Los vecinos nunca sospecharon nada. Buggly era un negocio perfectamente camuflado en una casa de dos pisos en Galerías, un barrio residencial y comercial de Bogotá. Era un restaurante común y corriente, donde vendían almuerzos de lunes a sábado y el cocinero a veces tenía que salir corriendo a hacer algún mandado. El lunes abrió y funcionó como siempre. Y el martes se lo tragó la tierra.

Allí, según reveló el lunes la revista Semana, funcionaba una presunta central de interceptación ilegal del Ejército, en la que trabajaban tanto militares como hackers civiles. Los civiles habrían sido reclutados, entre otros escenarios, en Campus Party.

En esa casa, desde hace un poco más de un año, también funcionaba un lugar de encuentro para la comunidad de hacking ético y seguridad informática de Bogotá. ENTER.CO habló con varias personas de ese entorno, que explicaron cómo Buggly se convirtió en sede de reuniones, hackatones y talleres sobre estos temas.

La casa era un punto de encuentro para la comunidad de hacking ético y seguridad informática de Bogotá

En el primer piso de la casa había un restaurante. Y en el segundo funcionaban varios otros negocios: un local de videojuegos y la sala de reuniones donde se hacían los encuentros. “Realmente lo que había en el segundo piso no es diferente a lo que hay en un café internet“, dice una persona que acudió a algunas reuniones: laptops, enrutadores, cables, computadores de escritorio y otros gadgets comunes y corrientes. Lo único extraño, añade la fuente, era que “en ese piso había más puertas, [y] no sé qué había detrás de ellas“.

Un detalle que ha llamado la atención es la permanente vigilancia que tenía el local. Tanto quienes iban a almorzar como para quienes subían al segundo piso debían dejar ver sus maletas a la entrada y a la salida.

Un vecino nos contó que los vigilantes aparecieron luego del robo de un portátil en el lugar, y la persona que estuvo ahí tiene una versión similar: “en el segundo piso había muchas cosas pequeñas que uno podría ‘robarse’. Lo de la vigilancia era ‘para verificar’ y a eso no le puse problema, pero sí era algo molesto en exceso“.

La vigilancia era “molesta en exceso“

Desde el martes, en la sede de Buggly ya no hay nadie. Las sillas y las mesas quedaron plegadas. La romería de periodistas se desvaneció en horas de la tarde, y en la noche del martes solo quedaron las banderas blancas que unos activistas dejaron allí como protesta. Los encargados ni siquiera tuvieron tiempo de arrancar los avisos que anunciaban que el almuerzo solo se podía pagar en efectivo.

“Una fachada perfecta”

En el último año, Buggly logró construir una red de contactos entre la comunidad de hackers éticos y seguridad informática. Esa cercanía les habría permitido a los miembros de Buggly estar en una buena posición para reclutar a los jóvenes más talentosos, y según varias fuentes, era común que los contactaran para ganarse su confianza y enseñarles técnicas de hackeo. Parece “una fachada perfecta“, dijo el hacker.

“Ellos prestaban el salón, y a cambio pedían que algunos de sus miembros participaran de los eventos“, confirmó uno de ellos bajo condición de anonimato. “Se hicieron importantes en la comunidad en el último año“, añadió. Cada transacción de este tipo le permitía al organizador de un evento ahorrarse varios millones de pesos.

Una búsqueda en la red muestra que algunos de los fundadores de la comunidad eran reconocidos públicamente como expertos en hacking ético y seguridad informática. Al menos uno de ellos, llamado Carlos Betancur y apodado ‘Bender1185’, firmaba con nombre y apellido, tenía sus presentaciones colgadas en Slideshare y Prezi y –al contrario de lo que es usual en ese entorno– no hacía nada para mantener su anonimato.

Betancur no hacía nada para mantener su anonimato

Una de esas presentaciones se titula ‘Aplicaciones espías para dispositivos móviles’. En su blog, ofrecía cursos en los que se enseñaba a comprender y vulnerar la seguridad de diferentes sistemas de información. Como se trataba de hacking ético, el objetivo es que estos conocimientos se empleen en fines como diagnósticos a empresas, apoyo a investigaciones judiciales o detección y reparación de vulnerabilidades de seguridad. En el momento de la publicación de esta nota, los contenidos de estos cursos aun están disponibles para descarga.

Betancur estuvo en la rueda de prensa de Campus Party Medellín e incluso grabó un saludo, hoy borrado. Los organizadores del festival le confirmaron a ENTER.CO que Betancur fue el contacto entre ellos y la comunidad Buggly, una de las 72 que participó en el encuentro. Buggly regaló algunas boletas para el evento y realizó actividades de convocatoria, siempre de manera pública.

Él también aparece en fotografías con otros sujetos que, según la caché de Google, son identificadas como fundadores de la comunidad en el propio sitio web de Buggly. De hecho, las actividades que se hacían en la casa eran públicas, se compartieron muchas fotos de ellas en redes sociales e incluso, en varias ocasiones, se transmitían a través de streaming.

Casi todos los hackers entrevistados afirman que han tenido trato personal con Betancur, y algunos de ellos parecen sorprendidos de que una persona con un perfil tan público aparentemente esté vinculado a actividades secretas o de inteligencia. “Parecía una persona muy interesada en hacer crecer la comunidad“, dijo uno de ellos.

Por todo eso, tras las revelaciones, muchos miembros de la comunidad de seguridad se apresuraron a negar, en Twitter y sus blogs, cualquier vinculación con la supuesta fachada.

Otra persona que aparece asociada a Buggly registra el nombre de Nestor Cárdenas, y al parecer usa el apodo ‘borys2705’. Él es quien, según dos bases de datos, registró el dominio web de la comunidad. Con ese nickname hay registrado un perfil de Twitter, aun disponible pero inactivo desde hace meses, y un perfil cerrado de Ustream. Además, una persona con ese apodo publicó, en el sitio BuenasTareas.com, un manual para romper las contraseñas de Wi-Fi.

En la casa hay colgado un aviso donde se anuncia el sitio web hackgamers.com. El sitio, que desapareció de la red el miércoles, mostraba el menú del restaurante y algunas fotos del lugar. Está registrado a nombre de Andrés Guerrero.

Hay que aclarar que, hasta el momento, la justicia no ha determinado si Betancur, Cárdenas o Guerrero tienen o no responsabilidad en algún delito. A pesar de que el Ejército reconoció que en esa casa de Buggly se realizaban actividades encubiertas de inteligencia, ninguna autoridad ha confirmado hasta el momento que allí se hayan realizado interceptaciones ilegales.

La justicia no ha determinado si Betancur, Cárdenas o Guerrero tienen o no responsabilidad en algún delito.

Sin embargo, en cuestión de horas, toda su presencia en la red se pulverizó: los perfiles en Twitter, Linkedin, Slideshare, Prezi, blogs y sitios web tanto de Buggly como de Betancur desaparecieron apenas Semana publicó su primer informe sobre este tema. Según personas con las que hablamos y que han intentado comunicarse con él, contactarlo por teléfono también es imposible.

A pesar de eso, muchas personas de la comunidad de hacking ético están esperando que Betancur, Cárdenas o Guerrero den la cara y expliquen lo que pasó. No solo les da miedo que los involucren en actividades ilegales, sino también que su actividad termine aun más estigmatizada.