La investigació del cas Pegasus avança, encara que sigui a empentes i rodolons. Va a diferents velocitats, depenent del jutjat en què hagi recaigut la querella de cadascun dels afectats per l’espionatge a persones vinculades, políticament o professionalment, al procés sobiranista. Si el passat 14 de març era l’Audiència Nacional la que arxivava l’enèsima querella d’independentistes espiats, en canvi l’exdirectora del Centre Nacional d’Intel·ligència (CNI), Paz Esteban, ha estat doblement imputada per l’espionatge al president Pere Aragonès i al diputat i eurodiputat d’ERC, Josep Maria Jové i Diana Riba.
Però el passat 27 de febrer la investigació del Catalangate va fer un pas de gegant amb la imputació a tres directius de NSO Group, l’empresa que fabricant del programari espia Pegasus. Tot en el marc de la querella presentada per l’advocat Andreu Van den Eynde, defensor d‘Oriol Junqueras i Raül Romeva en el judici per l’1-O al Suprem i que també portava la defensa lletrada d’Aragonès. El fet diferencial d’aquest cas, en mans del Jutjat d’Instrucció número 24 de Barcelona, és un peritatge encarregat pel centre Irídia, al qual ha tingut accés El Món, que ha posat negre sobre blanc, amb un treball de fina orfebreria, l’entramat empresarial i d’accionariat del grup NSO que pretén camuflar els responsables mercantils i societaris de la multinacional de la ciberseguretat.

Dos experts de la Universitat de Girona
De fet, la imputació de Shalev Hulio, Omri Lavie i Yuval Somekh, tres responsables i fundadors de l’empresa, la va ordenar la secció setena de l’Audiència de Barcelona. Els magistrats, en una interlocutòria del 27 de febrer, estimaven un recurs d’apel·lació de Van den Eynde, firmat per Irídia, contra la decisió de la instructora que descartava la imputació dels responsables de l’empresa perquè es negava a ampliar la querella contra els responsables del grup. En aquest sentit, l’Audiència, en canvi, va qualificar de “lògic” imputar-los si les empreses també estan investigades.
Ara bé, el posicionament de la secció setena tenia la base en un informe pericial que ha estat clau per continuar el cas. En concret, un dens estudi dirigit pels professors de la Universitat de Girona, Jordi Comas i Yassine Bouallala, experts en organització, direcció i integració d’empreses. Un informe on, a través dels registres mercantils i dels comptes anuals, han pogut desentrellar l’estructura del grup –amb 19 empreses investigades– i, el que és més eficient, els seus responsables principals, a la vista de la composició dels consells d’administració i estructures directives i financeres.
“En aquest cas, s’identifiquen les persones físiques que es trobarien darrere de les decisions adoptades per les persones jurídiques investigades en la causa, per la qual cosa sembla absolutament adient prendre’ls declaració com a investigats”, conclouen els magistrats de l’Audiència. En aquest sentit, remarcaven la importància d’un dictamen que presenta una acurada anàlisi de les “estructures corporatives i les relacions internes de diverses societats mercantils amb seu a Luxemburg, les connexions entre les juntes directives i els domicilis socials“.

Un “entramat” de societats
El punt de partida de la prova pericial consisteix a examinar a fons NSO Group Technologies Ltd, creada com a empresa israeliana el 25 de gener de 2010, i dues societats més i les seves relacionades. En concret, Osy Technologies S.a.r.l i Q Cyber Technologies S.a.r.l. i les dinou societats que se’n deriven: Novalpina Capital Group, S.à r.l; Novalpina Capital Partners I GP S.à r.l; Novalpina Capital Partners I Luxco North, S.à r.l.; Novalpina Capital Partners I LuxCo, S.à r.l.; Osy Technologies, S.à r.l.; Q Cyber Technologies, S.à r.l.; Odyssey Europe GP, S.à r.l.; OEGH Holding, S.à r.l.; Sagitta HodCo, S.à r.l.; Triangle Holdings, S.A.; Square 2, S.à r.l.; NVP 101, S.à r.l.; Dufresne Holding, S.à r.l.; NorthPole Bidco, S.à r.l.; Diamond LIE S.à r.l.; NVP 103, S.à r.l.; NorthPole Newco, S.à r.l.;NorthPole Holdco, S.à r.l. i Emerald LIE, S.à r.l..
De totes aquestes societats, els perits han pogut obtenir els comptes anuals dels darrers anys a fi i efecte de trobar “patrons significatius” tenint present els “domicilis socials”, la composició de les juntes directives de cada entitat mercantil, la cronologia de la seva creació i la seva activitat principal. La conclusió principal és que totes aquestes empreses es troben domiciliades a Luxemburg i, a més, 11 d’aquestes societats tenen la mateixa activitat principal: adquirir participacions o accions d’altres empreses.
És a dir, segons els experts, la típica maniobra per “obrir el ventall per a aquestes societats”, ja que “els atorga un caràcter instrumental per poder exercir diferents tipus d’activitat sense especificar-ne la finalitat”. Per altra banda, l’informe subratlla que 14 d’aquestes societats relacionades d’NSO tenen el mateix domicili fiscal, al Boulevard Friedrich Wilhelm Raiffeisen número 15, i la resta al carrer Edward Steichen número 2. Per als autors de l’informe, és “cridaner” que 19 societats es trobin radicades en només dos domicilis fiscals. Una dada que porta els auditors a definir el grup com una “operació global coordinada”.

Els tres noms clau
Un altre dels punts forts de l’informe és la recerca sobre els tres fundadors de NSO, Niv Karmi, Omri Lavie i Shalev Hulio. Tant Lavie com Hulio són qualificats pels auditors de “fil conductor” de tot el conjunt societari, perquè el seu nom es repeteix en diferents òrgans de govern de les societats. A més, ressalten la figura de Yuval Somekh, que és l’únic càrrec directiu present tant a OSY Technologies com a Q Cuyber Technologies, i que té la seva residència a Luxemburg. Shalev Hulio, Omri Lavie i Yuval Somekh són els tres imputats. Pel que fa a Niv Karmi, els auditors admeten que amb les dades a les mans la seva participació només suggereix que podria ser “indirecta o no documentada”.
Sobre Omri Lavie destaquen que ha estat director estratègic d’Osy Technologies S.à.r.l. i Drufesne Holding, S.a.r.l. Així mateix, apareix en 9 vegades en les juntes directives de diferents societats relacionades, fet que indica un “paper rellevant en l’estructura corporativa i potencialment en la presa de consideracions estratègiques”. “La seva activitat és constant en el temps i la seva presència transversal a les societats”, conclouen.
Sobre Shalev Hulio, l’informe recull que és membre del consell d’administració d’Osy Technologies S.a.r.l, en concret, l’any 2019, quan l’empresa emprenia un curs d’expansió i es “consolidava com un actor clau del grup”. També afegeix la seva relació directiva amb Q Cyber Technologies S.à r.l., com a membre de la junta directiva des del 2019 fins al 2021. Un període en el qual es van “produir diversos canvis en l’estructura de la societat i direcció”. “La seva presència a la junta coincideix amb els anys en què l’empresa realitza més volums d’ingressos per la seva activitat principal”, alerta l’informe. En tot cas, per als auditors són càrrecs que reflecteixen “la presència continuada de Hulio al nucli directiu i estratègic d’aquestes societats, i el seu paper central en el desenvolupament del grup empresarial, tant en les fases de creixement com en els processos de reestructuració”.
Una societat a les illes Caiman, clau
En aquest sentit, els auditors troben una prova que rebla el clau de com s’estructura aquesta “estructura empresarial de societats instrumentals”. Es tracta d’una societat radicada a les illes Caiman, Osy Holdings Limited, de la qual es deriven Osy Technologies, S.à.r.l. i Q Cyber Technologies, S.à r.l. Aquesta entitat mercantil té una junta directiva composta íntegrament de càrrecs estructurals en el conjunt de societats (inicialment, durant 2017 i 2018, eren Gorev, Kevin Wilson i Christian Heinen, habituals en altres juntes o consells d’administració), però que reforcen aquesta connexió a partir del 2019 amb Omri Levy, Yuval Somekh i Shalev Hulio amb presència estructural entre el 2019 i 2021.