На днях Amnesty International совместно с организацией Forbidden stories обнародовали данные о шпионском программном обеспечении израильского производства — Pegasus. С помощью этой программы злоумышленники следили за политиками, активистами, журналистами и правозащитниками по всему миру. В ходе расследования эксперты зафиксировали утечку данных с около 50 000 телефонных номеров пользователей, чьи права вероятно нарушили с помощью шпионского софта.
Pegasus — это специальная программа израильской компании NSO Group, в случае тайной настройки которой можно получить полный доступ к сообщениям, электронной почты, мультимедиа, микрофона, камеры, звонков и контактов. Последняя версия софта не требует даже никаких кликов или переходов по ссылкам для заражения смартфона. Pegasus создавали для борьбы с терроризмом и организованной преступностью. И по данным самой компании, этот софт по всему миру продавали только государственным компаниям, разведслужбам, правоохранительным органам и военным.
Но если программа должна бороться с терроризмом, почему под прицелом оказались политические лидеры, журналисты и правозащитники? Кто и кому продали и перепродали эту программу?
Как минимум 14 руководителей государств могли пострадать от несанкционированного вмешательства программы Pegasus, заявляют мои коллеги из лаборатории безопасности Amnesty International.
В частности, президент Франции Эммануэль Макрон, пакистанский премьер-министр Имран Хана и президент ЮАР Сирил Рамафос. А также политические лидеры Марокко, Ирака, Египта, Ливана, Уганды, председатель Совета ЕС и ранее премьер-министр Бельгии. Мобильные номера всех этих лиц, а еще более 600 чиновников и политиков из 34 стран были в списке потенциальных пострадавших.
Данные о возможном вмешательстве в смартфоны пострадавших высокого ранга совершенно опровергают линию защиты NSO Group о том, что ее шпионская программа используется исключительно для борьбы с преступностью. И похоже, является доказательством того, что Pegasus является лучшим шпионским программным обеспечением для тех, кто хочет следить за иностранными правительствами.
Pegasus используется как инструмент для запугивания критически важных СМИ
При этом Amnesty International не смогла провести именно криминалистическую экспертизу телефонов мировых лидеров, чтобы подтвердить, подвергались ли они влиянию Pegasus.
Но не одними политиками. Около 200 журналистов и журналисток из 21 страны тоже потенциально пострадали от шпионской программы за последние 5 лет. В частности Pegasus поразил смартфоны медийщиков из Азербайджана (40), Венгрии, Индии (40), Мексики (25) и Марокко, а это именно те страны, где усилились репрессии против независимых СМИ.
Эксперты обнаружили, что под атакой Pegasus оказалась и семья саудовского журналиста Джамаля Хашогджи из Саудовской Аравии, которого убили на территории посольства его страны в Стамбуле 2 октября 2018. Лаборатория безопасности Amnesty International установила, что Pegasus успешно установили на телефон невесты Хашогджи всего через четыре дня после его убийства. Старшая жена журналиста и их сын также неоднократно становились объектами слежки.
Число пострадавших журналистов и журналисток наглядно демонстрирует то, что Pegasus используется как инструмент для запугивания критически важных СМИ. Речь идет о манипулировании общественным мнением, избежании подотчетности и подавлении любых несогласных голосов.
Кроме журналистов, пока известно об отслеживании смартфонов еще как минимум 85 правозащитников из разных стран мира, что подтверждает нападения на людей, которые выступают за сохранение демократических ценностей и лоббируют общественно важные изменения.
Какие шаги необходимо предпринять правительствам и международному сообществу?
— Провести объективное расследование несанкционированной киберслежки, установить причастных лиц и привлечь их к ответственности.
— Закрыть доступ клиентов к программе NSO Group, поскольку есть проверенные доказательства ее неправомерного использования.
— Пока NSO Group и IT-отрасль в целом не продемонстрируют, что способны уважать права человека, необходимо немедленно ввести мораторий на экспорт, продажу, передачу и использование таких технологий киберслежки.
— Провести надлежащую информационную кампанию по повышению знаний по кибербезопасности.
Утечка данных о масштабных нарушениях прав человека показывает, что Pegasus стал излюбленным оружием в руках репрессивных правительств, которые стремятся ограничить свободу слова, преследуют активистов и активисток и подавляют инакомыслие. Очевидно, что действия израильского разработчика нарушают серьезные вопросы о полном отсутствии регулирования оборота шпионского ПО, что сделало возможным бесконтрольное преследование. Кибератаки — это и невидимое оружие, которое способно поразить даже самых защищенных должностных лиц, а следовательно мировое сообщество должно объединиться с целью создания надежного противодействия и защиты от вмешательства в личные данные каждого и каждой из нас.
Присоединяйтесь к нашему телеграм-каналу Мнения НВ