La policía de Ámsterdam incauta para EE. UU. el servidor de un proveedor activista italiano

La policía de Ámsterdam ha incautado un servidor de Autistici/Inventati (A/I), un colectivo de voluntarios italiano que desde 2001 aloja correo electrónico, sitios web y blogs para activistas. Actuó el martes 13 de octubre a raíz de una solicitud de asistencia judicial de Estados Unidos, según informó el diario neerlandés NRC, y un portavoz policial lo confirmó. Estados Unidos acusa a A/I de apoyar al antifascismo organizado (antifa) y lo incluyó en agosto en su lista de sanciones por terrorismo. A/I ya había cerrado en septiembre, así que lo que Washington busca ahora son los datos que quedaron.

Qué hizo la policía

El servidor se retiró de un centro de datos del este de Ámsterdam, cerca del Science Park. La policía dijo a la emisora regional NH Nieuws que está haciendo una copia de los datos para los estadounidenses: «Sacamos los datos y los ponemos a disposición de Estados Unidos. Es una especie de copia». Aseguró que no mira el contenido y que no puede pronunciarse sobre él, y que el servidor volverá al centro de datos cuando terminen. La policía no ha precisado qué datos se entregarán. Ninguna de las crónicas menciona que un tribunal neerlandés haya revisado la solicitud.

Una persona vinculada a A/I dijo a NRC que no estaba «preocupada, pero sí sorprendida». Esperaba que la disolución del colectivo bastara a los estadounidenses, y aseguró que el servidor no contiene nada que pueda causar problemas a los antiguos usuarios. Según la misma fuente, el servidor estaba cifrado y era una de las últimas piezas de infraestructura pendientes de desmontar.

Por qué Estados Unidos fue a por A/I

El 26 de agosto, la Oficina de Control de Activos Extranjeros (OFAC) del Tesoro de Estados Unidos designó a A/I como Specially Designated Global Terrorist, junto con Palestine Action y Masar Badil. El Tesoro describió a A/I como una entidad que proporciona «arquitectura digital, herramientas y servicios especializados a células antifa y a otros extremistas violentos de extrema izquierda», entre ellos correo cifrado, alojamiento web y su plataforma Noblogs. Añadió que A/I solo atiende a usuarios cuya afinidad ideológica comprueba, y citó entre ellos al Partido de los Trabajadores de Kurdistán (PKK). El mismo comunicado afirma que Estados Unidos «no sanciona a personas por expresarse políticamente». A/I rechaza la etiqueta de terrorismo y describe su labor como herramientas de autodefensa digital para activistas.

Las sanciones surtieron efecto en pocos días. PayPal suspendió la cuenta del colectivo el 27 de agosto. El 28 de agosto el dominio autistici.org dejó de funcionar después de que Public Interest Registry, el operador estadounidense de .org, lo pusiera en serverHold, el mismo tipo de bloqueo que dejó sin funcionar los enlaces t.me de Telegram durante aproximadamente un día en julio, tras otra inclusión de la OFAC. La Banca Etica italiana congeló la cuenta bancaria el 1 de septiembre. El 6 de septiembre A/I anunció su cierre, alegando el riesgo de «consecuencias legales y financieras para quienes están cerca de nosotros». Con él desaparecieron unos 16 000 buzones, 1500 sitios web, 5500 listas de correo y 10 000 blogs.

Qué muestra sobre el alojamiento en Europa

Un proveedor italiano, un centro de datos neerlandés y una policía europea no bastaron para mantener los datos fuera del alcance de Estados Unidos. La base legal fue un acuerdo de asistencia judicial mutua entre los Países Bajos y Estados Unidos, y la policía de Ámsterdam dijo que no le concierne lo que haya en el servidor. El dominio de A/I cayó porque su registro es estadounidense. PayPal está sujeto a las sanciones de Estados Unidos, y un banco italiano prefirió congelar la cuenta antes que arriesgarse a incumplirlas. El grupo de defensa de la libertad de expresión ARTICLE 19 advirtió en septiembre que suspender el dominio de un proveedor «puede inutilizar a la vez miles de sitios web y servicios de correo que nada tienen que ver entre sí».

Para quien use un proveedor pequeño centrado en la privacidad, la lección es más concreta que «Europa no es segura». Lo que protegió aquí a los antiguos usuarios de A/I, si la fuente acierta, es que el servidor estaba cifrado y que el colectivo había dejado de prestar servicios antes de la incautación. Dónde está un servidor importa menos que lo que hay almacenado en él de forma legible.