Телефоны Натальи Радиной и Андрея Санникова были заражены секретной программой слежения

Международный эксперт по цифровой безопасности Николай Квантилиани, организация The Citizen Lab при Университете Торонто и организация Access Now обнаружили, что дело со слежкой за Галиной Тимченко, соучредителем и журналисткой российского проекта «Медуза», не было единственной. Как минимум еще 7 человек, а это белорусские, израильские, российские, латышские журналисты, стали жертвами слежки через шпионскую программу Pegasus.

Одна из жертв шпигования — участник белорусского гражданского общества, который живет в Вильнюсе. 22 июня 2023 года он получил от компании Apple уведомление о поддержанной властями атаке на устройство. В итоге обратился за помощью к Citizen Lab. Организация подтвердила, что на его телефоне была шпионская программа примерно с 25 марта 2021 года.

Еще одним пострадавшим от Pegasus является российский журналист из Вильнюса. За тремя людьми шпионили в Риге:

• российско-израильским журналистам Baltic Weekly Евгением Эрлихом;
• латышским журналистом-фрилансером Current Time Евгением Павловым;
• генеральным директором «Новой газеты Европа» Мариной Епифановой.

31 октября уведомление об атаке получили два белоруса, которые живут в Варшаве, — политик и руководитель компании «Европейская Беларусь» Андрей Санников и главный редактор «Хартии-97» Наталья Радина.

Citizen Lab отмечает, что телефон Санникова был заражен Pegasus примерно 7 сентября 2021 года. Телефон Радиной трижды получал подобную угрозу — 2 и 7 декабря 2022-го и 16 января 2023 года.

Расследование показало, что использование шпионской программы Pegasus для российско-и белорусскоязычных журналистов и деятелей тянется по крайней мере с 2020 года. Число атак выросло после полномасштабного вторжения России в Украину в феврале 2022 года.

Access Now и Citizen Lab также подтвердили, что пять телефонов жертв содержали Apple-идентификаторы, используемые операторами Pegasus при попытках взломать устройства. Пичкание с помощью PWNYOURHOME может оставить адрес электронной почты Apple ID злоумышленника на адресе жертвы.

Citizen Lab предполагает, что каждый Apple ID используется только одним оператором Pegasus, хотя один оператор Pegasus может использовать несколько Apple ID. Расследователи нашли тот же адрес электронной почты у Павлова, Радиной и в телефоне другой анонимной жертвы. Отдельная учетная запись была использована 28 ноября 2022 года для атаки на телефоны Эрлиха и Павлова.

Файлы с телефонов Андрея Санникова и Натальи Радиной содержали отличающийся ID. Это говорит о том, что один оператор шпионской программы Pegasus может стоять за нападением как минимум на трех жертв, а возможно, и на все пять.

Access Now и Citizen Lab на данный момент публично не называют подозреваемого оператора. Польша не была задокументирована как государство, ориентированное на людей за пределами страны. Правительство Польши уверяет, что прекратило использование Pegasus еще в 2021 году. По данным Citizen Lab, также нет доказательств того, что Россия, Беларусь или Литва являются клиентами Pegasus.

Латвия использует программу, но нет фактов, которые бы указывали на использование ее для слежения за телефонами кого-то, кто живет за пределами страны. Эстония — еще одна страна Балтии, которая тесно сотрудничает с Латвией и Литвой в вопросах безопасности, в том числе в отношении России и Беларуси.

Согласно данным Citizen Lab, Эстония действительно активно использует Pegasus за пределами своей страны, включая ряд европейских стран.

Организация Access Now призвала все правительства ввести немедленный мораторий на экспорт, продажу, передачу, обслуживание и использование целевых цифровых технологий наблюдения до момента, пока такая практика не станет лучше регулироваться и пока не будут введены строгие меры защиты прав человека в случае использования таких программ. Организация также попросила правительства запретить шпионские технологии вроде Pegasus, которые в прошлом способствовали нарушениям прав человека.

Наталья Радина прокомментировала «Свободе» информацию об атаке Pegasus на свой телефон:

«Конечно, это нарушение неприкосновенности частной жизни, тайны переписки и телефонных переговоров. Но главное, раньше мой телефон незаконно прослушивался в Беларуси, где я преследовалась по политическим мотивам, подвергалась уголовному преследованию и была заключена в тюрьме КГБ. Я знаю, что уже много лет моя абсолютно законная журналистская деятельность может интересовать только белорусские и российские спецслужбы, и я боюсь только возможного сотрудничества в этом вопросе нынешних операторов, кто бы они ни были, из КГБ или ФСБ».

Отреагировал на материалы расследования, известные на сегодня, и директор компании Current Time Павел Буторин:

«Мы очень обеспокоены нападениями шпионской программы Pegasus на журналистов и продолжаем соблюдать строгие протоколы безопасности, чтобы гарантировать защиту наших сотрудников».

Авторы расследования отмечают, что оно не завершено и они продолжают поиски.

• 0
• 8
• 0
• 9
• 7
• 4
• 46