El ‘hacker’ español vinculado a Xavier Vendrell y ‘Papá Pitufo’ voló con Petro en la campaña de 2022

La investigación de la Corte Suprema sobre los vuelos de los candidatos al Senado del Pacto Histórico en 2022 resultó en varios hallazgos sensibles que eran desconocidos para el país. Por un lado, como lo reveló CAMBIO, las maniobras contables de Ricardo Roa y Guillermo Alfonso Jaramillo para evitar que la aspiración de Gustavo Petro a la consulta presidencial superara los topes de gasto. Por otro, un detalle que solo es perceptible al analizar las planillas de vuelo de campaña entre febrero y marzo de 2022.

En su investigación, la Sala de Instrucción de la Corte revisó las bitácoras de los 27 vuelos facturados a la coalición Pacto Histórico para determinar si en realidad la mayoría de los desplazamientos habían sido para los aspirantes al Senado o si en verdad los hizo el entonces candidato Gustavo Petro. En los registros aparecieron todos los tripulantes de los viajes. Allí, hay varios que no generan sorpresa: Laura Sarabia, entonces encargada de la agenda del candidato, y Armando Benedetti, jefe de campaña.

También integrantes de la seguridad de Petro, como los coroneles William Castellanos y Carlos Feria, así como familiares del candidato como Sofía Petro y su pareja. 

Sin embargo, entre el 5 y el 6 de marzo de 2022 hubo un pasajero inédito. El primer día, a las 2:30 de la tarde, Ramón Devesa abordó en Bogotá la avioneta King 300 con matrícula HK-5328 operada por la Sociedad Aérea de Ibagué (SADI). El destino fue Cali y allí también viajaron Gustavo Petro, Armando Benedetti, el coronel Feria, Laura Sarabia, Tito Páez, Alexander Méndez y Ángel Molina. En la capital del Valle se hizo el cierre de campaña del Pacto Histórico y así quedó registrado en las redes sociales del candidato.

Luego, el 6 de marzo, se reportó el trayecto Cali-Bogotá-Barranquilla en la misma avioneta y con idénticos viajeros, incluido el hacker Devesa. El desplazamiento fue para el cierre de campaña en la capital del Atlántico. Cuando la Corte le preguntó a Sarabia por Devesa y otras personas que viajaron con Petro, la excanciller mencionó que “hacían parte de la seguridad del candidato y de Armando Benedetti”.

El oscuro hacker y el episodio de ‘Papá Pitufo’

La participación de Devesa en la campaña presidencial de Petro en 2022 le fue confirmada a CAMBIO por Augusto Rodríguez a principios de este año cuando este medio reveló el ingreso de dinero del supuesto zar del contrabando, Diego Marín alias Papá Pitufo. En diálogo con CAMBIO, el director de la UNP señaló que Devesa, de 35 años, natural de Cádiz, España, y que en su perfil de LinkedIn se autodenomina como “hacker autodidacta”, era uno de los encargados de la seguridad de la campaña.

Esa versión contrasta con lo que le dijeron a CAMBIO algunas fuentes que participaron en esa aspiración electoral. Por ejemplo, el concejal José Cuesta Novoa, que hizo parte del equipo de seguridad, indicó que “jamás había escuchado ese nombre”. Solo una fuente (que habló a cambio de la reserva de su identidad) aseguró que Vendrell fue quien acercó a la campaña y que trabajaban juntos para blindarla de espionaje y ataques informáticos, un propósito que se vino abajo por la filtración de los llamados 'Petrovideos'.

En todo caso, según la investigación de CAMBIO, después de la reunión en una lujosa casa al norte de Bogotá, en donde se habrían entregado 500 millones de pesos por parte de ‘Papá Pitufo’ a Vendrell, Augusto Rodríguez y Petro se enteraron. Por ello, dieron la orden de devolver el dinero y dejarlo todo en video. El encargado de la grabación fue Ramón Devesa.

Sin embargo, a pesar de la importancia del video que supuestamente grabó Devesa, a la fecha no se sabe qué pasó con el material. Tanto el presidente Petro como Vendrell aseguraron en el momento del escándalo que el hacker los engañó y nunca entregó lo grabado. Tampoco ha dado explicaciones públicas de su rol en la campaña.

Las credenciales de Devesa en trabajo político, ciberseguridad y cercanía a la izquierda eran comprobables por la época de la aspiración de Petro a la Presidencia. En la región, el primer país en el que su nombre empezó a circular fue Ecuador. El entonces asambleísta Fernando Villavicencio denunció que detrás de la propagación de noticias falsas en contra suya y del gobierno de Lenin Moreno estaba Devesa González, financiado por el grupo político del expresidente Rafael Correa.

Villavicencio, asesinado en agosto de 2023, hizo varias denuncias sobre Devesa justo después de las elecciones en Colombia. Por un lado, aseguró que el español ofrecía al correísmo servicios de ataques informáticos y robo de información. Incluso, expuso como prueba una supuesta carta en la que Devesa, y su empresa Areani Consulting, detallaba sus alcances.

Además, Villavicencio aseguró que Devesa trabajó para la firma Undercover Global SL (UC Global) que, según reveló El País en 2019, espió a Julián Assange por encargo de la CIA. La empresa estaba encargada de la seguridad de la embajada de Ecuador en Londres, en donde estuvo refugiado Assange desde 2012 hasta 2019.

Undercover Global también apareció en los titulares de prensa de Ecuador en diciembre de 2024. En ese momento, la asambleísta correísta Viviana Veloz aseguró que el Gobierno de Lenin Moreno contrató a esa compañía no solo para la seguridad de Rafael Correa y su familia en Bélgica, sino también para recopilar información privada del expresidente. Es decir, UC Global habría trabajado para dos bandos políticos en Ecuador y las denuncias cruzadas así lo demuestran.

Aunque no ha podido constatarse que Ramón Devesa fue empleado de la controversial firma de seguridad, CAMBIO encontró que el hacker sí tuvo dos empresas en Reino Unido en los últimos diez años: The Vault 25 y TRX Data, ambas dedicadas al negocio de la ciberseguridad y consultoría en informática. La primera operó entre 2018 y 2019 y la segunda lo hizo entre 2023 y 2024.