Mollitiam, la empresa que creó software espía con dinero público, solicita el concurso de acreedores

Mollitiam Industries, una pequeña firma de Toledo especializada en software espía que saltó a las páginas de los periódicos en 2020 cuando fue señalada por Reporteros sin Fronteras como uno de los 20 mayores “depredadores digitales” del mundo, se ha declarado en concurso de acreedores. Llegó a facturar 2,5 millones de euros en 2022, tras vender uno de sus programas estrella, Invisible Man, a la dictadura de Vietnam y al Ejército de Colombia. Con ese software, los militares colombianos espiaron a 130 periodistas, políticos, funcionarios y sindicalistas, pero también a corresponsales estadounidenses, a una magistrada del Tribunal Supremo, a un senador e incluso a exmilitares.

Sin embargo, el negocio de Mollitiam ha atravesado graves dificultades en los últimos dos años, que llevaron a sus gestores a solicitar el preconcurso de acreedores en marzo de 2024 y el concurso voluntario de acreedores el 31 de octubre. Del procedimiento se encarga el Juzgado de lo Mercantil número 1 de Toledo, que ya ha nombrado un administrador.

La noticia la ha adelantado Intelligence Online, una web especializada en el mundo de las empresas y los servicios de inteligencia. Atribuye la caída de Molllitiam a las “crecientes presiones financieras” que ha sufrido la empresa toledana y a la cada vez mayor competencia de los especialistas extranjeros en ciberinfiltración que se están instalando en España, sobre todo, en Barcelona, y que le han hecho perder contratos con el Gobierno.

También señala la muerte de su fundador, Samuel Álvarez González, en julio de 2023, como uno de los motivos del declive de Mollitiam. Samuel y su hermana Esther eran los socios mayoritarios de la empresa, junto con un tercer accionista, Antonio Ramos Varón.

Intelligence Online asegura incluso que los mejores ingenieros de Mollitiam han abandonado la empresa en las últimas semanas, ante la incertidumbre sobre el futuro.

Sin embargo, el motivo de la caída de Mollitiam lo detallan sus gestores en las cuentas de 2023 que facilitaron al Registro Mercantil. Ese año la empresa perdió 1,024 millones de euros, que se suman a los 1,061 millones de números rojos acumulados de ejercicios anteriores. Como los fondos propios no cubren esas cifras, Mollitiam solicitó en marzo del año pasado el preconcurso de acreedores al encontrarse en situación de insolvencia inminente. Al iniciarse 2024, la tesorería de la empresa sufría un “deterioro significativo”, del que sus gestores culpan principalmente a que no han podido cobrar un contrato por importe de 2,34 millones de dólares con un cliente –“intermediario”, precisa– en Ecuador. Además, entonces también tenían sin cobrar otros contratos con diferentes administraciones públicas en el extranjero, que no mencionan, por valor de 1,54 millones de euros. Finalmente, aseguran, Mollitiam estaba pendiente de formalizar una serie de contratos menores con administraciones locales extranjeras cuya firma se demoraba por culpa de “diversos trámites burocráticos”.

El “rigor normativo” y la “confidencialidad” que exigen los contratos de software para la ciberdefensa, argumenta también la empresa, explican los retrasos tanto en la firma como en el cobro de los encargos para gobiernos, el núcleo de su negocio.

Nóminas y cotizaciones a la Seguridad Social adeudadas

Debido a esas demoras, Mollitiam no pagó a “algunos” de sus trabajadores –de una plantilla de 39 personas– al menos la nómina de mayo del año pasado, después de que éstos “pusieran a disposición de la empresa sus salarios de forma voluntaria”, apunta. Lo mismo habían hecho los socios directores ya en marzo. Mollitiam también tuvo que solicitar un aplazamiento de los pagos a la Seguridad Social. Y trasladar su sede social de Toledo a Madrid, a una oficina de la Glorieta de Cuatro Caminos, además de poner a teletrabajar a los empleados del centro manchego.

Según las cuentas enviadas al Registro Mercantil, a 31 de diciembre de 2023 Mollitiam sumaba 1,43 millones de euros en deudas, de los cuales 438.709 euros eran deudas con entidades de crédito. El resto lo integraban la parte reembolsable de las subvenciones públicas recibidas, así como 41.666 euros que debían a Sabadell Venture Capital –uno de los fondos de capital riesgo a los que pertenece la empresa– y otros préstamos concedidos en 2022 por Neocapital (400.000 euros) y Ultramar Capital Partners (200.000 euros) –fondos creados por Torsa Capital, otro de los dueños de Mollitiam– e Invierte Economía Sostenible (540.000 euros), sociedad anónima cuyo único accionista es el CDTI (Centro para el Desarrollo Tecnológico y la Innovación), que depende del Ministerio de Ciencia y cuyo fin es potenciar la inversión de capital riesgo en el sector tecnológico.

2,2 millones en ayudas públicas

De hecho, la ayuda pública ha sido un importante apoyo financiero para Mollitiam. Desde su creación hasta 2021, consiguió más de 1,6 millones de dinero de los contribuyentes. Para desarrollar uno de sus programas, Phoenix, la empresa de Toledo contó con una subvención de 641.827 euros, abonados a partes iguales por la Unión Europea –a través del Fondo Europeo de Desarrollo Regional (Feder)– y por el Gobierno español, a través del CDTI. La subvención le fue concedida en 2019, la duración del proyecto era de dos años y el objetivo, crear una plataforma para el análisis de la información y el tratamiento de grandes volúmenes de datos (big data) obtenidos a partir de fuentes abiertas.

En mayo de 2021, el CDTI le concedió 450.000 euros en una operación para promover la innovación empresarial en la que también invirtió el fondo del Gobierno vasco Easo Ventures, a su vez propietario de una participación en Mollitiam. Y le subvencionó con otros 390.394 euros a través de los proyectos Cien y Eureka, según figura en las cuentas de 2023 de Mollitiam.

Además, una subvención de 59.636 euros sirvió a Mollitiam Industries para desarrollar el proyecto Electro I+D, que mide el nivel de “resiliencia en redes OT (civiles y defensa) frente a ciberataques”. El 80% del dinero vino de Europa, vía Feder, y el resto lo puso la Junta de Castilla-La Mancha. Esas mismas instituciones le otorgaron 50.751 euros para el proyecto Cibermarkint, “una plataforma Osint de inteligencia artificial”. Finalmente, recibió del Gobierno de Emiliano García-Page (PSOE) dos ayudas: una de 15.941 euros a través del programa Adelante Inversión y otra de 23.854 euros de Innova-Adelante, según consta en el registro de subvenciones de Castilla-La Mancha.

Los dueños de Alsa

A finales de 2023, los hermanos Álvarez controlaban el 26,14% de la compañía a través de la sociedad Time to Change SL, mientras que Antonio Ramos Varón disponía en la misma fecha del 33,59% del capital por medio de Stack Overflow SL. Esther Álvarez ha sido la presidenta de Mollitiam hasta el pasado noviembre, cuando dimitió de todos sus cargos. Un año antes, y en sustitución de Samuel Álvarez, fue nombrado consejero Santiago Molins Riera, que procedía de la Fundación In-Nova, la semilla que los hermanos plantaron en 2007 y de la que nació Mollitiam en 2018.

Además, entre los accionistas de Mollitiam figuran Sabadell Venture Capital, filial para start-ups del banco dirigido por Josep Oliu; Easo Ventures, sociedad de capital riesgo con sede en San Sebastián y que capta fondos entre otros del Gobierno vasco, y Torsa Capital, un fondo creado por empresarios asturianos, entre ellos la familia Cosmen, los fundadores de la empresa de autobuses Alsa, y que dio entrada en su capital en julio de 2023 al banco de inversiones Renta 4, con un 30%.

InfoLibre se ha puesto en contacto, tanto con el administrador concursal de Mollitiam como con los tres fondos de inversión citados, para preguntarles por la situación concursal de Mollitiam, pero sólo ha respondido Sabadell Venture Capital, que mantiene el 6,8% del capital. “Nunca hemos desinvertido”, asegura.

En la galaxia de los creadores de Predator

Mollitiam Industries no sólo formaba parte de la lista de los mayores depredadores digitales de 2020, sino que también apareció en la galaxia de empresas creada por la compañía francesa Nexa y la israelí Intellexa para desarrollar sistemas de cibervigilancia punteros y venderlos después a gobiernos de todo el mundo, incluidas dictaduras y otros regímenes poco democráticos. Así lo desvelaron los Predator Files, obtenidos por Mediapart y Der Spiegel y compartidos con la red de medios European Investigative Collaborations (EIC), a la que pertenece infoLibre.

Según la información de los Predator Files, Mollitiam Industries firmó un acuerdo de confidencialidad con Nexa en diciembre de 2019, válido por un periodo de dos años y renovable por otros cinco. También le proporcionó un folleto de presentación de sus productos; en concreto, uno que describía sus sistemas de infección y control remoto invisible de objetivos conectados a internet. Es decir, ofrecía las mismas herramientas de cibervigilancia en las que se había especializado la galaxia Nexa-Intellexa. El mismo spyware desarrollado, por ejemplo, por el israelí NSO Group, ahora en el disparadero internacional por culpa de Pegasus, y la italiana Hacking Team, cuyos sistemas fueron utilizados para espiar al presidente de Amazon, Jeff Bezos.

Pero no sólo coincidía la firma española con el grupo franco-israelí en el producto, sino también en sus escasos escrúpulos respecto a los clientes a quienes se los vendían. Los Predator Files revelaron que Nexa vendió su spyware estrella, Predator, a Vietnam, una dictadura comunista que persigue a los disidentes y muestra escaso respeto por los derechos humanos. Según la información a la que tuvo acceso infoLibre, Mollitiam Industries también suministró al régimen vietnamita uno de sus programas más publicitados, que lleva el nombre de Invisible Man.

Filial y UTE en Colombia

Mollitiam: la empresa que crea con dinero público herramientas para un ciberespionaje total

Ver más

El mismo que antes había vendido al Ejército de Colombia, una herramienta informática con la que en 2019 fueron espiados hasta 130 periodistas, políticos, funcionarios y sindicalistas. El escándalo, conocido como Carpetas secretas, fue destapado por la revista colombiana Semana en enero de 2020. La empresa española vendió su software al Ejército colombiano por 3.000 millones de pesos –unos 710.000 euros–, tras firmar un contrato a dedo, sin licitación previa.

Pero su vinculación con Colombia es más amplia. En septiembre de 2022 creó en el país sudamericano una filial, de la que posee el 100% de las acciones, Mollitiam Industries Colombia SAS. En mayo de 2021 ya había constituido una Unión Temporal de Empresas (UTE), con una participación del 40%, con la firma colombiana Newsat, que ha bautizado como Unión Temporal Phoenix 027-2021 y suministra el software y la licencia de su programa Phoenix a la Dirección Nacional de Inteligencia de la Policía Nacional de Colombia.

Phoenix es “un sistema modular de monitorización masiva para producir inteligencia a partir de la descarga anónima de datos no estructurados procedentes de redes sociales, darknet y deepwebs”. En una ponencia enviada a un congreso sobre computación e ingeniería aplicada, que se celebró en el verano de 2022 en Las Vegas (Estados Unidos), Mollitiam explicó un detalle más sobre los usos de Phoenix: se trata de “un prototipo para la detección de posibles radicales en las redes sociales”. Es el programa que Mollitiam desarrolló gracias a los 641.827 euros abonados por la Unión Europea y el CDTI.