La estrategia de hackeo de la gestión de la reputación de una empresa española está ayudando a delincuentes a borrar rastros de su pasado en todo el mundo.
Dos de ellos fueron condenados por tráfico de drogas. Uno de ellos está acusado de blanqueo de dinero procedente de la prostitución. Otro vendió equipos estadounidenses al gobierno sirio. Otros tres han sido acusados de facilitar una estafa de criptomonedas que robó miles de millones de dólares a los inversores.
Estos son sólo algunos de los más de 1.400 clientes, entre ellos decenas de convictos o presuntos delincuentes, que han contratado a Eliminalia, una empresa de gestión de reputación que promete "borrar tu pasado".
Eliminalia, con sede en Barcelona, lleva diez años involucrada en el blanqueo de reputación. Desde un espacio de coworking con paneles de madera en la histórica calle comercial Portal de l'Angel, que comparte con otras dos docenas de inquilinos, la compañía se ha convertido en un actor importante en la industria global de desinformación por contrato.
Oficialmente detrás de Eliminalia está Diego “Didac” Jiménez Sánchez, un empresario español de 30 años que se cree vive en Georgia. Sánchez afirma controlar una vasta red de empresas, incluida una empresa ucraniana de subrogación que está bajo investigación por tráfico de bebés.
Pero parece haber construido esta red con un hombre llamado José María Hill Prados, quien fue condenado por agredirlo sexualmente cuando era menor de edad. Aunque el nombre de Hill Prados no aparece en los registros de Eliminalia, los investigadores españoles sospechan que también puede estar controlando al gestor de reputación.
Miles de archivos filtrados obtenidos por la organización francesa Forbidden Stories y compartidos con OCCRP y docenas de socios permitieron a los periodistas mapear la vasta red de influencia digital de Eliminalia. Basándose en informes anteriores, los documentos brindan información sin precedentes sobre la variedad de tácticas detrás de escena que utiliza la empresa para reprimir las críticas a sus clientes.
Los registros muestran que Eliminalia, que cambió su nombre a iData Protection SL a finales de diciembre, utilizó leyes de derechos de autor y privacidad para intimidar a periodistas, manipuló motores de búsqueda para ocultar información y difundir noticias falsas. En algunos países, la empresa incluso ha abierto nuevos negocios con sus clientes criminales.
Los expertos dicen que Eliminalia es parte de una creciente industria de desinformación que ayuda a los malos actores, desde delincuentes hasta cleptócratas, a ocultar sus oscuros pasados.
“Todo este mecanismo, esta comisión de reputación y lavado de dinero, esta cleptocracia cotidiana, depende hoy de intermediarios profesionales transnacionales”, dijo Tena Prelec, investigador de la Universidad de Oxford que estudia las cleptocracias transnacionales.
“Existe una variedad de industrias de servicios profesionales, como agentes de relaciones públicas, cabilderos, abogados... que, básicamente. ayudando en este reingreso de individuos, empresas y gobiernos desagradables al mercado como empresarios y filántropos cosmopolitas respetados internacionalmente”.
Los abogados de Eliminalia se negaron a responder preguntas sobre el proyecto, argumentando que muchas de ellas se referían a secretos comerciales de los clientes de la empresa. Acusaron a los periodistas de parcialidad. "La dirección y el contenido de la gran mayoría de las preguntas demuestran un enfoque parcial y deshonesto", escriben.
¿Qué es una fuga de Eliminalia?
Casi 50.000 documentos de la empresa de gestión de reputación Eliminalia se filtraron a la organización francesa sin fines de lucro Forbidden Stories y se compartieron con docenas de socios de medios. Más de 100 reporteros trabajaron juntos para investigar la industria de la desinformación por encargo como parte del proyecto Story Killers.
Los datos contienen información detallada sobre los clientes de Eliminalia en 50 países, incluidos sus nombres, contratos que firmaron y otros documentos legales.
Por primera vez, los periodistas tuvieron la oportunidad de observar las actividades de una de las empresas de gestión de la reputación de los llamados “sombrero negro” (hackers) más importantes del mundo.
Servicio para delincuentes
Sánchez, que se presentaba como un empresario autónomo, tenía sólo 20 años cuando fundó su primera empresa de gestión de reputación en España. Abrió varias otras oficinas en los años siguientes y finalmente se mudó a Ucrania, donde contrató personas para escribir reseñas falsas y avisos legales para periodistas.
Entre las muchas empresas de Sánchez se encontraba el negocio de gestación subrogada Subrogalia, que conectaba a padres españoles con mujeres ucranianas que podían tener hijos. Aunque es la cara pública de la empresa, los documentos obtenidos por OCCRP muestran que su negocio ucraniano en realidad era propiedad de Hill Prados, quien fue encarcelado en España por abusar sexualmente de Sánchez cuando era menor.
Dos funcionarios encargados de hacer cumplir la ley españoles a cargo de las amenazas cibernéticas, que pidieron no ser identificados porque no estaban autorizados a hablar con los medios, dijeron a OCCRP que sospechan que Hill-Prados es un beneficiario de Eliminalia. Sin embargo, no proporcionaron información ni pruebas detalladas y la OCCRP no pudo verificar esta afirmación de forma independiente.
Eliminalia forma parte de una red de al menos 54 empresas en nueve jurisdicciones vinculadas a Hill Prados y Sánchez en la última década. Ninguno de ellos aceptó hacer comentarios para esta historia.
Sánchez ha dicho anteriormente que creó Eliminalia por el deseo de borrar historias sobre su pasado como víctima de Hill Prados.
“Me atormentó mucho encontrar en Internet menciones sobre lo que pasó en mi infancia”, escribió en su autobiografía, El secreto del éxito. “Comencé a investigar cómo [eliminar enlaces] y después de unas semanas pude eliminar la mayor parte de lo que estaba escrito. Entonces vi que había mercado para esto y creé Eliminalia”.
Parte del negocio de Eliminalia también sirve a personas comunes y corrientes que buscan borrar material dañino publicado sobre ellos en línea, como parte de una tendencia creciente a fortalecer las leyes sobre el "derecho al olvido". Pero los periodistas descubrieron que muchos de los clientes en los registros del administrador de reputación eran delincuentes que habían contratado a Eliminalia para manipular esas mismas leyes en su beneficio.
Documentos internos filtrados muestran que Eliminalia prestó servicios a más de 1.400 clientes, incluidos cientos de personas que han sido acusadas o condenadas por delitos que van desde tráfico de drogas y agresión sexual hasta fraude y lavado de dinero.
– La empresa italiana Area SpA pagó a Eliminalia al menos 100.000 euros para eliminar 72 informes de los medios de comunicación de que había sido multada en Estados Unidos por suministrar ilegalmente equipos al gobierno sirio sancionado. Poco después de que Area y Eliminalia firmaran el contrato, artículos sobre todo, desde K-Pop hasta blockchain, inundaron Internet, ahogando y haciendo a un lado las noticias sobre la relación de Area con Siria. Area le dijo a OCCRP que contrató a Eliminalia para eliminar contenido solo a través de medios legales porque a menudo era injusto e implicaba que la empresa tenía la culpa.
– Malkhas Tetruashvili, blanqueador de dinero del mafioso ruso-georgiano Tariel Oniani, pagó a Eliminalia 30.000 euros para deshacerse de 79 referencias a información poco halagadora sobre cómo un tribunal español le condenó a cinco meses de prisión. Tetruashvili no respondió a una solicitud de comentarios.
– Antonio Herrero Lázaro pagó a Eliminalia un total de 15.600 euros por 18 artículos sobre su implicación en la dirección de una red de prostitución en España, por la que fue condenado en 2014. Aunque la condena fue revocada, ahora se le acusa de fraude fiscal agravado. Herrero no respondió a una solicitud de comentarios.
– José Mestre Fernández, condenado por dirigir una red de tráfico de cocaína en Barcelona, también era uno de los clientes de Eliminalia. Mestre pagó algo más de 30.000 euros a Eliminalia entre 2016 y 2020. No respondió a las solicitudes de comentarios.
– Higini Cierco y Ramon Cierco, ex copropietarios de Banca Privada d'Andorra, contrataron a Eliminalia para retirar artículos sobre la investigación de blanqueo de capitales del banco para un poderoso grupo criminal. Los registros internos reflejan que los hermanos Cierco pagaron a la empresa casi 245.000 euros entre 2016 y 2020. Un abogado de la familia Ciarco dijo que no contratarían a una empresa que utilizara tácticas poco éticas.
– Eliminalia también fue contratada para representar a destacados revendedores de OneCoin, un esquema fraudulento de criptomonedas que robó miles de millones de dólares a los inversores. Tres hermanos, Aron, Christian y Stefan Steinkeller, están acusados de recibir millones de euros del plan y se enfrentan a cargos en Italia. La compañía pagó a Eliminalia por cuenta propia 38.000€ en 2021. Los hermanos Steinkeller no respondieron a una solicitud de comentarios.
Prelec de la Universidad de Oxford dijo que se ha vuelto "absolutamente normal" que proveedores de servicios como abogados y firmas de relaciones públicas laven la reputación de clientes problemáticos. No ser visible en los resultados de los motores de búsqueda puede cambiar el resultado de la revisión de diligencia debida de un cliente con un banco u otro proveedor de servicios regulado.
"La idea de aceptar dinero oscuro en nuestra economía, aceptar que la gente puede usar su riqueza... para gestionar agresivamente su reputación, en detrimento de los denunciantes, no está bien", afirmó.
Los mejores clientes de Eliminalia
Estas empresas y personas se encontraban entre los clientes que más pagaban, según datos filtrados obtenidos por Forbidden Stories.
Adar Capital Partners Limited
Adar Capital Partners Limited y su propietario, el financiero argentino-israelí Diego Marinberg, conocido como el “Maradona del dinero”, pagaron a Eliminalia más de 400.000 euros para borrar 180 referencias a él, incluidos artículos en el diario israelí Haaretz y el colombiano El País. Contrató a Eliminalia a través de su socio, la firma de gestión de reputación ReputationUp, según el documento. En 2016, Haaretz informó que Marinberg se hizo rico gracias a sus conexiones políticas con la familia Kirchner argentina y el presidente venezolano Hugo Chávez. Tres años después, El Timpo informó que Marinberg estaba siendo investigado en Estados Unidos. por lavar dinero para el sucesor de Chávez. Ni Marynberg ni Adar Capital Partners respondieron a las solicitudes de comentarios.
Riway Taiwán
Riway Taiwan, un fabricante de “productos para la salud”, recurrió a Eliminalia cuando estaba siendo procesado en Singapur por afirmar falsamente que sus productos podían curar la diabetes y el cáncer. Otros países, incluido Estados Unidos, han advertido anteriormente que su producto Purtier Placenta, que se comercializa como una cura milagrosa para enfermedades incurables a base de células madre de placenta de venado, es una estafa. Riway Taiwán pagó a Eliminalia casi 370.000 euros en abril de 2021, aunque muchas de las conexiones que quería parecían más promoción de sus productos que críticas. La empresa fue condenada en Singapur por hacer declaraciones falsas, pero sólo pagó una multa de 3.000 dólares. Sus productos todavía se anuncian ampliamente en Internet. Riway no respondió a las solicitudes de comentarios.
Marcelo Herdoiza
Marcelo Herdoiza, un empresario de la construcción ecuatoriano, estaba siendo investigado en un caso de corrupción iniciado contra el expresidente Rafael Correa. Después de que Correa fuera condenado en 2020, Guerdoiza se acercó a Eliminalia para eliminar los informes que lo vinculaban con el caso. En julio del mismo año, el portal de investigación ecuatoriano Plan V recibió un correo electrónico de la cuenta falsa de la UE Eliminalia exigiendo que se eliminara el nombre de Herdoiza de uno de sus artículos. Plan V acusó públicamente a Herdoiza de presionarlos, aunque él lo negó. Herdoiza no respondió a una solicitud de comentarios.
Compagnie Banquaire Helvetique (CBH)
Los datos muestran que el banco suizo Compagnie Banquaire Helvetique (CBH) pagó a Eliminalia poco menos de 229.000 euros - después de contratar a uno de sus socios, ReputationUp - para eliminar contenidos que lo vinculaban con empresas extraterritoriales y acusaciones de lavado de dinero. CB quería borrar toda mención de la relación del banco con Lázaro Bayes, un empresario argentino que fue condenado por lavar decenas de millones de dólares en dinero mal habido vinculado a contratos gubernamentales corruptos a través de cuentas bancarias. OCCRP estuvo entre los medios que informaron sobre las conexiones cuestionables de CBH. Un abogado de CBH confirmó que el banco había firmado un contrato con ReputationUp, pero dijo que no tenía conocimiento de su conexión con Eliminalia.
Banca Privada de Andorra (BPA)
Higini y Ramon Cierco, hermanos propietarios de Banca Privada de Andorra (BPA), contrataron a Eliminalia en julio de 2016. El año pasado, las autoridades estadounidenses declararon a BPA un problema de lavado de dinero bajo la Ley Patriota, citando los tratos del banco con los cleptócratas venezolanos y las autoridades rusas. oligarcas y aliados del expresidente mexicano. Esta medida prohibió al banco utilizar dólares estadounidenses, lo que significó que ya no podía operar. Los hermanos Cierco pagaron a Eliminalia casi 245.000 euros a través de la empresa española de relaciones públicas Nearco para seleccionar más de 700 artículos, ya sea eliminándolos, desindexándolos o bajándolos en el ranking de los motores de búsqueda. Un abogado de la familia Cierco dijo que no contratarían a una empresa que utilizara prácticas poco éticas.
Eliminalia también colabora con sus clientes dudosos para ampliar su negocio.
Un cliente, el despacho de abogados italiano Studium Srl, fundó una empresa de gestión de reputación llamada Digitallex, que luego gestionaba parte del negocio italiano de Eliminalia. En 2021, las autoridades comenzaron a investigar a los accionistas de Digitallex por lavado de dinero, quiebra fraudulenta y evasión fiscal. La empresa no respondió a las preguntas.
Otro socio italiano, Enea Angelo Trevisan, contrató a Eliminalia tras ser procesado por fraude concursal en 2015. Dos años más tarde empezó a hacer negocios con gestores de reputación, fundando una empresa italiana llamada Eliminalia Holding Sa y varias otras empresas para gestionar los negocios de Eliminalia en Suiza e Italia.
En 2018, Trevisan se separó de Eliminalia y cambió el nombre de una de estas empresas, Eliminalia Italia Srl, a Ealixir. Ealixir, que ahora vende sus propios servicios de eliminación de contenidos en línea en Estados Unidos, está planeando una oferta pública en el mercado de valores Nasdaq y recientemente se ha expandido a América Latina y el Caribe. Trevisan no respondió a las solicitudes de comentarios.
“Mecanismo de persecución”
El periodista mexicano Daniel Sánchez publicó los resultados de una investigación sobre los contratos sospechosos del gobernador del estado con la empresa mexicana de videovigilancia Interconecta en enero de 2018, tras lo cual comenzaron las llamadas telefónicas.
Al principio, dijo, quienes llamaron eran colegas periodistas que lo instaban a desacreditar la historia. Pronto recibió una llamada de un hombre llamado Humberto Herrera Rincón Gallardo, diciéndole que trabajaba para Eliminalia, quien también insistió en retractarse del artículo.
El tono de Gallardo fue amigable y explicó que la investigación había perjudicado a Interconecta. Pero tras su llamada la situación empezó a empeorar.
Una página que se parecía sorprendentemente a una publicación para la que trabaja Daniel Sánchez, Página66, apareció en Facebook y comenzó a publicar artículos falsos con su nombre. Entonces comenzó a circular en las redes sociales un mosaico de fotografías que lo mostraban junto a otros periodistas, activistas y políticos, acusándolos de ser “enemigos del gobierno”.
Dos periodistas locales que conocía se presentaron y dijo que le ofrecieron sobornos para desacreditar la historia. También dijo que tuvo una discusión con un amigo cercano que también intentó presionarlo.
Daniel Sánchez dijo estar convencido de que Eliminalia estuvo detrás de la campaña en su contra.
“Incorporan todo un mecanismo de persecución para lograr sus objetivos”, dijo a OCCRP.
Los documentos filtrados de Eliminalia muestran que Gagliardo en realidad representó al cliente de Eliminalia, el Grupo Altavista, la empresa matriz de Interconecta. En abril de 2019, el grupo contrató a Eliminalia para buscar 13 enlaces que mencionaban a su empresa, incluida la investigación de Sánchez publicada por Página66, por menos de 13.000 euros.
El dueño de Eliminalia, Diego Sánchez, dijo en entrevista a los medios que su empresa vino a México “porque encontramos que los países con más corrupción y problemas políticos son países con más oportunidades de negocios”.
Daniel Sánchez dijo que el acoso lo hizo temer por su vida. México es uno de los países más peligrosos del mundo para los periodistas, donde el gobierno dice que al menos 55 fueron asesinados entre 2018 y 2022.
Luego, en 2020, Digital Ocean eliminó Página66 durante una semana después de que alguien presentara un aviso de infracción de derechos de autor contra el sitio de noticias, según informó Daniel Sánchez. Un registro en línea de la solicitud muestra que fue presentada por Gallardo, quien proporcionó una dirección en el Reino Unido.
Gallardo negó haber trabajado para Eliminalia, haber abusado sexualmente de Sánchez o haber presentado la denuncia.
“Si mi nombre aparece en alguna [denuncia], se está haciendo un uso indebido sin mi consentimiento y sin mi conocimiento”, dijo.
Una investigación de Articulo19, la rama centroamericana del grupo de libertad de prensa Article19, encontró que varios periodistas fueron atacados con tácticas similares. Priscilla Ruiz, coordinadora legal del programa de derechos digitales del grupo, dijo que ha identificado al menos otro caso que también involucra a Eliminalia.
Ruiz dijo que Articulo19 ha hablado con las autoridades mexicanas sobre la posibilidad de impugnar en los tribunales avisos de derechos de autor falsos de plataformas digitales, pero las restricciones de la ley están dificultando la consolidación del caso.
“En México es difícil argumentar que avisos falsos de infracción de derechos de autor emitidos por una empresa fantasma que no tiene registro de su existencia sean evidencia de fraude, como en el caso de Eliminalia”, dijo.
Borrando el pasado
Las notificaciones presentadas contra Página66 muestran cómo Eliminalia utilizó las leyes para intimidar a los críticos de sus clientes. Los periodistas descubrieron que la empresa ha creado un modelo de negocio a partir de los brazos de EE.UU. y la Unión Europea en materia de privacidad y derechos de autor.
El objetivo de estas tácticas era el propio OCCRP. En 2019, los editores recibieron una carta en la que se alegaba que una larga investigación que descubrió que el banco suizo CBH movió 277 millones de dólares en fondos sospechosos a través de empresas fantasma propiedad del multimillonario ruso Alexei Krapivin violaba las normas de protección de datos de la UE.
El mensaje provino de [email protected] , uno de varios dominios que parecen oficiales que Eliminalia utilizó para enviar amenazas legales a los medios. Los gestores de reputación han utilizado cada vez más este tipo de mensajes en los últimos años para obligar a los editores a eliminar contenidos o simplemente desperdiciar recursos procesándolos.
Los documentos muestran que CBH contrató al socio italiano Eliminalia ReputationUp para buscar contenido en línea que lo vinculara con empresas extraterritoriales y lavado de dinero. Según los datos, CBH pagó a Eliminalia 229.000 euros por el trabajo, lo que convierte al banco en uno de los clientes que más paga en su base de datos.
Muchas de las cartas enviadas a Eliminalia acusándoles de violar la privacidad estaban firmadas por “Raúl Soto”, seudónimo utilizado por un empleado de Eliminalia que se hacía pasar por un funcionario de la Comisión Europea en Bruselas. Un análisis de uno de esos correos electrónicos realizado por Qurium, una organización sin fines de lucro especializada en análisis forense digital, reveló que los mensajes fueron enviados desde una dirección IP en Ucrania, donde Eliminalia operaba antes de la invasión rusa el año pasado.
Un abogado de CBH confirmó que el banco había firmado un contrato con ReputationUp, pero dijo que no tenía conocimiento de su conexión con Eliminalia. “CBH nunca ha tolerado que nadie tome acciones ilegales en su nombre”, dijo en un comunicado.
Los peligros de la desinformación
Mientras los empleados de Eliminalia se hacían pasar por funcionarios de la UE en mensajes a los periodistas, la empresa también sopesaba los peligros de la desinformación ante la Comisión Europea.
Hablando en nombre de Eliminalia, alguien bajo el nombre de Guillem Castro Izquierdo hizo una declaración pública en respuesta a un llamado a recibir comentarios sobre la desinformación, que luego la comisión publicó en línea. Advirtió contra la difusión de "desinformación deliberada destinada a influir en los juicios de los ciudadanos hacia los organismos internacionales", otros ciudadanos y empresas.
Unos meses más tarde, Eliminalia utilizó una táctica diferente cuando apuntó a un artículo de OCCRP sobre el cliente de CBH, Dervica Asotites, una empresa offshore que recibió $5 mil millones en contratos de energía del gobierno venezolano sin competencia. La historia menciona a un exgerente de CBH que atendía a los clientes venezolanos del banco, Charles-Henry de Beaumont, otro cliente de Eliminalia.
La empresa clonó la investigación de la OCCRP “Venezuela's Going Dark” en el sitio de noticias falsas Noticias-Politica.com, le puso una fecha retroactiva y presentó una denuncia en virtud de la Ley de Derechos de Autor del Milenio Digital, una ley estadounidense. que requiere que los proveedores de servicios en línea respondan inmediatamente a las quejas para evitar responsabilidad por infracción de derechos de autor.
El objetivo de esta táctica es obligar a Google y otros motores de búsqueda a eliminar artículos auténticos de los resultados de búsqueda. Esta se ha convertido en una forma cada vez más común de desinformación en los últimos años, dijo Katherine Trendacosta, subdirectora de políticas y activismo de la Electronic Frontier Foundation.
“[De] las tácticas que he visto, yo diría que el derecho de autor es una de las más simples. Es muy fácil abusar de él”, dijo.
Un portavoz de Google dijo que combate los intentos fraudulentos de eliminación mediante procesos de revisión humanos y automatizados y permite a los sitios presentar "contranotificaciones" si el contenido se elimina por error.
Noticias-Politica.com es uno de los 600 dominios de noticias falsas creados por Eliminalia, según el análisis de Qurium. Están diseñados para parecer sitios reales, pero en realidad están llenos de contenido robado de publicaciones legítimas como The Daily Mail y Le Parisien, así como historias utilizadas retroactivamente para reclamos erróneos de derechos de autor.
Qurium encontró muchos sitios mencionados por Communication Media Group Ltd. en letra pequeña, así como una dirección en la nación insular caribeña de St. Kitts y Nevis. Los sitios web también utilizaron grupos de direcciones IP, al menos dos de las cuales fueron transferidas recientemente a Maidan Holdings LLC, hasta hace poco la sociedad gestora de Eliminalia Ucrania.
Estos sitios se han utilizado para tácticas como clonar el historial de un objetivo y eliminar el nombre de un cliente, así como para crear historias falsas positivas o neutrales que mencionen a su cliente con la esperanza de que los motores de búsqueda las indexen más alto que las verdaderas. El contrato de Eliminalia, revisado por OCCRP, le da al cliente los siguientes objetivos: empujar "información no deseada" a la tercera página de un motor de búsqueda "para que sea más difícil de encontrar".
Eliminalia también manipuló el algoritmo de Google "destacando" -creando tantos enlaces como sea posible entre sitios web- para que subieran en el ranking. En un caso, los operadores de un administrador de reputación publicaron 7.000 enlaces en un foro no seguro de un sindicato de estudiantes en un colegio comunitario para defenderse de los 2 millones de artículos de noticias falsas de Eliminalia.
Eliminalia ahora anuncia tácticas online más agresivas. En una entrevista desde Georgia a fines del año pasado, donde Sánchez lanzó nuevas empresas, le dijo al presentador de televisión que estaba utilizando un “ejército de piratas informáticos” para combatir la desinformación en línea.
Pero cuando un periodista visitó la nueva oficina que abrió recientemente en una zona residencial de la capital, Tbilisi, no encontró señales de que hubiera nadie trabajando allí.
Eliminalia, por su parte, en España cambió de nombre en enero. El nombre de Sánchez todavía aparece en el registro español como único propietario de la empresa, pero la composición administrativa se cambió para excluirlo en noviembre.
En el centro de trabajo de Portal del Àngel, donde tenía su sede Eliminalia, ahora hay un nuevo cartel que reza “PROTECCIÓN IDATA”.
“Éramos Eliminalia, pero ahora somos IDATA”, dijo el empleado que abrió la puerta.
