralizzati, colpendo meno del 5% delle apparecchiature informatiche personali. Attraverso i canali di comunicazione istituzionali, il giornale ha anche richiesto dettagli sul caso, se Pemex avesse fatto appello contro la non esecuzione di un'azione penale da parte della FGR o se avesse avviato un'altra azione legale, e come l'azienda si protegga da questi attacchi, sebbene non ci sia stata alcuna risposta. Pemex, attualmente guidata da Juan Carlos Carpio Fragoso, era precedentemente vulnerabile prima del cyberattacco, secondo un audit del 2019 dell'Istituto federale di audit.

Lo specialista indipendente Adrián Duhalt ha spiegato che i sistemi di Pemex sono stati compromessi nel caso più recente di fuoriuscita di petrolio, inizialmente negato e poi riconosciuto. Ha osservato che sia l'hacking che la perdita riflettono sfide comuni legate alla governance aziendale, indicando che rimane molto lavoro per questa amministrazione. Nel caso specifico dell'attacco informatico, la riserva temporanea di informazioni può essere legalmente giustificata, ma una volta terminato il periodo, sarà importante sapere cosa è successo e, soprattutto, quali misure sono state attuate.