--- title: "Cellebrite cortó el suministro a Serbia en 2025 y sus herramientas siguieron funcionando hasta las elecciones de 2026, según los laboratorios" description: "Cellebrite cortó públicamente el suministro a Serbia en febrero de 2025. Tres laboratorios forenses sostienen que sus herramientas de extracción de datos se siguieron usando en el país hasta 2026, y la repetición de lo ya visto en Rusia tras un corte anterior se interpreta más como una acusación al modelo de negocio que como el caso de un cliente indeseable." publisher: "The Inference" section: "Security" published: 2026-10-27T14:36:03.266Z modified: 2026-10-27T14:36:03.266Z canonical: https://theinference.org/article/cellebrite-cut-off-serbia-in-2025-the-labs-say-its-tools-ran-through-the-2026-election-anyway/es language: es keywords: "Cellebrite, Spyware, Serbia, Citizen Lab, Surveillance, Elections" --- # Cellebrite cortó el suministro a Serbia en 2025 y sus herramientas siguieron funcionando hasta las elecciones de 2026, según los laboratorios > Cellebrite cortó públicamente el suministro a Serbia en febrero de 2025. Tres laboratorios forenses sostienen que sus herramientas de extracción de datos se siguieron usando en el país hasta 2026, y la repetición de lo ya visto en Rusia tras un corte anterior se interpreta más como una acusación al modelo de negocio que como el caso de un cliente indeseable. La propia agencia de inteligencia de Serbia, la Agencia de Información y Seguridad (BIA), empleó equipos de [Cellebrite](https://theinference.org/markets/companies/cellebrite) —proveedora israelí de herramientas de extracción de datos de teléfonos móviles— en interrogatorios policiales para desbloquear los móviles de opositores e instalarles software espía. Y lo siguió haciendo después de que la compañía cortara públicamente el suministro al país. Citizen Lab, el Laboratorio de Seguridad de Amnistía Internacional y la fundación SHARE de Belgrado [publicaron el 26 de octubre hallazgos forenses coordinados](https://www.techtimes.com/articles/329516/20261027/three-labs-confirm-serbia-hacked-rector-prosecutor-pegasus-before-vote.htm), un día después de que Aleksandar Vučić reconociera su derrota electoral tras 14 años en el poder [1][2]. ## Lo que documentaron los laboratorios Los análisis forenses confirman una operación por capas: Pegasus, el software espía de acceso remoto desarrollado por el grupo israelí NSO, en los iPhone; NoviSpy, un implante a medida para Android creado por la BIA; y el Universal Forensic Extraction Device (UFED) de Cellebrite, el equipo de sala de interrogatorios que desbloquea un teléfono incautado y da paso a la instalación del software espía. Amnistía Internacional rastreó esa cadena a través de una vulnerabilidad en el kernel de [Qualcomm](https://theinference.org/markets/companies/qualcomm), la CVE-2024-43047, con una puntuación de 7,8 en la escala de gravedad CVSS y que no se corrigió hasta octubre de 2024 [1]. ![Un equipo portátil de extracción de datos UFED Physical Pro de Cellebrite](https://storage.googleapis.com/theinference-public/img/01465a464f974a06.jpg) *Un Cellebrite UFED Physical Pro, el equipo de sala de interrogatorios que, según los laboratorios, las autoridades serbias usaron para desbloquear teléfonos incautados antes de instalar el software espía. (jon crel, CC BY 2.0)* Al menos 15 personas fueron blanco de la operación en 2026, entre ellas el rector de la Universidad de Belgrado, Vladan Đokić, cuyo despacho fue registrado en marzo, y el fiscal Rade Bajić, que investigaba el acuerdo del Trump Tower de Belgrado vinculado a Kushner y al que Vučić tachó de criminal en la televisión pública [1][7]. Amnistía Internacional comprobó que el software de Cellebrite seguía desplegado en Serbia semanas después de que la empresa [anunciara en febrero de 2025 que suspendía el uso de sus productos por parte de determinados clientes serbios](https://en.wikipedia.org/wiki/Cellebrite) [2][3]. ## El patrón, no la excepción El precedente de Rusia es revelador. En junio de 2026, Citizen Lab [confirmó de forma forense que las autoridades rusas habían usado un UFED de Cellebrite en el iPhone del activista Andrey Pivovarov](https://citizenlab.ca/research/russia-breaks-into-human-rights-activists-phone-with-cellebrite/) en junio de 2021, [meses después de que Cellebrite cancelara sus contratos con Rusia](https://theinference.org/article/a-russian-owned-phone-hacking-vendor-collapsed-and-cellebrite-waits-to-inherit-the-vacuum), y el propio informe forense del Ministerio del Interior ruso lo corrobora. Cellebrite respondió que el uso posterior a la rescisión «no está autorizado en absoluto» [4]. La respuesta de Citizen Lab apunta directo al defecto de diseño: el modo sin conexión y una arquitectura heredada dificultaban que la empresa pudiera cortar de verdad el suministro a cualquier cliente. Sus rescisiones son reactivas: solo llegan cuando terceros las destapan [4]. Serbia repite el esquema: corte en febrero de 2025, herramientas aún desplegadas semanas después y de nuevo documentadas en la cadena de 2026 [1][2][3]. *Chart: **Los ingresos siguieron subiendo mientras el beneficio operativo caía en los dos últimos trimestres** Gráfico de columnas con los ingresos y el beneficio operativo trimestrales de Cellebrite, en millones de dólares, a lo largo de ocho trimestres: los ingresos suben de 106,9 a 131,1 mientras el beneficio operativo cae de 19,5 a 7,0.* *Ingresos y beneficio operativo trimestrales, en millones de dólares, según los registros de Cellebrite ante la SEC. El beneficio operativo cayó en cinco de los últimos ocho trimestres incluso mientras los ingresos crecían. [6]* ## El valor de la base de clientes Para clientes y accionistas de Cellebrite, el activo a examen es el sistema de cumplimiento normativo, porque toda su base de ingresos procede de compradores gubernamentales —organismos policiales y servicios de inteligencia— y el uso indebido documentado una y otra vez es lo que abre la puerta a límites a la exportación, revisiones de contratación pública y vetos a proveedores precisamente en las democracias a las que vende. La tensión ya asoma en las cuentas antes de que se mueva ningún regulador. Los ingresos crecieron un 15,8% interanual, hasta los 131,1 millones de dólares, en el trimestre cerrado el 30 de junio de 2026, según los registros ante la SEC, pero el beneficio operativo cayó un 51,8% y el beneficio neto, un 67,3% [6]. Mientras tanto, el mayor mercado de la compañía sigue comprando: el Departamento de Seguridad Nacional de EE UU renovó en septiembre de 2025 un contrato de 11 millones de dólares que utiliza sobre todo el Servicio de Inmigración y Control de Aduanas (ICE) [3]. Y el 13 de agosto, junto con los resultados del segundo trimestre, Cellebrite [rebajó su previsión de ingresos para todo el año](https://investors.cellebrite.com/news-releases) [5]. ## La contrarréplica La defensa de Cellebrite es coherente en sus propios términos: dice que cortó el suministro a Serbia, que las herramientas vendidas antes de un corte siguen funcionando sin soporte ni consentimiento, y que su comité de ética revisa cada venta. Todo cierto hasta donde llega el registro. Lo que el registro no recoge es un solo caso divulgado en el que la compañía haya desactivado a distancia las herramientas de un cliente que hacía un uso indebido de ellas, ni que haya publicado cómo decide su comité de ética. Citizen Lab señala que no existe ninguna divulgación pública detallada de esas decisiones [4]. ## A la espera del veredicto Cellebrite publicará los resultados del tercer trimestre el 12 de noviembre [5]. Dos cosas decidirán si esto se queda en una cuestión de valoración o pasa a ser una cuestión de licencias: si el margen operativo sigue comprimiéndose mientras crece el historial de uso indebido, y si el regulador de exportaciones o la oficina de contratación pública de alguna democracia se adelanta. La carga recae en la compañía: debe demostrar una rescisión que apague de verdad la herramienta. ## Takeaway Tres laboratorios sostienen que las herramientas de Cellebrite siguieron desbloqueando teléfonos de opositores en Serbia hasta 2026 pese al corte de febrero de 2025, repitiendo el patrón de Rusia, y la tensión ya se deja sentir: el beneficio operativo se redujo a la mitad en el segundo trimestre de 2026 mientras los ingresos crecían. La siguiente prueba son los resultados del 12 de noviembre y si algún regulador de exportaciones actúa primero. ## Sources 1. [Tech Times, Three Labs Confirm Serbia Hacked Rector and Prosecutor With Pegasus Before Vote, 27 October 2026](https://www.techtimes.com/articles/329516/20261027/three-labs-confirm-serbia-hacked-rector-prosecutor-pegasus-before-vote.htm) 2. [The Record, Serbian autocrat loses election following widespread reports of digital repression, 27 October 2026](https://therecord.media/serbia-election-spyware-vucic) 3. [Wikipedia, Cellebrite (accessed 27 October 2026), citing Amnesty International, 26 February 2025](https://en.wikipedia.org/wiki/Cellebrite) 4. [Citizen Lab, Russia Breaks Into Human Rights Activist's Phone With Cellebrite, 25 June 2026](https://citizenlab.ca/research/russia-breaks-into-human-rights-activists-phone-with-cellebrite/) 5. [Cellebrite Investor Relations, News Releases, accessed 27 October 2026](https://investors.cellebrite.com/news-releases) 6. [Cellebrite, quarterly figures from SEC filings, retrieved 27 October 2026](https://www.sec.gov/cgi-bin/browse-edgar?action=getcompany&CIK=0001854587) 7. [The Record, Two more Serbian opposition figures targeted with spyware, researchers say, 19 October 2026](https://therecord.media/serbia-spyware-pegasus-elections) --- Cellebrite cortó el suministro a Serbia en 2025 y sus herramientas siguieron funcionando hasta las elecciones de 2026, según los laboratorios — The Inference. Canonical: https://theinference.org/article/cellebrite-cut-off-serbia-in-2025-the-labs-say-its-tools-ran-through-the-2026-election-anyway/es