Un fiscal serbio, objetivo de spyware tras investigar el proyecto de la Torre Trump

Rade Bajić, un fiscal serbio que participó en la investigación de presuntos abusos de poder vinculados a un propuesto hotel y torre residencial de 500 millones de dólares con la marca Trump en Belgrado, ha sido identificado como posible objetivo de tecnología de vigilancia avanzada. Bajić recibió en agosto una notificación de amenaza de Apple que advertía de que su dispositivo podría haber sido objeto de spyware mercenario. Investigadores de Citizen Lab, un grupo canadiense de investigación en seguridad digital, han examinado el caso, pero no han establecido de forma concluyente que su teléfono estuviera infectado ni han identificado a los responsables.

Bajić cree que el intento de vigilancia estuvo relacionado con su papel en la investigación. El caso concernía a los esfuerzos por retirar la protección del antiguo complejo militar del Estado Mayor de Belgrado, un sitio de importancia histórica dañado durante la campaña de bombardeos de la OTAN en 1999. La remodelación propuesta estaba vinculada a Affinity Partners, la firma de inversión fundada por Jared Kushner, yerno del presidente estadounidense Donald Trump. El proyecto preveía un complejo hotelero y residencial de lujo, pero fue abandonado después de que la investigación desencadenara controversia legal y política.

Las acusaciones han situado una combinación inusualmente sensible de intereses en el centro de la política interna serbia: el control del gobierno sobre las instituciones públicas, la protección del patrimonio cultural y una inversión extranjera de alto perfil asociada a la familia del presidente estadounidense. La posible vigilancia contra Bajić añade una dimensión de vigilancia digital a un caso ya marcado por acusaciones de interferencia política en el sistema judicial.

El desarrollo de Belgrado y las acusaciones de abuso de poder

El complejo del Estado Mayor se convirtió en el foco de una investigación penal después de que las autoridades serbias avanzaran para retirar sus protecciones legales, despejando el camino para la remodelación. Altos funcionarios del gobierno fueron posteriormente imputados por presuntos abusos de poder relacionados con el proceso, incluido el ministro de Cultura, Nikola Selaković. Los cargos se refieren a la conducta de funcionarios serbios; no establecen irregularidades por parte de Kushner ni de miembros de la familia Trump, quienes han negado cualquier acuerdo indebido.

El presidente serbio, Aleksandar Vučić, ha sido objeto de escrutinio por el papel de su gobierno en el avance del proyecto. Reportes de investigación han alegado que Vučić intervino personalmente para facilitar la retirada de la protección del sitio. El presidente ha defendido sus acciones y negado irregularidades. También ha criticado a los fiscales involucrados en el caso en general, presentando sus acciones como políticamente motivadas.

La empresa de Kushner se retiró del desarrollo en 2025 después de que la controversia se intensificara. La decisión no puso fin a las consecuencias legales y políticas del proyecto propuesto. En cambio, la investigación se convirtió en una prueba de si los fiscales podían perseguir acusaciones que involucraran a altos funcionarios sin enfrentar presión institucional o represalias personales.

Bajić fue posteriormente apartado del caso, según reportes sobre la investigación. Las circunstancias que rodearon su salida, combinadas con la advertencia sobre el spyware, han intensificado las preocupaciones sobre la vulnerabilidad de los investigadores que manejan casos de consecuencias políticas. Sin embargo, no hay pruebas concluyentes que establezcan que funcionarios serbios ordenaron la vigilancia contra él ni que la advertencia fuera causada directamente por su trabajo en el proyecto de desarrollo.

Un patrón más amplio de vigilancia digital

El caso de Bajić surgió junto con nuevos hallazgos sobre Vladan Đokić, rector de la Universidad de Belgrado y destacado partidario de las protestas estudiantiles contra el gobierno. Una investigación conjunta de Citizen Lab y la Fundación SHARE de Serbia encontró con alta confianza que el iPhone de Đokić había sido infectado con Pegasus, un spyware desarrollado por la empresa israelí NSO Group.

Pegasus puede proporcionar a un operador un acceso amplio a un teléfono inteligente comprometido, potencialmente incluidos mensajes, datos de ubicación, micrófonos y cámaras. En algunos casos, el software puede instalarse sin ninguna acción por parte del objetivo, lo que hace que precauciones convencionales como evitar enlaces sospechosos sean insuficientes para prevenir un ataque.

Los dos casos no son idénticos. Los investigadores confirmaron la infección en el dispositivo de Đokić, mientras que el caso de Bajić sigue sin verificarse. No obstante, la vigilancia contra un rector universitario asociado al movimiento de protesta y un exfiscal involucrado en una investigación de corrupción sensible ha renovado las preguntas sobre el uso de tecnología de vigilancia contra críticos del gobierno.

Los hallazgos también siguen a reportes anteriores de la Fundación SHARE según los cuales al menos 14 personas, incluidos estudiantes, activistas y figuras de la oposición, habían sido objeto de spyware avanzado en torno a las elecciones locales de marzo. Al menos un dispositivo en esa investigación anterior se encontró comprometido con Pegasus. En conjunto, los casos apuntan a un problema recurrente en Serbia: la dificultad de establecer quién utiliza herramientas de vigilancia sofisticadas, bajo qué autoridad y con qué salvaguardias contra el abuso político.

Las autoridades serbias han rechazado anteriormente las acusaciones de participación en cibervigilancia ilegal. Los hallazgos disponibles no establecen quién fue responsable de la posible vigilancia contra Bajić, y la distinción entre infecciones documentadas y ataques sospechosos sigue siendo importante. NSO Group ha dicho que su tecnología está destinada al uso por agencias gubernamentales para combatir delitos graves y terrorismo, aunque sus productos han sido vinculados repetidamente por investigadores y periodistas a la vigilancia de periodistas, activistas y figuras políticas.

La independencia judicial bajo presión

Las acusaciones sobre el spyware llegan en medio de una confrontación más amplia entre el gobierno serbio y las instituciones capaces de examinar sus decisiones. Las investigaciones anticorrupción que involucran a altos funcionarios pueden amenazar redes políticas establecidas, particularmente cuando conciernen activos públicos, empresas con conexiones políticas o decisiones tomadas en los más altos niveles del gobierno.

La vigilancia puede profundizar esa presión incluso cuando la responsabilidad de un ataque sigue sin probarse. La posibilidad de que las comunicaciones privadas o los movimientos de un fiscal puedan ser monitoreados crea riesgos para fuentes confidenciales, estrategias de investigación y contactos con colegas. También puede disuadir a otros funcionarios de perseguir casos que podrían llevarlos a un conflicto con figuras políticas poderosas.

Para el sistema judicial, el problema va más allá de la seguridad de dispositivos individuales. La independencia de los fiscales depende de que los investigadores puedan examinar pruebas, comunicarse de forma segura y tomar decisiones sin temor a represalias. Si los funcionarios creen que asumir casos políticamente sensibles podría exponerlos a vigilancia encubierta, el efecto disuasorio puede ir más allá de los directamente afectados.

Las acusaciones también destacan la brecha entre las protecciones legales formales y su aplicación práctica. Identificar un presunto ataque de spyware es solo el primer paso. Las autoridades deben poder realizar una investigación independiente, determinar si la vigilancia fue autorizada, establecer quién operó el software e imponer responsabilidades donde se ha violado la ley. Sin una supervisión creíble, incluso los hallazgos forenses técnicamente sofisticados pueden no dar lugar a consecuencias legales.

Implicaciones para Europa

La controversia sobre el spyware en Serbia plantea un desafío para las instituciones europeas que durante mucho tiempo han vinculado una mayor integración política y económica con el Estado de derecho, instituciones independientes y la protección de los derechos fundamentales. La trayectoria política del país importa más allá de sus fronteras: Serbia ocupa una posición estratégicamente importante en los Balcanes Occidentales, una región donde las cuestiones de gobernanza democrática, influencia extranjera y resiliencia institucional siguen siendo centrales para la política europea.

El caso también ilustra cómo la tecnología de vigilancia comercial puede cruzarse con intereses políticos y económicos. Una disputa sobre un proyecto inmobiliario propuesto se ha ampliado hasta convertirse en una cuestión sobre la seguridad de un fiscal que investigó presuntas irregularidades. La conexión no es prueba de quién ordenó la vigilancia, pero demuestra por qué los derechos digitales y la independencia judicial no pueden tratarse como cuestiones políticas separadas.

Para la Unión Europea, la prueba práctica es si las preocupaciones sobre el uso de spyware se traducen en un escrutinio sostenido de las instituciones serbias. Esto incluye exigir investigaciones creíbles, proteger a fiscales independientes y a la sociedad civil, y evaluar si las salvaguardias existentes contra la vigilancia ilegal son efectivas en la práctica. El compromiso diplomático por sí solo tendrá un impacto limitado si las acusaciones se plantean repetidamente sin hallazgos transparentes ni consecuencias.

El episodio también tiene implicaciones para la seguridad de funcionarios públicos y profesionales de la investigación en toda Europa. El spyware avanzado no es simplemente una herramienta para extraer información de teléfonos individuales. Cuando se despliega ilegalmente, puede socavar la confidencialidad de la que dependen las investigaciones penales, el periodismo independiente y la supervisión democrática. La dificultad de atribuir los ataques hace que esta amenaza sea particularmente difícil: un objetivo puede recibir una advertencia creíble sin poder identificar al operador ni probar el motivo.