Pegasus avduket: Cyber-Surveillance Weapon of Scientific Dictatorship

Menneskerettighetsaktivister, journalister og advokater over hele verden har blitt målrettet av autoritære regjeringer som bruker hackingsprogramvare solgt av det israelske overvåkningsselskapet NSO Group, ifølge en etterforskning av en massiv datalekkasje.

Etterforskningen fra Guardian og 16 andre medieorganisasjoner antyder utbredt og vedvarende misbruk av NSOs hackingspionprogramvare, Pegasus, som selskapet insisterer på kun er ment for bruk mot kriminelle og terrorister.

Pegasus er en skadelig programvare som infiserer iPhones og Android-enheter for å gjøre det mulig for operatører av verktøyet å trekke ut meldinger, bilder og e-post, spille inn samtaler og i hemmelighet aktivere mikrofoner.

Lekkasjen inneholder en liste over mer enn 50,000 telefonnumre som det antas har blitt identifisert som de av mennesker av interesse av kunder fra NSO siden 2016.

Forbidden Stories, en Paris-basert ideell medieorganisasjon, og Amnesty International hadde opprinnelig tilgang til den lekkede listen og delte tilgang med mediepartnere som en del av Pegasus-prosjektet, et rapporterende konsortium.

Tilstedeværelsen av et telefonnummer i dataene avslører ikke om en enhet var infisert med Pegasus eller utsatt for et hackforsøk. Konsortiet mener imidlertid at dataene er indikative for de potensielle målene NSOs offentlige klienter har identifisert i forkant av mulige overvåkingsforsøk.

Rettsmedisinanalyse av et lite antall telefoner hvis antall ble vist på den lekkede listen viste også at mer enn halvparten hadde spor etter Pegasus-spionprogrammet.

The Guardian og dets mediepartnere vil avsløre identiteten til personer som har kommet opp på listen de neste dagene. De inkluderer hundrevis av forretningsledere, religiøse personer, akademikere, NGO-ansatte, fagforeningsansatte og regjeringsmedarbeidere, inkludert statsråder, presidenter og statsministre.

Listen inneholder også antall nære familiemedlemmer til ett lands hersker, noe som tyder på at herskeren kan ha pålagt deres etterretningsbyråer å undersøke muligheten for å overvåke sine egne slektninger.

Avsløringen begynner på søndag, med åpenbaringen at antall mer enn 180 journalister er oppført i dataene, inkludert journalister, redaktører og ledere i Financial Times, CNN, New York Times, France 24, Economist, Associated Press og Reuters.

Telefonnummeret til en frilans meksikansk reporter, Cecilio Pineda Birto, ble funnet på listen, tilsynelatende av interesse for en meksikansk klient i ukene frem til drapet hans, da drapsmennene hans kunne finne ham ved et bilvask. Telefonen hans har aldri blitt funnet, så det har ikke vært mulig å få rettsmedisinsk analyse for å fastslå om den var smittet.

NSO sa at selv om Pinedas telefon hadde blitt målrettet, betydde det ikke at data samlet inn fra telefonen hans på noen måte bidro til hans død, og understreket at regjeringer kunne ha oppdaget hans beliggenhet på andre måter. Han var blant minst 25 meksikanske journalister som tilsynelatende ble valgt som kandidater for overvåking over en toårsperiode.

Uten rettsmedisinsk undersøkelse av mobile enheter, er det umulig å si om telefonene ble utsatt for et forsøk på eller vellykket hack med Pegasus.

NSO har alltid hevdet at det “ikke driver systemene de selger til kontrollerte offentlige kunder, og ikke har tilgang til dataene til kundenes mål”.

In uttalelser utstedt gjennom advokatene, NSO nektet "falske påstander" om kundenes aktiviteter, men sa at de ville "fortsette å undersøke alle troverdige påstander om misbruk og iverksette passende tiltak". Det sa at listen ikke kunne være en liste over tall "målrettet av regjeringer som bruker Pegasus", og beskrev 50,000-tallet som "overdrevet".

Selskapet selger kun til militær-, rettshåndhevelses- og etterretningsbyråer i 40 ikke navngitte land, og sier at det strengt tilsynet med sine kunders menneskerettighetsopptegnelser før de tillater dem å bruke sine spionverktøy.

Les hele historien her ...