Conforme pasan los días, aparece profusa evidencia acerca de lo ordinaria que era la Operación Huracán. Incluso, afloró el correo que le mandó el capitán Osses al supuesto «genio informático, el pintoresco Alex Smith, con los mismos diálogos que después se «descubrieron» en los celulares de los dirigentes mapuches inculpados.
El email que compromete a capitán de Carabineros y al creador del software “Antorcha”
por Nicolás Sepúlveda
El mismo día y hora en que personal de inteligencia de Carabineros periciaba los celulares de los dirigentes mapuche detenidos el 23 de septiembre, el capitán Leonardo Osses envió por correo electrónico a Álex Smith, creador del software “Antorcha”, un archivo de texto con supuestas conversaciones entre Héctor Llaitul y otros implicados en la causa. Son los mismos diálogos que luego aparecieron en archivos .txt en los celulares de Llaitul. Tres peritajes indican que los archivos no son de mensajería instantánea y que habrían sido puestos en los teléfonos tras la incautación de la policía.
Un notebook, una flecha y un celular. En ese orden.
Esas imágenes formaban parte del asunto del correo electrónico que el capitán y miembro de la Unidad de Inteligencia Operativa Especializada de Carabineros (UIEO), Leonardo Osses Sandoval, le envió al funcionario civil de la institución Álex Smith Leay, el sábado 23 de septiembre de 2017 a las 21:08 horas.
Las imágenes del asunto del correo electrónico estaban en medio de un texto:
“Documento de… Ojala Termine”. El email, además, incluía un archivo adjunto, un documento de texto con el nombre Llaitul.txt (ver archivo en versión PDF).
A esa misma hora, en el cuartel del Laboratorio de Criminalística de Carabineros (Labocar) en Temuco, todo era ansiedad y pericias. Pocas horas antes Carabineros y la Fiscalía habían realizado un conjunto de detenciones en el marco de la denominada “Operación Huracán”, en la que se acusó a ocho comuneros mapuche –entre ellos al líder y vocero de la Coordinadora Arauco Malleco (CAM), Héctor Llaitul– de formar una asociación ilícita terrorista dedicada al incendio de camiones.
En esas horas frenéticas posteriores al operativo policial, entre quienes se encontraban en medio de los equipos computacionales instalados en un amplio salón de la sede del Labocar, figuraban el capitán Osses y Alex Smith, el “profesor”,
como llaman los funcionarios de Carabineros al civil de 44 años, creador del polémico software “Antorcha” y que desde enero de 2017 trabaja en labores de inteligencia para la policía uniformada. Así lo refrendan diversos testimonios de policías y fiscales que apuntan a que ambos trabajaron con los software con que se periciaron los celulares incautados en el allanamiento a los hogares de los comuneros detenidos.
La relación de Osses y Smith era estrecha. Así lo dejó en claro el propio Álex Smith en su declaración ante los fiscales el 30 de enero pasado: “siempre trabajé bajo la dirección del capitán Leonardo Osses”.
CIPER analizó y comparó el contenido del archivo Llaitul.txt –el mismo que Osses le envió a Smith pasadas las 21.00 hrs del 23 de septiembre–, con los chats que aparecieron en los teléfonos incautados de algunos de los dirigentes mapuche. Esos mismos mensajes fueron utilizados un día después como evidencia en el control de detención y posterior formalización de los ocho comuneros.
El resultado: el trasvasije de mensajes es textual.
A fines de 2017, cuando ya los imputados en la “Operación Huracán” estaban en libertad, el Ministerio Público intensificó sus sospechas sobre los chats entregados por la policía uniformada. A fines de diciembre recibieron un peritaje encargado a la Unidad Especializada en Lavado de dinero, Delitos Económicos y Crimen Organizado (Ulddeco) que determinó que los mensajes .txt encontrados dentro de los celulares de varios de los imputados en la causa no correspondían a archivos de mensajería instantánea, y que incluso algunos de ellos habían sido creados cuando los dirigentes mapuche ya estaban detenidos. Esa conclusión fue corroborada por otros dos peritajes, uno de la Policía de Investigaciones (PDI) y otro de un experto informático de la Universidad de Santiago (Usach).
EL LENOVO DE LLAITUL
En una carpeta de uno de los celulares de Héctor Llaitul –marca Lenovo modelo A319, pantalla trizada–, figura el mismo archivo de texto (con la misma extensión txt) enviado por el capitán Osses al “profesor” Smith la noche del 23 de septiembre. Aunque en el aparato Lenovo de Llaitul el archivo –ubicado en el directorio del programa de mensajería instantánea Telegram– está con la denominación Text.txt, allí aparecen los mismos mensajes y en el mismo orden en que se encuentran en el archivo Llaitul.txt
En conversación con CIPER, el capitán Leonardo Osses no dio respuesta sobre el por qué envió la noche del 23 de septiembre un correo electrónico a Álex Smith con los chats de Héctor Llaitul, los mismos que luego aparecieron en un archivo .txt en uno de sus teléfonos. Sí fue enfático en descartar que los aparatos telefónicos hayan sido intervenidos.
–En los equipos celulares de los imputados no se instaló ningún archivo. Yo doy fe de eso. Porque se pasaría algún funcionario de poner un archivo en presencia de todas las personas que estábamos esa noche. Es imposible, realmente es imposible. Sería muy terrible si así fuera –dijo Osses a CIPER.
Héctor Llaitul y su hijo Ernesto abandonando la cárcel cuando la «Operación Huracán» comenzaba a derrumbarse
Héctor Llaitul y su hijo Ernesto abandonando la cárcel cuando la “Operación Huracán comenzaba a derrumbarse
Respecto del asunto del email que le envió a Smith, en el que figura un notebook con un flecha apuntando a un celular, la explicación del capitán Osses fue que esa sucesión de imágenes es la misma que tiene configurada en el “estado” de su cuenta de Whatsapp, la que tendría sincronizada con su correo electrónico:
–En mi teléfono recibía los reportes diarios de la aplicación “Antorcha”. Yo envié ese archivo al profesor Smith desde mi celular y en mi Whatsapp yo tenía configurado mi estado con esos emoji (emoticones). El correo lo tengo sincronizado a mi teléfono –acotó el capitán de Carabineros.
El intercambio de mensajes alojado en el teléfono de Llaitul parte con un diálogo entre “matute” y “negro”. El mismo diálogo aparece en el archivo Llaitul.txt enviado por Osses a Smith, solo con la diferencia de que en ese documento “matute” es identificado como Jorge Huenchullán y “negro” como Héctor Llaitul.
-matute: documento.xls
-LISTADO
-ESCOPETA 6
-REVOLVER 10
-PISTOLAS 12
-FUSIL 2
-MUNICIONES
-250 CARTUCOS APROX
-550 BALAS 38
-84 balas 9
-matute: audio.mp3
-negro: de argentina me van a llegar
-negro: el 15
-negro: te envio
-matute: GRACIAS
-matute: definiendo fecha
-matute: antes del 21
-negro: te apoyo con 900 lucas
(NdR: diálogo se reproduce textual)
Ese fue uno de los diálogos que sirvió para alimentar las sospechas en las esferas de inteligencia sobre un intercambio de armamento entre comunidades mapuche de Chile y Argentina. Tema que incluso llevó al subsecretario del Interior, Mahmud Aleuy, a viajar a Buenos Aires para reunirse con la ministra de Seguridad del gobierno de Mauricio Macri, Patricia Bullrich.
Llaitul
Encabezado (asunto) del email enviado por el capitán Osses al «profesor» Smith la noche del 23 de septiembre
Encabezado (asunto) del email enviado por el capitán Osses al “profesor” Smith la noche del 23 de septiembre
En el celular Lenovo de Llaitul, el archivo Text.txt contiene otra conversación idéntica a la que también aparece en el archivo enviado por Osses a Smith el 23 de septiembre pasadas las nueve de la noche. Son los mismos interlocutores: “negro” y “matute”.
matute: todo cordinado
negro: donde?
matute: miércoles nos juntamos con mi gente
negro: me avisas
matute: cuando me puedes enviar más $
negro: la semana del 20 voy a Santiago
matute: GIF
negro: CAMBIA DE CHIP
negro: QUEMALO
matute: GIF
negro: la misma clave
(NdR: diálogo se reproduce textual)
Gonzalo Blu, jefe nacional de inteligencia de Carabineros
Gonzalo Blu, jefe nacional de inteligencia de Carabineros
Las coincidencias siguen. Un tercer chat alojado en el celular Lenovo de Héctor Llaitul también figuraba en el adjunto del email de Osses a Smith. Fechado el 7 de agosto de 2017, la conversación hace alusión a una supuesta coordinación entre Huenchullán (comunidad de Temucuicui) y Llaitul (Coordinadora Arauco Malleco, CAM), una alianza improbable que llamó la atención entre policías y fiscales de Temuco, y que desde un inicio alimentó las sospechas sobre las pruebas entregadas por Carabineros. Según testimonios recogidos por CIPER, ambos dirigentes son percibidos como representantes de distintas corrientes dentro del movimiento mapuche, cuyas acciones de protesta no confluyen por diferencias tácticas.
El chat muestra a Llaitul asesorando a Huenchullán en materia de comunicaciones seguras:
negro: guluche
negro: el miercoles nos comunicamos
negro: 20:00
matute: ok
negro: sin rastros de nada
matute: tengo otro celular
negro: deja siempre celular con el chip pinchado encendido
negro: asi los wn no cachan nada
negro: usa el otro
matute: audio.mp3
(NdR: diálogo se reproduce textual)
Justo después de esta conversación, el archivo Llaitul.txt reproduce otro diálogo entre Héctor Llaitul y David Cid –uno de los ocho detenidos en el allanamiento de Carabineros el 23 de septiembre–, fechado el 8 de agosto de 2017. Este chat, al igual que el anterior, aparece en el mismo orden en el archivo alojado en el celular Lenovo del dirigente de la CAM.
negro: cordinando 3 antes del 21
negro: simultaneos
CID: EXCELENTE
CID: GIF
El general director de Carabineros, Bruno Villalobos, y el Fiscal Nacional, Jorge Abbott
El general director de Carabineros, Bruno Villalobos, y el Fiscal Nacional, Jorge Abbott
negro: LA LUCHA SIEMPRE
CID: GIF
negro: el Huenchullán anda con caga
negro: quiere mas
CID: mándalo a la chucha
CID: balsa con z
negro: no es confiable
negro: ya le pase $
negro: jose es mas confiable
negro: en este momeno le están pasando $
(NdR: diálogo se reproduce textual)
El archivo Llaitul.txt enviado por Osses a Smith el 23 de septiembre contiene otro diálogo, fechado el 10 de agosto, que mantiene a los mismos participantes. El archivo del celular Lenovo incautado a Llaitul no hace referencia a fechas, pero la conversación es exactamente igual.
negro: espero que Jaime no falle
CID: no creo
negro: es como mi hermano
CID: audio.mp3
(NdR: diálogo se reproduce textual)
COMUNICACIÓN INTERPLATAFORMAS
El archivo Texto.txt hallado en el celular de Llaitul ofrece diálogos calcados a los que aparecen en el archivo Llaitul.txt que la noche del 23 de septiembre de 2017 viajó desde una cuenta de correo electrónico Gmail del capitán Osses hasta la casilla Hotmail de Álex Smith.
En los archivos comparados, el orden de estas conversaciones es el mismo. En una nueva conversación Héctor Llaitul aparece con la chapa de “comandante” y David Cid mantiene su denominación.
comandante: cajeros
CID: Hablemos por por telegram
comandante: ok
CID: cambio de chips
(NdR: diálogo se reproduce textual)
Casa donde opera la Unidad de Inteligencia Operativa Especial de Carabineros en La Araucanía (UIOE)
Casa donde opera la Unidad de Inteligencia Operativa Especial de Carabineros en La Araucanía (UIOE)
Luego aparece una nueva comunicación entre Jorge Huenchullán (matute) y Héctor Llaitul (negro). Al igual que en las otras supuestas conversaciones, ésta se despliega exactamente en el mismo orden tanto en el archivo Llaitul.txt como en el archivo del mismo tipo alojado en el celular Lenovo del líder de la CAM.
negro: guluche
negro: jorge?
matute: guluche
matute: nos reunimos y decidimos
matute: que va a depender del clima y controles
matute: ta lleno de pakos kuliaos y Ratis
negro: COMO??
negro: QUEDAMOS QUE EL VIERNES
matute: no te lo puedo confirmar
negro: LA CAUSA ES LA AUTONOMIA
negro: DE NUESTRO PUEBLO
negro: Y TE PASE PLATA
matute: no fue mucho
(NdR: diálogo se reproduce textual)
Al intercambio que se reprodujo más arriba, sigue una supuesta conversación entre Llaitul y su hijo (Ernesto) del 11 de agosto de 2017. Luego otra entre Llaitul padre y David Cid, fechada el 12 de agosto, y un intercambio entre el propio Llaitul y Jorge Huenchullán, diálogo del que se colige la preparación de algún tipo de acción violenta.
El siguiente diálogo –que también aparece textual en ambos archivos contrastados– es uno de los que levantaron suspicacias cuando se dieron a conocer estos mismos chats en la prensa. Se trata de una supuesta mensajería entre Llaitul y Martín Curiche (otro de los comuneros que fue imputado en la causa judicial), donde al parecer celebran el éxito de una operación.
negro: felicitaciones hermanos!!!!
negro: operación exitosa
Kuri: siempre lucharemos
Kuri: asta que liberen a nustra gente
negro: GIF
negro: próximo objetivo
negro: fuego
negro: camiones correa
negro: envio aporte en la semana
Kuri: GIF
(NdR: diálogo se reproduce textual)
Las pericias encargadas por la Fiscalía luego que estallaran las sospechas sobre las pruebas entregadas por Carabineros ponen en entredicho este diálogo.
Según el archivo Texto.txt del celular Lenovo de Héctor Llaitul, esta conversación se habría generado en Telegram (o al menos ese archivo estaba alojado en una carpeta de esa aplicación), pero en el celular de Martín Curiche, otro archivo del mismo tipo, y con el mismo texto, estaba guardado en una carpeta de Facebook Messenger.
Es decir, según la inteligencia de Carabineros, este chat habría sido inter plataformas: mientras Llaitul conversaba desde Telegram, Curiche lo hacía desde Facebook.
La indagación del Ministerio Público también detectó que en el celular de Martín Curiche había, al menos, tres archivos .txt casi idénticos, dos guardados en carpetas de Facebook y uno en una carpeta de Whatsapp, por lo que el comunero habría realizado las mismas conversaciones en dos aplicaciones distintas.
El resultado sería que el diálogo con Llaitul se habría producido en Whatsapp, Telegram y Facebook. Lo que resulta aún más incomprensible es que, de acuerdo a las pericias del Ministerio Público, el celular de Curiche no tenía instalado Telegram, y el de Llaitul no tenía instalado ni Whatsapp ni Facebook.
Uno de los archivos .txt alojados en carpetas de Facebook en el teléfono móvil de Martín Curiche registra como fecha de creación el 23 de septiembre de 2017 a las 23:35 horas, es decir, cuando su propietario ya estaba detenido y su celular era periciado por funcionarios de Carabineros. El otro archivo de texto que apareció en una carpeta de Facebook figura con la misma fecha de creación, pero seis minutos antes. El tercer archivo de texto de ese celular –supuestamente de Whatsapp–, fue creado el mismo 23 de septiembre a las 21:50 horas.
PATRÓN COMÚN
Hay un patrón común en todos los chats que aparecen atribuidos a Héctor Llaitul. Chats contenidos en archivos .txt que peritos descubrieron alojados en sus celulares con posterioridad a que esos equipos telefónicos fueran incautados y periciados por la inteligencia de Carabineros. En todos esos diálogos, Llaitul figura prometiendo recursos económicos, coordinando la entrega de armas y planificando acciones que apuntarían a la quema de camiones.
Las sospechas de abogados, peritos, policías e investigadores con los que conversó CIPER se centran en que todos los chats alojados como archivos .txt en los teléfonos incautados, son inculpatorios para los comuneros mapuche. Como si nunca hubieran utilizado los servicios de mensajería para cuestiones cotidianas, para comunicarse con su familia, amigos o para coordinar una compra en el supermercado.
Las dudas se acrecientan con los peritajes posteriores que realizaron el Ministerio Público y la Policía de Investigaciones (PDI) a los teléfonos incautados. En esas indagaciones sí fue posible recuperar conversaciones de Whatsapp y Telegram.
Pero ninguna de esas conversaciones rescatadas coinciden con las que aparecen en los archivos .txt y que dieron origen al cuestionado Informe N°130 del 20 de septiembre de 2017, el cual dio origen a la llamada “Operación Huracán”.
El Informe N°130 de la Dirección Nacional de Inteligencia de Carabineros, liderada por el general Gonzalo Blu Rodríguez, fue presentado a la Fiscalía solo tres días antes de que se autorizara la operación de allanamiento y detención de los comuneros mapuche el 23 de septiembre.
Quienes han accedido a esos chats recuperados por los peritos de la Fiscalía y la PDI, coinciden en que sí se trata de conversaciones basadas en servicios de mensajería: varios de los comuneros hablan entre ellos de fiestas, de mujeres y de otros temas que no se relacionan con atentados violentos.
Con esos mensajes solo se podría demostrar, asegura un policía, que entre algunos de los comuneros hay amistad, por tanto esos chat reales no sirven para acreditar la existencia de ningún delito.
Las conversaciones .txt respaldadas en los archivos “Llaitul” y “Texto” se repiten con calco en otras conversaciones.
negro: audio.mp3
CID: hermano te felicito
CID: como 30 van este año
negro: 100 minimo quiero
(NdR: diálogo se reproduce textual)
Un peritaje privado encargado por la Fiscalía a Felipe Sánchez Fabre, ingeniero de ejecución en computación e informática de la Universidad de Santiago, analizó el archivo Texto.txt hallado en uno de los celulares de Héctor Llaitul. Sus conclusiones fueron categóricas:
“La estructura que presenta dicho documento no corresponde a la estructura original en la que se almacenan los mensajes enviados o recibidos por medio de la aplicación Telegram. La ubicación de dicho documento tampoco concuerda con la ubicación en la que se almacena la base de datos con los mensajes almacenados (…) el almacenamiento de este documento no fue generado por la aplicación. En cuanto al mecanismo de producción, puede ser cualquier editor de texto. Adicionalmente se cotejó el contenido de este archivo de texto con los mensajes que fue posible obtener y acceder del teléfono inteligente y no se encontró correlación de ningún tipo”.
A similar conclusión llegaron otros dos peritajes, uno de la unidad especializada del Ministerio Público y otro de la PDI.
Los chats siguen idénticos. Hay conversaciones entre Llaitul y alguien apodado “roro” (que según el archivo enviado por el capitán Osses a Smith no pudo ser identificado), y otras más entre “negro” con “antu”, “CID” y “Guille”.
El único diálogo del archivo Llaitul.txt que no aparece en el celular Lenovo del líder de la CAM es diálogo que encabeza ese archivo de texto. Una conversación entre “Ernesto” (hijo de Héctor Llaitul) y “matute” (Jorge Huenchullán):
ernesto: hno como están de municion pregunta GIF
matute: GIF
ernesto: con burro te enviamos y 5 pistolas
matute: gracias
matute: audio.mp3
ernesto: también esta pinchao
ernesto: técnica la brújula
ernesto: GIF
matute: audio.mp3
matute: saludos a tu papa
ernesto: GIF
(NdR: diálogo se reproduce textual)
La razón de por qué este chat es el único del archivo Llaitul.txt que no figura en los celulares del líder y vocero de la CAM es lógica: en él solo intervienen su hijo y Jorge Huenchullán, por lo que no sería defendible que estuviera alojado en el celular de alguien que no interactúa en la conversación.
Donde sí aparece este diálogo es en el Informe N° 130 de la Dirección Nacional de Inteligencia de Carabineros que dio origen a la llamada “Operación Huracán”.
En la página tres de ese documento aparece el diálogo entre “Ernesto” y “matute”, el que dio pie para que Carabineros concluyera que el hijo de Héctor Llaitul “también participa en el movimiento de armas”.
Otra inconsistencia detectada por CIPER en la revisión de estos mensajes es que una conversación que aparece en el archivo original enviado por el capitán Osses a Álex Smith (Texto.txt), se repite en dos de los celulares de Llaitul.
Se trata del supuesto diálogo entre Héctor Llaitul y “CID”, donde hacen referencia a un acercamiento entre el primero y un tal “Daniel”.
Si en el archivo Llaitul.txt y en el mensaje alojado en el celular Lenovo del vocero de la CAM éste le diría a “CID” que “me reuní hasta con Daniel”, en el celular Alcatel modelo 4003 –también propiedad de Llaitul– esa referencia es más precisa:
“Me reuní hasta con Daniel yerko”. En el celular Alcatel figura otro chat que contiene una supuesta conversación entre Llaitul y “Daniel”, quien le prometería un aporte al líder mapuche por “dos palos”.
LAS CONTRADICCIONES DEL PROFESOR
Álex Smith -ingeniero en ejecución agrícola de Inacap, titulado el 5 de septiembre de 2000, mientras su abuelo era el rector del instituto en Temuco-, le ha dicho a quien quiera escucharlo que los chats que inculpan a los comuneros mapuche son reales, y que su método para interceptar mensajería instantánea funciona.
Ha rechazado a quienes lo tildan de ‘chanta’ y como justificación a las críticas que ha recibido ha dicho que “el chileno es chaquetero”.
Smith dice que durante 2017 desarrolló un software (Antorcha) que permite interceptar chats de aplicaciones como Whatsapp, Telegram y Facebook. Pero el funcionamiento de “Antorcha” y lo que es capaz de hacer, aún no es claro.
Smith ha cambiado las versiones sobre el funcionamiento de su sistema a medida que pasan los días y aumentan los cuestionamientos.
En su testimonio judicial (30 de enero) afirma que el sistema funcionaba enviando un archivo contaminado al correo electrónico de la persona que quería interceptar. El requisito era que ese email estuviera sincronizado con el aparato telefónico que se quería intervenir.
En esa ocasión señaló que no era necesario que la persona afectada abriera el correo infectado, solo debía recibirlo en su bandeja de entrada. Así, se lograría un efecto espejo y desde un servidor remoto se podrían conocer las conversaciones que sostuviera en distintas plataformas de mensajería.
Pero eso cambió con el paso de los días. En una entrevista a El Mercurio aseguró que para que el sistema funcionara el email sí debía ser abierto (dijo que así se descargaba un malware que infectaba el teléfono y abría la puerta para conocer sus mensajes), y agregó otras dos posibilidades para acceder a los chats alojados en un celular: que la persona indagada entregara sus contraseñas mediante un sistema de phishing (un email engañoso donde se debe digitar el password de una cuenta electrónica dando a conocer esa contraseña al atacante), y un método espejo, que servía para conocer lo que el afectado escribiera en el teclado de su celular.
El lunes Teletrece lo puso a prueba, y Smith accedió a mostrar cómo funcionaba su software Antorcha. Hubo problemas: el “profesor” denunció que justo mientras hacía esa demostración su sistema fue hackeado, y solo un día después pudo recuperar algunos chats, pero mediante el sistema de phishing.
Nada de espejos ni malwares descargándose en los celulares.
En su declaración judicial el “profesor” Smith negó tres veces haber participado en las pericias de los teléfonos. Dice que no los tocó y que no intervino en esas diligencias. Pero esa versión es contradicha por otros testimonios.
El fiscal Carlos Cornejo declaró el 24 de enero que “recuerdo haber visto al ‘profesor’ manipulando el equipo Oxygen (uno de los softwares utilizados para extraer información de los celulares incautados) y Marvín Marín un UFED (otro de esos softwares), a pesar de que de manera constante interactuaban entre si indistintamente en cada equipo”.
Dice además que sostuvo un diálogo con el capitán Osses donde este le comunicó que “quienes trabajarían los peritajes serían el ‘profesor’, Marvín Marín y Marco Sanhueza, y que llegarían más peritos para apoyar la extracción de datos”.
El fiscal Enrique Vásquez declaró lo mismo el mismo 24 de enero:
“Recuerdo haber visto al ‘profesor’ manipulando el equipo Oxygen y Marvín Marín en UFED.
Días antes, el 16 de enero, el fiscal adjunto de la causa, Felipe González, había señalado:
“El capitán Leonardo Osses estuvo a cargo de la coordinación con la Labocar para la extracción de la información de los equipos electrónicos, teléfonos y computadores incautados a los imputados; todo lo anterior supervisado por un funcionario externo de Carabineros, Álex Smith”.
Fuente: Ciper
