Qué es Threema, la app utilizada por el CJNG para conseguir información clasificada

La Fiscalía General de Colima, México, detuvo a ocho policías municipales de Manzanillo por presuntamente filtrar información y brindar apoyo logístico al Cártel Jalisco Nueva Generación (CJNG) mediante Threema, una aplicación de mensajería. Esta no es la primera vez que la aplicación se relaciona con grupos criminales.

En conferencia de prensa, Bryant García, fiscal general de Colima, señaló que los elementos de seguridad informaban a la organización delictiva en tiempo real sobre detenciones, la ubicación de puntos de revisión y reportes provenientes de las cámaras de vigilancia municipales, lo que facilitaba la operación del grupo criminal en la localidad.

El caso se suma a una lista creciente de investigaciones que documentan cómo las células delictivas utilizan plataformas digitales para reclutar integrantes, optimizar sus operaciones, generar campañas de intimidación y planificar la ejecución de delitos. La posibilidad de establecer comunicación masiva con alcance internacional bajo condiciones de anonimato constituye uno de los principales atractivos y rasgos distintivos de Threema.

¿Por qué Threema resulta tan atractiva para los delincuentes?

Threema fue desarrollada en Suiza en 2012 como una plataforma de mensajería centrada en la privacidad y la protección de las comunicaciones. El servicio puede ser utilizado por cualquier persona, aunque muchas de sus características están diseñadas para satisfacer las necesidades de empresas, autoridades y organizaciones que manejan información sensible.

De acuerdo con su sitio web, la plataforma opera bajo el principio de “privacy by design”, que concibe la protección de datos no como un requisito adicional, sino como un elemento fundamental en el diseño y funcionamiento de todos sus productos y servicios.

En la práctica, este enfoque se traduce en mecanismos que garantizan, en gran medida, el anonimato de los usuarios. Para registrarse y acceder a Threema no es necesario proporcionar un número telefónico ni un correo electrónico. En su lugar, la aplicación asigna un identificador numérico único que permite ocultar la identidad tanto frente a otros usuarios como ante la propia empresa.

La plataforma tampoco se vincula de manera predeterminada con la agenda de contactos. Según la compañía, la sincronización es opcional y se realiza exclusivamente mediante hashes criptográficos, es decir, algoritmos matemáticos que transforman cualquier bloque de información en una cadena de caracteres de longitud fija que funciona como una huella digital para proteger los datos. Estas características permiten a los usuarios “comunicarse sin dejar huellas digitales ni revelar su red personal”, de acuerdo con la empresa.