Expediente Sánchez ← Al expediente completo
Margarita Robles, ministra de Defensa, cuyo teléfono también fue infectado con Pegasus en junio de 2021.

La Moncloa — Gobierno de España / Wikimedia Commons (uso con atribución) · ficha original en Wikimedia Commons ↗

EspionajePolítica exteriorCrisis institucionalGravedad media · 7/10

El teléfono de Pedro Sánchez, hackeado con Pegasus

Mayo de 2022 (infecciones: mayo – junio de 2021) · 2022

El Gobierno reveló en mayo de 2022 que el teléfono de Pedro Sánchez había sido infectado con el spyware Pegasus en al menos dos ocasiones durante 2021, extrayendo más de 2,6 gigabytes de datos. Las infecciones coincidieron con la crisis diplomática con Marruecos por la hospitalización de Brahim Ghali y con la crisis migratoria de Ceuta, lo que llevó al Gobierno a atribuir el ataque a «actores externos» en alusión implícita a Rabat.

Qué ocurrió

En mayo de 2022, en el mismo mes en que estallaba la crisis por el espionaje del CNI a líderes independentistas catalanes con Pegasus, el Gobierno español dio a conocer el resultado de una auditoría forense realizada por el Centro Criptológico Nacional (CCN): el teléfono móvil del presidente Pedro Sánchez había sido infectado con Pegasus en dos ocasiones —mayo y junio de 2021—, extrayendo más de 2,6 gigabytes de datos e introduciendo 130 megabytes de archivos. El teléfono de la ministra de Defensa, Margarita Robles, también fue comprometido en junio de 2021, con una extracción de unos 9 megabytes. Las fechas de las infecciones coinciden exactamente con el pico de la crisis de Ceuta: el 17 y 18 de mayo de 2021, miles de personas cruzaron la frontera marroquí hacia territorio español, en lo que el Gobierno interpretó como represalia de Marruecos por la hospitalización en España de Brahim Ghali, líder del Frente Polisario, sin comunicación previa a Rabat. El Gobierno atribuyó las infecciones a «actores externos» sin nombrar directamente a Marruecos; la coincidencia temporal y el contexto diplomático llevaron a los principales medios a señalar a Rabat como autor más plausible. La revelación tuvo un efecto político doble: al tiempo que el Ejecutivo era acusado de haber utilizado el mismo software Pegasus para espiar a líderes independentistas —a través del CNI, con autorización judicial—, se presentaba simultáneamente como víctima de esa misma tecnología frente a una potencia extranjera. España trasladó el asunto a las instituciones europeas y solicitó una investigación conjunta sobre el uso de Pegasus por actores estatales. Marruecos rechazó cualquier implicación. La autoría no ha sido acreditada judicialmente.

Cronología interna

Abril de 2021
España hospeda a Brahim Ghali, líder del Frente Polisario, bajo identidad falsa, desencadenando la crisis diplomática con Marruecos.
Mayo de 2021
Primera infección del teléfono de Sánchez con Pegasus, coincidiendo con la crisis migratoria de Ceuta.
Junio de 2021
Segunda infección del teléfono de Sánchez. El teléfono de la ministra de Defensa, Margarita Robles, también es comprometido ese mes.
2 de mayo de 2022
El Gobierno hace pública la auditoría forense del CCN, confirma las infecciones y atribuye el ataque a «actores externos».
Mayo de 2022
España solicita una investigación en el seno de la Unión Europea sobre el uso de Pegasus por actores estatales. Marruecos niega cualquier implicación.

Fuentes y referencias

eldiario.es «El móvil de Sánchez fue hackeado con Pegasus en mayo de 2021, coincidiendo con el caso Ghali y la crisis de Ceuta» 02/05/2022 · Ver fuente original ↗
Wikipedia «Espionaje con Pegasus a España (2022)» 2022 · Ver fuente original ↗

Otros casos del expediente

Corrupción · Crisis institucionalCaso Santos Cerdán: el número tres del PSOE, en prisiónJunio – noviembre de 2025 Amnistía · Crisis institucionalLey de Amnistía a cambio de apoyo a la investiduraMayo de 2024 Crisis institucional · Ética públicaCondena al Fiscal General del Estado, Álvaro García OrtizDiciembre de 2025 Estado de derecho · InteligenciaCrisis Pegasus: espionaje a líderes independentistas y cese de la directora del CNIAbril – mayo de 2022

Nota de rigor: esta ficha distingue entre hecho confirmado, decisión política, investigación judicial y condena firme. Una investigación o imputación no implica culpabilidad. La puntuación de gravedad es una valoración editorial de este proyecto, no una valoración judicial. Cada dato puede comprobarse en las fuentes enlazadas.