La activista ecuatoriana Gabriela Panchana, recibió el 13 de agosto de 2026 una alerta de amenaza directa desde Apple Inc. advirtiendo que está siendo objetivo de un ataque de spyware mercenario destinado a comprometer remotamente su iPhone.
Entiéndase el spyware mercenario como una forma extrema de espionaje y vigilancia digital, desarrollado por empresas privadas con el objetivo de hackear o filtrar de manera selectiva dispositivos de personas de alto valor estratégico. Los perfiles de las víctimas de esta especie de seguimiento ilegal suelen ser periodistas, activistas, defensores de derechos, opositores políticos y personas importantes de los Estados.
La compañía califica la alerta como de «alta confianza», aunque aclara que «nunca es posible lograr certeza absoluta» al detectar este tipo de amenazas.
Apple describe el incidente como excepcionalmente grave. «Este ataque probablemente te está apuntando específicamente debido a quién eres o lo que haces», señala el comunicado.
El spyware mercenario difiere radicalmente del malware convencional. «Son excepcionalmente raros y más sofisticados que la actividad cibernética criminal regular o el malware para consumidores», explica Apple en el informe recibido por Panchana y al que tuvo acceso Fundamedios. «Estos ataques cuestan millones de dólares y se despliegan individualmente contra un número muy pequeño de personas».
Apple advierte que no identifica a los responsables. «El extremo costo, sofisticación y naturaleza mundial hace que los ataques de spyware mercenario sean algunas de las amenazas digitales más avanzadas en existencia hoy. Como resultado, Apple no atribuye los ataques ni la notificación que recibes a atacantes específicos o regiones geográficas».
La notificación formó parte de una alerta global emitida, ese mismo día, por Apple, a usuarios de 110 países, en el marco de un programa de notificaciones de amenaza que la compañía mantiene desde 2021 y mediante el cual, según la propia empresa, ha alertado en conjunto a usuarios de más de 150 países durante estos cinco años.
Panchana verificó la autenticidad de la notificación ingresando a su cuenta en account.apple.com, donde confirmó su validez.
Entre la noche del 13 y la madrugada del 14 de agosto de 2026, Gabriela Panchana reportó no poder acceder a su cuenta en la red social X (@EnVozAlta). Según su testimonio, recuperó el acceso posteriormente con acompañamiento técnico. Durante ese lapso no se publicó contenido desde la cuenta.
El 14 de agosto de 2026, Panchana difundió un comunicado en el que precisó que su dispositivo fue sometido a un análisis forense por organizaciones internacionales especializadas en seguridad digital. El examen está en curso. Sus resultados definitivos se conocerán en las próximas semanas. La evidencia se encuentra preservada y replicada fuera de Ecuador.
Su abogado, Pablo Encalada, confirmó la presentación de una denuncia formal ante la Fiscalía General del Estado, solicitando la investigación y el peritaje digital correspondientes.
En conversación con Fundamedios, Panchana explicó que la notificación de Apple les llegó por correo electrónico a todas las cuentas registradas con su Apple ID. Además de mostrarse como una alerta persistente en la configuración de su iPhone; la recibió alrededor de las 10:41 de la mañana del 13 de agosto, aunque se enteró unas dos horas después porque no tenía el teléfono consigo en ese momento.
Panchana relató que sospechaba estar bajo vigilancia desde diciembre de 2025, cuando, asegura, comenzó el hostigamiento en su contra. Esa sospecha se reforzó en febrero de 2026, a raíz de la denuncia penal que levantó Elba Camacho, activista digital correísta, por presunto fraude tributario. Como parte de la denuncia, se solicitó el allanamiento y la incautación de los dispositivos: «Todo el mundo me decía que diera por hecho que me estaban espiando, entonces tomé todas las precauciones al respecto, desde febrero», dijo Panchana.
Los especialistas en seguridad digital que realizan el peritaje forense de su teléfono le explicaron que este tipo de alertas de Apple es infrecuente porque el spyware mercenario está diseñado para evadir la detección, y que la compañía no suele precisar cuándo ocurrió el intento de intrusión —probablemente anterior a la fecha de la notificación— para no revelar, públicamente, una vulnerabilidad que otros atacantes pudieran explotar. Esto significa que, el momento exacto del intento continúa bajo investigación forense.
Sobre la autoría, Panchana insistió en que no se puede confirmar, ya que Apple tampoco lo aclara, sin embargo, explicó el fundamento de su sospecha: «no creo que sea un vecino […] sino alguien que tiene ese poder económico, un poder político, y que le importe lo que pueda decir […] una ciudadana». Vinculó esa sospecha al hecho de que una de las denuncias penales en su contra —la que solicitó el allanamiento de sus dispositivos— provino, según ella, de una persona asociada con el oficialismo, aunque aclaró que se trata de una sospecha y no de una atribución confirmada. Sobre su cuenta en X, registró la pérdida temporal de acceso reportada en su comunicado, y señaló que continúa recibiendo acompañamiento técnico especializado.
Contexto del caso
Este caso se suma a un patrón de acciones contra Gabriela Panchana que Fundamedios ha documentado en alertas previas. El 5 de febrero de 2026, Elba Camacho Cabezas, creadora de contenido correísta, presentó ante la Fiscalía Provincial de Pichincha una denuncia penal contra Panchana por presunta defraudación tributaria (caso 170101826020657). Esto a partir de publicaciones de Panchana sobre la participación de Camacho en la campaña presidencial del fallecido Fernando Villavicencio. La denunciante solicitó una investigación patrimonial, el allanamiento de su domicilio e la incautación de sus equipos informáticos.
El 6 de abril de 2026, el portal digital El Dato difundió un video que vinculó a Panchana, sin evidencia verificable, con estructuras políticas presuntamente ligadas al crimen organizado, y la calificó de «vocera encubierta» de un grupo delictivo. Panchana calificó el contenido como parte de una campaña de desprestigio dirigida a silenciar sus señalamientos sobre corrupción y seguridad.
El 27 de julio de 2026, la Unidad Judicial Multicompetente de Samborondón —juez José Intriago Williams— la sentenció a 30 días de prisión y disculpas públicas obligatorias por injuria (artículo 396 del Código Orgánico Integral Penal), por un tuit. El abogado Luis Esteban Guzmán Ollague tuvo un intercambio en X del 9 de junio de 2026 con Panchana. Esto posterior al asesinato de la activista Mónika Martyna Koniuszek (conocida como Monika Silva), crimen que a la fecha no registra personas detenidas.
Guzmán acusó a Panchana de injuria. La audiencia duró 6 horas 40 minutos con acciones irregulares como negar el acceso digital a observadores de Fundamedios, pese a su carácter público. La sentencia no se encuentra en firme; Panchana anunció su apelación.
Fundamedios expresa preocupación por la notificación oficial de Apple a la activista y comunicadora Gabriela Panchana, que advierte sobre un intento de ataque con spyware mercenario contra su iPhone. El hecho se produce en un contexto de persecución judicial contra Panchana que esta organización ha documentado en alertas previas, y de opacidad sobre las capacidades de vigilancia del Estado ecuatoriano, evidenciada en contratos de inteligencia declarados reservados y en normativa suspendida por la Corte Constitucional. Los estándares internacionales ya lo han advertido previamente: el despliegue de programas de vigilancia de este tipo contra personas críticas del poder constituye una forma de restricción indirecta al ejercicio de la libertad de expresión y del derecho a la privacidad, con un efecto inhibidor que alcanza a las fuentes, contactos y redes de apoyo de la persona afectada.