Proton suspende cuentas de periodistas a petición de una agencia de seguridad

Esta es una historia curiosa. El servicio de correo cifrado Proton Mail, que se presenta como un refugio seguro para la privacidad, ha generado polémica tras suspender las cuentas de dos periodistas que investigaban ciberataques atribuidos a hackers norcoreanos. La empresa solo restauró los accesos después de una fuerte presión pública, aunque no ha dado demasiadas explicaciones.

Cuentas eliminadas por petición de una agencia de seguridad desconocida

Los reporteros, conocidos como Saber y cyb0rg, trabajaban en un reportaje para la revista Phrack sobre infiltraciones en sistemas del Ministerio de Exteriores y el Comando de Contrainteligencia de Defensa de Corea del Sur. Los ataques fueron vinculados a Kimsuky, un grupo de hackers respaldado por Pyongyang y sancionado por Estados Unidos.

Para coordinar la divulgación responsable de las vulnerabilidades, los periodistas crearon una cuenta en Proton Mail. Con ella notificaron a organismos surcoreanos, que incluso agradecieron los avisos. Sin embargo, días después sus cuentas fueron suspendidas bajo la acusación de un “posible uso malicioso”.

Tras apelar, recibieron la negativa del equipo de abuso de Proton, que alegó vínculos con cuentas previamente bloqueadas. La situación escaló cuando Phrack denunció el caso en redes, donde se viralizó. La compañía suiza respondió que había actuado tras un aviso de una agencia de ciberseguridad (CERT), sin especificar cuál.

Mejores alternativas europeas a los servicios de Google, Apple y Microsoft

La Freedom of the Press Foundation cuestionó la medida, recordando que muchos medios adoptan Proton para evitar interferencias externas. Esto suele ser así debido a su cifrado de extremo a extremo y su política de conocimiento cero. “Los periodistas son quienes más necesitan estas herramientas”, señaló su subdirector Martin Shelton.

Finalmente, el CEO de Proton, Andy Yen, anunció la reinstalación de las cuentas, pero sin aclarar los motivos iniciales de la suspensión ni la identidad de la agencia que emitió la alerta. Para Phrack, el episodio interrumpió la colaboración con instituciones surcoreanas y generó dudas sobre la fiabilidad del servicio.