Crypto AG

Crypto AG fue una empresa suiza especializada en comunicaciones y seguridad de la información, fundada por Boris Hagelin en 1952. La empresa fue adquirida secretamente en 1970 por la Agencia Central de Inteligencia (CIA) de Estados Unidos y el Servicio Federal de Inteligencia (BND) de Alemania Occidental , y fue de propiedad conjunta hasta aproximadamente 1993, siendo la CIA la única propietaria hasta aproximadamente 2018. ^{[ 1 ] [ 2 ]} La misión de descifrar comunicaciones encriptadas utilizando una empresa de propiedad secreta se conoció como Operación Rubicón . Con sede en Steinhausen , la empresa era un fabricante consolidado de máquinas de encriptación y una amplia variedad de dispositivos de cifrado. ^{[ 2 ]}

La empresa tenía unos 230 empleados, oficinas en Abiyán , Abu Dabi , Buenos Aires , Kuala Lumpur , Mascate , Selsdon y Steinhausen , y realizaba negocios en todo el mundo. ^{[ 3 ]} Los propietarios de Crypto AG eran desconocidos, supuestamente incluso para los directivos de la empresa, y poseían acciones al portador . ^{[ 4 ]}

La empresa ha sido criticada por vender productos con puertas traseras para beneficiar a los servicios nacionales de inteligencia de señales de EE. UU., Reino Unido y Alemania, la Agencia de Seguridad Nacional (NSA), el Cuartel General de Comunicaciones del Gobierno (GCHQ) y el BND, respectivamente. ^{[ 5 ] [ 6 ] [ 7 ]} Crypto AG vendió equipos a más de 120 países, incluidos India , Pakistán , Irán y varias naciones latinoamericanas y africanas . Aunque ni la Unión Soviética ni la República Popular China fueron clientes de Crypto AG, varios de sus países amigos tenían equipos de la empresa. Algunos miembros "aliados" de la OTAN también utilizaron equipos de Crypto AG, en particular países del sur de Europa y Bélgica. ^{[ 1 ] [ 8 ] [ 9 ] [ 10 ]} El 11 de febrero de 2020, The Washington Post , ZDF y SRF revelaron que Crypto AG era propiedad secreta de la CIA en una asociación altamente clasificada con el BND, y que las agencias de espionaje podían descifrar fácilmente los códigos utilizados para enviar mensajes cifrados. La operación se conoció primero con el nombre en clave "Thesaurus" y más tarde el BND la denominó "Rubicon" ( en alemán : Rubikon ), y la CIA la llamó "Minerva". ^{[ 1 ] [ 9 ]} Según una investigación parlamentaria suiza, " los servicios de inteligencia suizos estaban al tanto de la participación de la empresa Crypto AG, con sede en Zug, en el espionaje liderado por Estados Unidos y se beneficiaron de ella". ^{[ 11 ]}

Crypto AG fue fundada en Suiza por el sueco de origen ruso Boris Hagelin . ^{[ 5 ]} Originalmente llamada AB Cryptoteknik y fundada por Arvid Gerhard Damm en Estocolmo en 1920, la empresa fabricaba la máquina criptográfica mecánica C-36 que Damm había patentado. Tras la muerte de Damm, y justo antes de la Segunda Guerra Mundial , Cryptoteknik pasó a estar bajo el control de Hagelin, uno de los primeros inversores.

La esperanza de Hagelin era vender el dispositivo al Ejército de los Estados Unidos . ^{[ 12 ]} Cuando Alemania invadió Noruega en 1940, se trasladó de Suecia a los Estados Unidos y presentó el dispositivo a los militares, quienes a su vez lo llevaron al Servicio de Inteligencia de Señales y a los criptógrafos de Arlington Hall . Finalmente, se le otorgó un acuerdo de licencia. Se fabricaron 140 000 unidades durante la guerra para las tropas estadounidenses.

Durante su estancia en Estados Unidos , Hagelin entabló una estrecha amistad con William F. Friedman , ^{[ 13 ]} quien en 1952 se convirtió en criptólogo jefe de la NSA , y a quien Hagelin conocía desde la década de 1930. ^{[ 12 ] [ 1 ]} Ese mismo año, el abogado de Hagelin, Stuart Hedden, se convirtió en subcomandante de la CIA , Inspector General.

En 1948, Hagelin se trasladó a Steinhausen, Suiza, para evitar impuestos. ^{[ 12 ]} En 1952, la empresa, que hasta entonces había estado constituida en Estocolmo, también se trasladó a Suiza. ^{[ 5 ]} La razón oficial fue que se transfirió como resultado de una nacionalización planificada por el gobierno sueco de contratistas de tecnología de importancia militar. ^{[ 12 ]} Se estableció una sociedad holding en Liechtenstein.

Durante la década de 1950, Hagelin y Friedman mantuvieron una correspondencia postal frecuente, tanto personal como profesional. Crypto AG envió nuevos equipos a la NSA y mantuvieron un diálogo constante sobre a qué países venderían o no los sistemas de cifrado, y a cuáles sistemas más antiguos y menos seguros. En 1958, cuando Friedman se jubiló, Howard C. Barlow , un alto cargo de la NSA, y Lawrence E. Shinn, director de inteligencia de señales de la NSA en Asia, se hicieron cargo de la correspondencia.

En junio de 1970, la empresa fue comprada en secreto por la CIA y el servicio de inteligencia de Alemania Occidental, BND , por US$5,75  millones ^{[ 1 ]} (equivalente a $ 48 M o € 42,5 M en 2025 ). ^{[ 14 ]} Este fue, en efecto, el inicio de la Operación Rubikon . ^{[ 15 ]} Hagelin había sido contactado por primera vez para vender a una asociación entre los servicios de inteligencia de Francia y Alemania Occidental en 1967, pero Hagelin contactó a la CIA y Estados Unidos no cooperó con Francia. En ese momento, la empresa tenía 400 empleados y los ingresos aumentaron de 100 000 francos suizos en la década de 1950 a 14 millones de francos suizos en la década de 1970.

En 1994, Crypto AG compró InfoGuard AG, una empresa que proporcionaba soluciones de cifrado a bancos. ^{[ 5 ]}

En 2010, Crypto AG vendió GV LLC, una empresa de Wyoming que proporcionaba soluciones de cifrado e interceptación para comunicaciones. ^{[ 16 ]}

En 2018, Crypto AG fue liquidada y sus activos y propiedad intelectual se vendieron a dos nuevas empresas. CyOne se creó para las ventas en Suiza, mientras que Crypto International AG fue fundada en 2018 por el empresario sueco Andreas Linde, quien adquirió la marca, la red de distribución internacional y los derechos de producto de la Crypto AG original. ^{[ 1 ]} InfoGuard AG pasó a ser propiedad de la gerencia como parte de una compra por parte de la gerencia. ^{[ 17 ]}

En 2020, se estableció, tras una investigación parlamentaria, que el gobierno suizo y sus servicios de inteligencia estaban al tanto de las actividades de espionaje de Crypto, con sede en Suiza, desde hacía muchos años y se habían "beneficiado del espionaje liderado por Estados Unidos". ^{[ 18 ]}

La empresa y su historia fueron el tema del programa Archive on 4 de BBC Radio 4 en mayo de 2021. ^{[ 19 ]}

La empresa contaba en su cartera de productos con sistemas de cifrado de radio, Ethernet, STM, GSM, telefonía y fax.

Máquinas: ^{[ 20 ]}

• C-52
• CX-52
• CD-57
• HX-63

Según documentos gubernamentales estadounidenses desclasificados (pero parcialmente censurados) publicados en 2015, en 1955 (justo después de que el cifrado se añadiera a la Lista de Municiones de EE. UU. el 17 de noviembre de 1954) el fundador de Crypto AG, Boris Hagelin, y William Friedman celebraron un acuerdo no escrito sobre las máquinas de cifrado C-52 que comprometió la seguridad de algunos de los compradores. ^{[ 6 ]} Friedman era un criptógrafo destacado del gobierno estadounidense que entonces trabajaba para la NSA , el principal servicio de inteligencia de señales de los Estados Unidos . Hagelin mantuvo informados tanto a la NSA como a su homólogo del Reino Unido, GCHQ , sobre las especificaciones técnicas de las diferentes máquinas y qué países estaban comprando qué máquinas. Proporcionar dicha información habría permitido a los servicios de inteligencia reducir el tiempo necesario para descifrar el cifrado de los mensajes producidos por dichas máquinas de una duración imposiblemente larga a una duración factible. La relación secreta iniciada por el acuerdo también implicaba que Crypto AG no vendiera máquinas como la CX-52, una versión más avanzada de la C-52, a ciertos países; y la NSA redactando los manuales de operación de algunas de las máquinas CX-52 en nombre de la empresa, para garantizar que no se utilizara toda la potencia de las máquinas, reduciendo así nuevamente el esfuerzo necesario para el agrietamiento.

Crypto AG ya había sido acusada anteriormente de manipular sus máquinas en connivencia con servicios de inteligencia como la NSA, el GCHQ y el BND, lo que permitió a las agencias leer el tráfico cifrado producido por las máquinas. ^{[ 5 ] [ 21 ]} Las sospechas de esta connivencia se despertaron en 1986 tras el anuncio del presidente estadounidense Ronald Reagan en la televisión nacional de que, mediante la interceptación de comunicaciones diplomáticas entre Trípoli y la embajada libia en Berlín Oriental , tenía pruebas irrefutables de que Muamar Gadafi de Libia estaba detrás del atentado con bomba en la discoteca de Berlín Occidental en 1986. ^{[ 22 ]} El presidente Reagan ordenó entonces el bombardeo de Trípoli y Bengasi en represalia.

Tras el asesinato del ex primer ministro iraní Shapour Bakhtiar en 1991 , surgieron más pruebas que sugerían que las máquinas de Crypto AG estaban comprometidas. El 7 de agosto de 1991, un día antes de que se descubriera el cuerpo de Bakhtiar, el Servicio de Inteligencia iraní transmitió un mensaje codificado a las embajadas iraníes preguntando: "¿Está muerto Bakhtiar?". Los gobiernos occidentales descifraron esta transmisión, lo que llevó a los iraníes a sospechar de sus equipos Crypto AG. ^{[ 23 ]}

El gobierno iraní arrestó en marzo de 1992 en Teherán al principal vendedor de Crypto AG, Hans Buehler . Lo acusó de filtrar sus códigos de cifrado a la inteligencia occidental. Buehler fue interrogado durante nueve meses, pero, al desconocer por completo cualquier fallo en las máquinas, fue liberado en enero de 1993 después de que Crypto AG pagara una fianza de 1 millón de dólares estadounidenses a Irán ^{[ 24 ]} (equivalente a 2 millones de dólares o 1,8 millones de euros en 2025 ). ^{[ 14 ]} Poco después de la liberación de Buehler, Crypto AG lo despidió e intentó recuperar personalmente la totalidad de la fianza. Medios de comunicación suizos y la revista alemana Der Spiegel se hicieron cargo de su caso en 1994, entrevistando a antiguos empleados y concluyendo que las máquinas de Crypto habían sido manipuladas repetidamente. ^{[ 25 ]}

Crypto AG rechazó estas acusaciones como «pura invención», afirmando en un comunicado de prensa que «en marzo de 1994, la Fiscalía Federal Suiza inició una amplia investigación preliminar contra Crypto AG, que se completó en 1997. Las acusaciones relativas a la influencia de terceros o manipulaciones, que se habían planteado repetidamente en los medios, resultaron ser infundadas». Los comentaristas posteriores ^{[ 26 ] [ 27 ] [ 28 ] [ 29 ]} no se dejaron convencer por esta negación, afirmando que era probable que los productos de Crypto AG estuvieran manipulados. Le Temps ha argumentado que Crypto AG había estado trabajando activamente con los servicios secretos británicos, estadounidenses y de Alemania Occidental desde 1956, llegando incluso a manipular los manuales de instrucciones de las máquinas por orden de la NSA. ^{[ 30 ] [ 31 ]} Estas afirmaciones fueron corroboradas por documentos del gobierno estadounidense desclasificados en 2015. ^{[ 6 ]}

En 2020, una investigación llevada a cabo por The Washington Post , Zweites Deutsches Fernsehen (ZDF) y Schweizer Radio und Fernsehen (SRF) reveló que Crypto AG estaba, de hecho, totalmente controlada por la CIA y el BND. El proyecto, inicialmente conocido con el nombre en clave "Thesaurus" y posteriormente como "Rubicon", operó desde el final de la Segunda Guerra Mundial hasta 2018. ^{[ 1 ] [ 32 ] [ 15 ]}

La decisión del gobierno suizo de imponer controles de exportación a Crypto International AG tras las revelaciones de Crypto AG provocó tensiones diplomáticas con Suecia, lo que, según se informa, llevó a esta última a cancelar los planes para celebrar los 100 años de relaciones diplomáticas con Suiza. ^{[ 33 ] [ 34 ]} Al parecer, los controles de exportación que impedían a las autoridades suecas obtener equipos de Crypto International fueron una de las razones de la decisión de Suecia. ^{[ 33 ] [ 34 ] [ 35 ]}

• Katharine Gun
• Operación Rubicón (Crypto AG)
• Espionaje a las Naciones Unidas §  Estados Unidos

• Sitio web oficial en Wayback Machine (archivado el 30/05/2002)
• Crypto AG y Operation Rubicon en el Criptomuseo.
• El golpe de inteligencia del siglo, según Greg Miller en el Washington Post, que ofrece detalles sobre la participación de la CIA con Crypto AG.
• La Suisse sous couverture, Episodio 1, Agentes infiltrés , Radio Télévision Suisse, noviembre de 2019 (enlace a Youtube con subtítulos en inglés)