Международное журналистское расследование во главе с Forbidden Stories позволило выявить факты нецелевого использования израильской программы слежки за террористами. Как оказалось, с ее помощью власти ряда стран шпионили за журналистами, правозащитниками, политическими деятелями и бизнесменами.
Более 80 журналистов, представляющих 17 СМИ из десяти государств, во главе с Forbidden Stories при технической поддержке лаборатории безопасности Amnesty International провели расследование и выяснили, что шпионская программа Pegasus Project от NSO Group, созданная в Израиле для борьбы с террористами, использовалась не по своему прямому назначению. ПО оказалось обращено против журналистов, неугодных властям политиков, представителей правозащитных организаций и не только.
Проанализировав десятки тысяч полученных в результате утечки записей телефонных номеров, которые государственные клиенты NSO выбрали для наблюдения, авторы расследования выяснили, что не менее 180 журналистов из двадцати стран стали мишенями Pegasus Project. В числе заказчиков оказались такие страны как Бахрейн, Марокко, Саудовская Аравия, Индия, Мексика, Венгрия, Азербайджан и Руанда. Удалось идентифицировать тысячи абонентов из 50 стран. В их числе не только журналисты, но и несколько глав государств и правительств, предприниматели, правозащитники, политики и чиновники.
В расследовании говорится, что Pegasus использует различные методы взлома, в том числе, так называемые zero-day exploits или «уязвимости первого дня», то есть, бреши в безопасности, о которых не знают даже разработчики.
Всего одно SMS-сообщение позволяет Pegasus обойти защиту смартфона и установить шпионскую программу для слежки, имеющую полный доступ к девайсу. Ей будет доступна вся информация, содержащаяся на устройстве – фотографии, сообщения, видео, письма, приходящие на электронную почту. Кроме того, она сможет включать микрофон и записывать то, что происходит в комнате, или телефонные переговоры, активировать камеру, вести запись с экрана, отслеживать местоположение телефона и так далее. Pegasus может атаковать и iPhone, и Android, а установить факт заражения почти невозможно.
Слежка за неугодными
Выяснить, взламывался ли при помощи шпионского софта конкретный телефонный номер, невозможно без анализа устройства. Авторы расследования нашли возможность провести криминалистический анализ устройств, принадлежащих нескольким журналистам, и установили факт их заражения Pegasus. Не менее 23 устройств были заражены Pegasus, в системах еще 14 смартфонов обнаружились следы попытки взлома. В Amnesty International обратили внимание, что все эти устройства не принадлежат преступникам. А ведь NSO заявляла, что ее ПО будет использоваться исключительно в целях нацбезопасности, против опасных преступников и террористов.
База номеров, попавшая к Forbidden Stories и ее партнерам, показывает, насколько глобальны масштабы слежки за журналистами и правозащитниками. Ситуация вызывает отнюдь не беспочвенные опасения – о какой свободе журналистики может идти речь при подобном раскладе? Цифры демонстрируют широкое распространение злоупотреблений шпионским ПО, а также показывают, что жизни журналистов часто находятся в опасности. По сути, Pegasus Project стал инструментом контроля над общественным мнением и подавления несогласных.
В редакции американского издания The Wall Street Journal считают, что российские спецслужбы вели слежку за журналистом Эваном Гершковичем и, возможно, прослушивали его телефон до ареста.
Журналисты, которым принадлежат фигурирующие в перечне телефоны, сталкивались с угрозами со стороны властей, некоторые из них оказывались под арестом, а кто-то даже вынужден был бежать из страны, спасаясь от преследований – но даже это не помогало уйти от слежки. В некоторых случаях имели место и убийства.
Таким образом, шпионская технология уже давно играет на руку репрессивным режимам и работающим на них спецслужбам в разных странах.
NSO не при чем?
Впрочем, в NSO Group не торопятся признавать факт злоупотреблений шпионской программой, которую разработчики обещали использовать только для борьбы с преступниками, угрожающими жизни людей. В компании не только отказались назвать заказчиков шпионажа, но и опровергли всякую причастность к слежке за журналистами и правозащитниками, назвав отчет Forbidden Stories не отражающим реального положения вещей и заявив, что он основывается на неправильных предположениях и неподтвержденных теориях. Кроме того, там подчеркнули, что надежность источников информации расследователей вызывает серьезные сомнения, и авторы материала не располагают никакими документальными доказательствами. В компании утверждают, что ее миссия заключается в спасении жизней людей – и это оправдывает методы, которые она использует.
NSO Group: «NSO не имеет представления о конкретных разведывательных действиях своих клиентов, но даже элементарное, здравое понимание разведки приводит к четкому выводу, что эти типы систем используются в основном для целей, отличных от наблюдения».
Представители организации также указали, что полученные в результате утечки более 50 тысяч телефонных номеров не могут принадлежать людям, ставшим мишенями правительств, применяющих Pegasus.
В то же время, глава компании Шалев Хулио заявил о намерении провести проверку потенциальных случаев нарушения прав человека.
Что касается стран, фигурирующих в расследовании в качестве заказчиков, Венгрия, Индия, Марокко и Руанда отрицают использование Pegasus для взлома телефонов частных лиц, другие государства вообще воздержались от комментариев на этот счет.
Жертвы Pegasus
В 2017 году мексиканский журналист Сесилио Пинеда Бирто был застрелен неизвестными рядом с автомойкой, где ждал, когда будет готов его автомобиль. Бирто занимался расследованием связей между властями штата Герреро и наркокартелями. Общественность быстро потеряла интерес к убийству, но расследование Forbidden Stories заставило снова о нем вспомнить: телефон журналиста оказался среди упомянутых выше 50000 номеров, причем в перечень его внесли за несколько недель до гибели Пинеды.
Азербайджанская журналистка Хадиджа Исмайлова стала объектом слежки несколько лет назад – виной всему ее расследование в отношении правящей семьи. Исмайлова попала в тюрьму по обвинению в налоговом мошенничестве, где провела 18 месяцев, затем еще пять лет оставалась в статусе невыездной, а в мае 2021 года улетела в Турцию. Как оказалось, в течение трех лет телефон журналистки регулярно заражался Pegasus, и с ее отъездом слежка не прекратилась. Теперь, по словам Исмайловой, преследованиям подвергаются члены ее семьи и источники, от которых она получала информацию.
Слежка с помощью Pegasus была организована и в отношении венгерских журналистов – Андраша Шабо, писавшего об элитных автомобилях министра Анталя Рогана и его окружения, и Сабольча Паньи, автора материалов о Международном инвестиционном банке и о деле российских торговцев оружием, выданных Будапештом не США, а Москве.
В числе объектов шпионажа оказались индийский журналист Паранджой Гуха Такурта, писавший о бизнесе и политике в стране, и еще как минимум 40 его соотечественников, мексиканская журналистка Кармен Аристеги, обнаружившая слежку после расследования в отношении собственности, принадлежащей экс-главе государства Энрике Пена Ньето, и многие другие.
