El Hacker que Entró
donde Nadie Más
Entró

Glasgow, 1966: Las Dos Obsesiones Que Colisionaron

Hay casos que no pueden entenderse si no se empieza desde el principio. Gary McKinnon nace en febrero de 1966 en Glasgow, en el corazón industrial de Escocia. Desde pequeño le interesan dos cosas que a primera vista no parecen relacionadas: las máquinas y el espacio. Quiere saber cómo funciona todo lo que tiene un cable, y al mismo tiempo qué hay exactamente más allá del cielo. En 1980, a los catorce años, alguien le regala un Sinclair ZX81.

El ordenador no era potente. Poca memoria, sin monitor propio, conectado habitualmente a una televisión. Pero tenía algo que para Gary lo cambió todo: por primera vez podía escribir su propio código. Empieza a pasar horas delante de la pantalla, aprendiendo solo, creando pequeños programas y videojuegos sencillos, casi todos ambientados en el espacio. Y en ese proceso descubre algo que marcará el resto de su vida: que los sistemas se pueden explorar, entender y, si tienes la suficiente paciencia, manipular.

Con los años la curiosidad por el espacio se mezcla con otra obsesión: los ovnis. McKinnon no se limita a ver películas; busca casos, informes, teorías sobre encubrimientos. Está convencido de que hay información oculta sobre objetos no identificados que los gobiernos no hacen pública. En los años noventa se traslada a Londres buscando más oportunidades profesionales. Sin estudios universitarios, sus conocimientos prácticos en informática le permiten trabajar como administrador de sistemas y técnico de soporte en varias empresas. Hace bien su trabajo. Fuera del horario laboral, su atención está en otra parte.

Internet se está expandiendo rápidamente. Y en los foros, McKinnon encuentra lo que llevaba tanto tiempo buscando: testimonios de antiguos militares que hablan de objetos que desaparecieron, proyectos secretos y fotografías espaciales modificadas. La convergencia de sus dos obsesiones —las máquinas y el espacio— está a punto de producir algo que nadie había hecho antes.

El Disclosure Project y el Testimonio que No Pudo Ignorar

El 9 de mayo de 2001, en Washington, el investigador Steven Greer organiza una conferencia llamada Disclosure Project que va a alterar el curso del caso. Casi cuatrocientas personas —pilotos, controladores aéreos, operadores de radar, personal militar— aseguran haber visto objetos que no pueden explicar. El evento tiene una escala y una estructura que lo diferencian del testimonio aislado o el rumor de foro: son profesionales identificados, con carreras documentadas, hablando en público bajo su nombre real.

Entre todas las declaraciones hay una que McKinnon no puede quitarse de la cabeza: la de una mujer llamada Donna Hare, que había trabajado durante años como técnica en el laboratorio fotográfico del Centro Espacial Johnson de la NASA. Hare cuenta que un día estaba revisando unas imágenes y vio algo que le llamó la atención —un punto blanco y redondo con una sombra debajo—. Preguntó al técnico que estaba a su lado qué era eso. El técnico bajó la voz y le dijo: "No puedo contarte nada, pero sí hemos visto cosas." Y hay algo más: también explica que en otra ocasión un compañero le mostró una fotografía donde se veía claramente un objeto con forma de platillo. Según ella, este tipo de fotos nunca llegaban al público. Las borraban antes de forma sistemática, siempre en el Edificio 8.

Para McKinnon, lo que ha contado Hare no es el relato de un testigo anónimo: es el testimonio de alguien que ha trabajado dentro de la NASA, que está asegurando que existía un procedimiento habitual para retocar fotografías satelitales antes de publicarlas. La lógica que se instala en su cabeza es directa: si esas historias tienen algo de verdad, la información tiene que estar en algún sitio. Y en ese momento ya sabe suficiente como para entender que muchos de esos sistemas están conectados a internet.

97 Ordenadores Sin Contraseña: La Puerta que Nadie Había Cerrado

Durante el año 2000, McKinnon empieza a prepararse en serio. Estudia técnicas para entrar en sistemas informáticos, lee manuales especializados y guías de seguridad, experimenta contra servidores públicos y redes de prueba. Poco a poco va comprendiendo algo que va a resultar ser el hallazgo más perturbador de todo el caso —antes incluso de que encuentre nada dentro—: prácticamente todos los sistemas del Ejército de Estados Unidos de esa época están mal configurados. Entrar no requiere ser un genio. Solo hace falta encontrar la puerta abierta.

A comienzos de 2001, McKinnon da el paso de la teoría a la práctica. Empieza a escanear direcciones IP vinculadas al gobierno americano con un pequeño script que él mismo adapta en Perl. El programa recorre miles de direcciones buscando una sola cosa: puertos abiertos en los sistemas. Uno de esos puertos es el 139, un canal de comunicación que los ordenadores usan para compartir información dentro de la red. El problema es que muchos sistemas lo dejaban activo y mal configurado por defecto, convirtiéndolo en una puerta abierta para cualquiera con los conocimientos suficientes.

Lo que aparece en su pantalla es lo último que esperaba ver. Muchos sistemas del Ejército ni siquiera tienen contraseña. Están encendidos, conectados, sin protección. McKinnon simplemente instala un programa llamado Remotely Anywhere en cada ordenador, que le permite controlarlos a distancia. Puede ver el escritorio, mover el ratón, abrir archivos, ejecutar programas. Al cabo de solo unos días, ya está dentro de ordenadores del Ejército, la Marina, la Fuerza Aérea, el Departamento de Defensa y la NASA. Un técnico informático desde un apartamento en Londres tiene acceso completo a los sistemas militares más importantes de Estados Unidos.

Para reducir el riesgo de detección, McKinnon aprovecha la diferencia horaria y se conecta de madrugada, cuando apenas hay actividad en los sistemas. Con los meses, acaba obteniendo permisos completos de administrador en varias máquinas, lo que significa que puede ver prácticamente todo lo que hay dentro. Un año entero. Una sola persona. Sin recursos profesionales ni herramientas sofisticadas. Moviéndose por los sistemas de la primera potencia mundial.

El Edificio 8, las Carpetas y el Cilindro Suspendido en el Espacio

McKinnon pasa horas explorando cada noche durante meses. La mayoría de lo que encuentra es documentación administrativa, correspondencia interna, archivos técnicos. Hasta que llega al Edificio 8 del Centro Johnson de la NASA. Dentro de ese sistema, en el escritorio de una máquina, hay dos carpetas: procesado y sin procesar. McKinnon hace clic en la segunda.

Lo que aparece son imágenes satelitales tomadas desde el espacio de un tamaño enorme para los estándares de principios de los años 2000. Para entender la escala: una fotografía en alta calidad de esa época pesaba alrededor de 1 MB. Estas pesan casi 200 veces más. Con el módem de 56K que tiene McKinnon, descargar una sola tardaría aproximadamente veinte horas. Aun así, empieza a abrirlas reduciendo la resolución para poder verlas más rápido. Son las 7:59 de la mañana. Los empleados del Edificio 8 están a punto de llegar.

Al principio parecen fotografías normales de la Tierra tomadas desde el espacio. Pero entonces aparece algo. McKinnon describe lo que ve: un cilindro alargado suspendido en el aire, con lo que parecen ser cúpulas en la parte de arriba, en la de abajo y en los laterales. No un satélite. No un cohete. Algo que no encajaba con ninguna geometría de objeto espacial conocido. McKinnon sabe que si consigue descargarlo tiene una evidencia real. Inicia la transferencia. El archivo es enorme y su conexión lentísima. Y mientras observa cómo avanza, en el Edificio 8, uno de los empleados llega a su oficina, se sienta frente al ordenador y nota que algo en la pantalla ha cambiado. En unos segundos, la sesión se interrumpe. McKinnon revisa su ordenador esperando encontrar al menos una parte del archivo. La imagen ha desaparecido completamente. La única prueba que tiene es su recuerdo.

Semanas después, en otra sesión, mientras revisa sistemas de la Marina, McKinnon da con un archivo que también le parece extraño: una hoja de cálculo de Excel titulada "Oficiales No Terrestres". Lo abre y encuentra una lista con nombres y rangos militares organizados en columnas. Las categorías son las de siempre —mayor, capitán, coronel—, pero los nombres no coinciden con ningún registro público que pueda encontrar. Los busca en internet y en bases de datos militares accesibles: no aparece ninguno. El archivo tiene además una segunda pestaña con el título "Transferencias de Nave a Nave", con registros de movimientos de material entre distintas embarcaciones cuyos nombres tampoco aparecen en ninguna base de datos pública.

El Mensaje en el Servidor y la Cadena que Condujo hasta su Puerta

Durante meses, McKinnon había actuado en silencio: entrar, explorar, no tocar nada. Pero en una de sus conexiones decide dejar un mensaje en uno de los servidores militares que había comprometido. El texto, según sus propias declaraciones, decía algo así: "Vuestro sistema de seguridad es una basura. Soy solo un técnico informático. Seguiré generando problemas hasta que paréis de financiar guerras ilegales." Era un error de cálculo que iba a tener consecuencias.

A finales de 2001, los mensajes que había dejado en los servidores empiezan a tener consecuencias reales. Los administradores de varias redes militares detectan conexiones nocturnas. Algunas máquinas ejecutan procesos que nadie recuerda haber instalado. Los equipos técnicos del gobierno se ponen a revisar todos los registros de acceso. En varios sistemas aparece el mismo patrón: conexiones remotas de madrugada y un programa instalado que no debería estar allí: Remotely Anywhere. Al rastrear la licencia de ese programa, encuentran una dirección de correo electrónico. A partir de ahí reconstruyen el camino. Pronto consiguen rastrear la IP desde donde vienen todos esos accesos.

La dirección no es de Estados Unidos. Es del Reino Unido. Con eso, el caso deja de ser un problema técnico y se convierte en algo mucho más serio: un ataque desde el extranjero en las redes militares más importantes del mundo, justo antes y después del 11 de septiembre de 2001. Las autoridades estadounidenses comparten la información con la Unidad Nacional del Crimen del Reino Unido. Después de trece meses, el rastro digital tiene nombre y dirección.

En la madrugada del 19 de marzo de 2002, agentes tiran la puerta de McKinnon, lo detienen y se llevan sus ordenadores, discos y CDs. Todo sale esa misma noche en un avión rumbo al Pentágono. En el interrogatorio, la policía británica le dice que si confiesa, probablemente no va a recibir más de seis meses de servicios comunitarios. McKinnon acepta. Reconoce haberlo hecho, aunque insiste en que nunca quiso causar daños: simplemente buscaba pruebas relacionadas con ovnis que en su opinión deberían ser públicas. Cree que el tema queda resuelto ahí. No es así.

Setenta Años de Cárcel y los Daños que Cuadraban Demasiado Bien

Solo unas semanas después de la detención, Estados Unidos lanza una orden de arresto internacional. Para Washington, lo que ha ocurrido no es un incidente menor. Un ciudadano extranjero ha entrado repetidamente en redes militares sensibles durante el periodo más delicado de las últimas décadas —justo antes y después del 11 de septiembre—, y el Pentágono está dispuesto a llevar el caso mucho más lejos. El fiscal principal Paul McNulty sale a decir en medios de todo el mundo que McKinnon ha cometido el mayor hackeo militar de todos los tiempos.

En noviembre de 2002, el jurado le acusa de siete cargos, cada uno con hasta diez años de cárcel y multas de 250.000 dólares. Si lo declararan culpable de todos, McKinnon podría acabar cumpliendo hasta setenta años de prisión. La acusación sostiene que copió contraseñas, entró en cuentas de usuario y descargó archivos de sistemas militares. Los daños declarados para arreglar los servidores afectados superan el millón de dólares.

Pero hay algo en la construcción del caso que no cuadra desde el principio. Para que un acceso cuente como delito independiente tiene que haber causado al menos 5.000 dólares en daños. Curiosamente, cada uno de los ordenadores a los que McKinnon había accedido aparece valorado en exactamente esa cifra. No en 4.800. No en 5.300. Exactamente 5.000, uno por uno. La probabilidad de que esa cifra emergiera de forma natural en noventa y siete sistemas distintos es un ejercicio matemático que los propios abogados de la defensa señalaron públicamente.

McKinnon reconoce haber borrado varios archivos, pero dice que nunca tuvo intención de sabotear nada. Pensaba que eran copias duplicadas que no servían. A partir de ese momento, comienza una batalla legal que va a durar una década.

Extradición, Asperger y la Pregunta que Washington No Supo Responder

Tras la acusación, Estados Unidos pide formalmente la extradición de McKinnon para juzgarlo en Virginia, una jurisdicción donde los casos de seguridad nacional se tratan de forma especialmente estricta. La situación se complica en 2003 cuando el Reino Unido y Estados Unidos firman un nuevo tratado de extradición que permite mandar a alguien al extranjero sin que el país que lo reclama tenga que presentar pruebas completas ante un tribunal británico. McKinnon sabe que si lo mandan a Estados Unidos, el juicio será mucho más duro. Decide recurrir a todas las vías legales posibles. Mientras tanto, vive en una especie de limbo: en libertad, pero sin poder salir del país, presentándose regularmente ante las autoridades.

En mayo de 2006, un juez de Londres autoriza la extradición. El ministro del Interior de turno firma la orden. Los abogados de McKinnon presentan apelación. Primero ante el Tribunal Superior. Luego ante la Cámara de los Lores. Ambos rechazan el recurso. La extradición parece inevitable. Entonces ocurre algo que cambia el caso: en agosto de 2008, McKinnon recibe un diagnóstico que hasta entonces nadie había tenido en cuenta. Un especialista determina que tiene síndrome de Asperger.

El diagnóstico explica muchas cosas de su forma de ser: la concentración obsesiva en temas concretos, las dificultades sociales, la manera de pensar centrada en intereses muy específicos. Además, después de años de presión legal, McKinnon tiene síntomas claros de depresión y ansiedad severa. Los especialistas advierten que mandarlo a Estados Unidos en esas condiciones podría ir en contra de sus derechos humanos. El caso llega al Tribunal Europeo de Estrasburgo. Tampoco bloquea la extradición. Los abogados siguen presentando informes médicos, nuevas apelaciones.

Con los años, el caso de McKinnon deja de ser solo un asunto judicial y se convierte en un debate público. En el Reino Unido, cada vez más gente deja de verlo como un espía o un criminal y empieza a verlo como lo que es: un técnico informático obsesionado con los ovnis que descubrió unos fallos de seguridad enormes en sistemas que deberían estar bien protegidos. McKinnon no robó dinero. No vendió secretos. No trabajó para ningún gobierno extranjero. Solo buscaba información que creía que debería ser pública.

La pregunta que nadie respondió bien fue ésa. Aaron Caffrey, en 2001, provoca el cierre del puerto más activo de Estados Unidos generando millones en pérdidas: no es extraditado. Andrew Harvey y Jordan Bradley crean un virus que infecta miles de ordenadores entre 2001 y 2003 causando daños millonarios: son juzgados en el Reino Unido. ¿Por qué McKinnon, que buscaba fotografías de ovnis y cuya motivación no era el dinero ni el sabotaje geopolítico, recibió la respuesta más agresiva? Esa pregunta sigue sin una respuesta oficial satisfactoria.

El apoyo crece hasta el punto de que el propio Boris Johnson, entonces alcalde de Londres, critica públicamente la posibilidad de extraditar a McKinnon. Músicos como Sting, Peter Gabriel y Bob Geldof, y actores como Stephen Fry, toman partido públicamente. En 2010, el primer ministro David Cameron habla del caso directamente con Obama —la primera vez que el tema llega a ese nivel entre los dos gobiernos.

Teresa May, el Forum Bar y el Caso que Terminó sin Juicio

Octubre de 2012. Tras una década de batallas legales, recursos y presión mediática, el caso llega a su momento decisivo. En Londres, la ministra del Interior, Theresa May, anuncia que ha revisado todos los informes médicos, las decisiones judiciales anteriores y las circunstancias personales de McKinnon y que el gobierno ha tomado una decisión. Gary McKinnon no será extraditado a Estados Unidos.

May reconoce que los delitos son graves, pero hay algo que no puede pasarse por alto: el estado en el que se encuentra McKinnon. Mandarlo allí supondría un riesgo real para su salud hasta el punto de llegar a poner su vida en peligro. Cuando la noticia se hace pública, los abogados llaman a Gary y a su madre. Después de diez años, todo ha terminado. En Estados Unidos la reacción es de crítica abierta, pero Washington decide no insistir más. El caso acaba ahí.

O casi. Queda una pregunta: si McKinnon no es extraditado, ¿lo van a juzgar en el Reino Unido? A finales de 2012, el Servicio de Fiscalía de la Corona anuncia que tampoco iniciará un proceso en el país porque no hay pruebas suficientes para lograr una condena. Gary McKinnon queda completamente libre de cargos.

El factor que cambió la ecuación legal fue también legislativo: durante el proceso se creó el Forum Bar, una norma que da a los tribunales británicos la posibilidad de bloquear una extradición cuando creen que el caso debería juzgarse en el propio país. McKinnon se convirtió, sin buscarlo, en el catalizador de un cambio en la legislación de extradición del Reino Unido.

El Tic Tac y la Desclasificación que Nadie Esperaba

Años después de que el caso cerrara su expediente judicial, el gobierno de Estados Unidos hizo algo que no había hecho nunca: desclasificar vídeos de objetos aéreos no identificados grabados por sus propios militares. Uno de ellos se llama Tic Tac. Fue grabado en 2004 por pilotos de la Armada Americana en el Pacífico. Lo que se ve es un objeto blanco, alargado, sin alas, que se mueve de una manera que ninguno de los pilotos supo explicar. Simplemente estaba ahí. Y luego no estaba.

La desclasificación no confirma nada de lo que McKinnon dice haber visto. Pero cambia el marco en el que su relato puede evaluarse. En 2001, decir que la NASA podía tener imágenes sin procesar de objetos no identificados en sus servidores era una afirmación que casi nadie en posición de autoridad habría tomado en serio. En 2020, con vídeos desclasificados de la Marina americana mostrando objetos cuyo comportamiento los pilotos no podían explicar, la pregunta ya no es tan extravagante.

Eso no convierte el testimonio de McKinnon en evidencia. Sigue siendo solo un recuerdo sin soporte documental. Pero la historia de qué considera la institución oficial que merece explicarse ha cambiado sustancialmente desde que McKinnon estaba frente a esa pantalla a las 7:59 de la mañana del año 2001.

Lo Que Sabemos, Lo Que No Sabemos y Lo Que Nadie Ha Cerrado

Lo que está verificado sin margen de duda: Gary McKinnon entró en noventa y siete sistemas militares y federales de Estados Unidos usando herramientas simples, aprovechando una negligencia de seguridad sistémica que nadie había señalado antes con esa escala. El mayor hackeo militar de la historia lo protagonizó alguien que buscaba fotografías de objetos volantes no identificados y que usaba un módem de 56K. Eso es un hecho.

Lo que no está verificado y probablemente nunca lo estará: lo que vio dentro. McKinnon lleva más de veinte años repitiendo la misma versión —el cilindro con cúpulas, la hoja de cálculo de oficiales no terrestres, las transferencias de nave a nave— sin que ninguna institución lo haya confirmado ni desmentido formalmente. El silencio oficial puede significar muchas cosas. Puede significar que no hay nada que confirmar. Puede significar que no conviene confirmarlo. Puede significar que los archivos en cuestión fueron eliminados mucho antes de que nadie pudiera verificarlos. Las tres opciones son compatibles con los hechos conocidos.

Hay también una pregunta que el propio relato sobre McKinnon plantea sin resolverla: alguien con síndrome de Asperger, obsesionado desde los catorce años con los ovnis, que pasa meses entrando en los servidores de la NASA buscando una prueba que confirme lo que ya cree, es también alguien que puede ver lo que quiere ver. Un archivo raro, una carpeta con un nombre extraño, una imagen sin contexto: todo puede cargarse del significado que llevas años buscando. Eso es lo que cree mucha gente. Y no es una hipótesis descartable.

La realidad es que nadie lo ha confirmado, pero tampoco lo ha desmentido. Y eso, más de veinte años después, sigue siendo lo más extraño de todo el caso. No lo que McKinnon dice haber visto. Sino que nadie, en ningún lugar, haya producido jamás una respuesta oficial que cierre el expediente de lo que había en esas carpetas.