Crypto AG: la empresa secreta de la CIA y el BND

Crypto AG y la Operación Rubicon: una puerta secreta al cifrado mundial

Durante décadas, gobiernos de todo el mundo confiaron sus comunicaciones diplomáticas y militares a las máquinas de Crypto AG. Documentos divulgados en 2020 y una investigación parlamentaria suiza confirmaron que la CIA y el servicio de inteligencia de Alemania Occidental, el BND, compraron secretamente la compañía en 1970. La operación, primero llamada Thesaurus y después Rubicon, permitió leer mensajes que sus clientes creían protegidos.

De fabricante neutral a propiedad encubierta

Boris Hagelin había construido una reputación internacional desde Suiza, país cuya neutralidad reforzaba la confianza comercial. En junio de 1970, la CIA y el BND adquirieron la empresa mediante intermediarios. La propiedad real quedó oculta a empleados, clientes y autoridades durante años; el BND abandonó el acuerdo en 1993 y la CIA continuó hasta la venta y reorganización de los activos en 2018.

Cómo funcionaba el acceso

Las potencias propietarias influían en determinados diseños para que su cifrado resultara vulnerable a quien conocía sus debilidades. No todos los clientes recibían las mismas máquinas ni todos los sistemas fueron comprometidos del mismo modo. La ventaja no consistía en una llave universal, sino en productos alterados y conocimiento criptográfico reservado, dentro de una operación industrial y de inteligencia de gran escala.

Qué países quedaron expuestos

Crypto AG vendió equipos a más de un centenar de Estados. Las reconstrucciones periodísticas y documentales citan a Irán, India, Pakistán y varios gobiernos latinoamericanos, entre otros. La Unión Soviética y China no fueron clientes importantes, una cautela que limita la idea popular de que Washington podía leer “todo” el tráfico cifrado mundial.

Suiza, neutralidad y control político

La investigación parlamentaria suiza concluyó que miembros del servicio de inteligencia conocían la operación y aprovecharon sus resultados, mientras el Consejo Federal no fue informado formalmente hasta 2019. El informe señaló corresponsabilidad política y fallos de supervisión. El caso mostró cómo la reputación neutral de una empresa y de su país de origen podía transformarse en un activo operativo.

Operación Cóndor y el dilema de los derechos humanos

Documentos reunidos por el National Security Archive indican que varios regímenes sudamericanos vinculados a la Operación Cóndor emplearon equipos de Crypto AG. Esto abrió una cuestión incómoda: la inteligencia obtenida dio a Washington visibilidad sobre comunicaciones relacionadas con represión y abusos. Las fuentes permiten afirmar el acceso y el conocimiento, pero no atribuir automáticamente a Rubicon una relación causal directa con cada crimen.

La revelación de 2020 y su legado

The Washington Post, ZDF y SRF hicieron pública la historia en febrero de 2020 a partir de archivos internos. El episodio dañó la confianza en proveedores cerrados y mostró que la cadena de suministro puede ser tan importante como la solidez matemática de un algoritmo. También recordó que una atribución histórica rigurosa exige separar documentos oficiales, memorias internas y consecuencias inferidas.