Y saith cwestiwn ac ateb am sgandal Pegasus

Charlotte PerezDILYN

Nid ers datgeliadau cyn-gontractwr yr Asiantaeth Diogelwch Cenedlaethol, Edward Snowden yn 2013, iddo glywed am achos o ysbïo ar-lein rhyngwladol ar raddfa mor fawr. Dywedir bod Miles wedi dioddef ysbïo oherwydd bod ei ffôn symudol wedi'i heintio â'r ysbïwedd rhif Pegasus Israel. Ddydd Llun yma, cyhoeddodd Gweinidog yr Arlywyddiaeth, Félix Bolaños, fod Pedro Sánchez a Margarita Robles wedi dioddef yr ysbïo hwn, ond sut mae'r rhaglen hon yn gweithio? Pwy sydd wedi bod yn ddioddefwyr yr ysbïo hwn? Pa ddata ydych chi wedi gallu cael mynediad iddo?

Sut mae ysbïo yn digwydd?

Yn ôl Gweinidog yr Arlywyddiaeth, Félix Bolaños, rhwng Mai a Mehefin 2021 fe’u cynhaliwyd ar ffonau symudol Llywydd y Llywodraeth, Pedro Sánchez, a’r Gweinidog Amddiffyn, Margarita Robles.

Nid oes unrhyw dystiolaeth o ymyriadau dilynol.

Sut mae Pegasus yn heintio ffonau?

Nid yw'r 'sbïwedd', a lansiwyd gan y cwmni o Israel NSO Group, o reidrwydd yn gofyn am weithredu gan ddefnyddwyr i gael mynediad at ffôn symudol. Fodd bynnag, gall Pegasus ddefnyddio 'phishing wedi'i dargedu': anfon neges gyda dim ond un clic sy'n gallu cyrchu'r derfynell. Gellir ei osod hefyd trwy alwad, heb fod angen ei ateb; defnyddio trosglwyddydd diwifr neu â llaw ar y ffôn ei hun.

Pa ddata ydych chi wedi gallu cael mynediad iddo?

Yn union, tynnodd Pegasus 2,6 gigabeit o ffôn Sánchez ym mis Mai 2021 a 130 megabeit ym mis Mehefin. Dim ond unwaith y tynnwyd data o ffôn symudol Robles, sef 9 megabeit o wybodaeth. Fodd bynnag, nid yw'r wybodaeth a geir mor bwysig â pha fath. Fel yr eglurwyd gan Josep Albors, pennaeth ymchwil yn y cwmni cybersecurity ESET, mae Pegasus yn gallu hidlo pob math o wybodaeth, gall actifadu'r meicroffon neu'r camera a recordio. Gallwch gyrchu lluniau, fideos neu negeseuon, mynd i mewn i rwydweithiau cymdeithasol, rhestrau cyswllt neu apwyntiadau sydd ar y calendr. Ac, yn amlwg, gallwch chi wiretap galwadau.

Pa arweinwyr eraill sydd wedi cael eu hysbïo gyda'r firws hwn?

Fel y datgelwyd gan The Washington Post flwyddyn yn ôl, mae Pegasus wedi ysbïo o leiaf 3 o lywyddion (penaethiaid gwladwriaeth), 10 prif weinidog a brenin. Y tri llywydd presennol y buont yn ysbïo arnynt o bosibl oedd: Emmanuel Macron (Ffrainc), Barham Salih (Irac) a Cyril Ramaphosa (De Affrica). Y 10 prif weinidog y buwyd yn ysbïo arnynt oedd: Imran Khan (Pacistan), Mustafa Madbouly (Yr Aifft), Saadeddine El Othmani (Moroco), y rhain yn dal yn eu swyddi; ac Ahmed Obeid bin Daghr (Yemen), Saad Hariri (Lebanon), Ruhakapa Rugunda (Uganda), Bakitzham Sagintayev (Kajztan), Nuredin Bedui (Algeria) a Charles Michel (Gwlad Belg), ddim yn y swydd bellach. Ac yn olaf byddai Brenin Moroco, Mohamed VI, yn ôl ymchwiliad y consortiwm o newyddiadurwyr, hefyd wedi dioddef ysbïo.

Ai Moroco a ysbïodd ar Macron?

Ym mis Gorffennaf 2021, pan ddatgelodd y papur newydd Saesneg ‘Le Monde’ fod Arlywydd Ffrainc, Emmanuel Macron, wedi dioddef o ysbïo a bod ‘meddalwedd’ Israel wedi effeithio ar ei ffôn symudol. Ac nid yn unig ei, ond hefyd un pedwar ar ddeg o aelodau ei Lywodraeth. Yn ôl ymchwiliad y papur newydd ym Mharis mewn consortiwm gyda Forbidden Stories ac Amnest Rhyngwladol, roedd rhif Macron yn rhan o restr o ffonau a ddewiswyd gan wasanaeth diogelwch Moroco, rhywbeth y mae Rabat bob amser wedi gwadu.

Digwyddodd yr haint ar ffôn Macron yn 2019, mewn cyd-destun cythryblus yng Ngogledd Affrica gydag Algeria - gelyn agos Moroco a lle mae Rabat bob amser wedi cael ei lygaid ar reoli cysylltiadau rhwng Paris ac Algiers-, yng nghanol argyfwng sefydliadol, wrth gatiau taith Affricanaidd o amgylch Macron. Ar ôl y cyhoeddiadau newyddiadurol, disgrifiodd ffynhonnell o Balas Elysée ac a gasglwyd gan y papur newydd ym Mharis y digwyddiadau hyn fel rhai “difrifol iawn” a dywedodd “y bydd yr holl oleuni yn cael ei daflu ar y datgeliadau wasg hyn.”

Yn ôl ymchwil Forbbiden Stories, dewisodd cleient Moroco NSO Group yn unig fwy na 10.000 o rifau ffôn i'w monitro dros gyfnod o ddwy flynedd. Ac mae ysbïo newyddiadurwyr, cyfreithwyr, gwrthwynebwyr ac amddiffynwyr hawliau dynol gan swyddogion diogelwch Moroco yn adnabyddus.

Ar ôl ffeilio cwyn gyda'r Llywodraeth, beth sy'n digwydd?

Unwaith y cafodd ei rhoi yn nwylo’r Uchel Lys Cenedlaethol (AN), derbyniwyd y gŵyn a phenderfynwyd mai’r barnwr fyddai’n gyfrifol am gychwyn yr achos. Y peth arferol yw ei drosglwyddo i Swyddfa'r Erlynydd fel ei fod yn adrodd ar y cyfaddefiad i'w brosesu a chymhwysedd yr AY i ymchwilio i'r mater. Unwaith y cânt eu derbyn, rhaid dadansoddi'r ddogfennaeth a ddarperir gan y Llywodraeth a gofyn am adroddiadau gan yr unedau heddlu priodol.

Pa ddiogelwch sydd gan ffonau Sánchez a Robles?

Mae gan ffonau aelodau'r Llywodraeth, pan ddaw'n fater o gael mwy o ddiogelwch, amgryptio dwbl. Yn yr un modd, er mwyn rheoli ac osgoi ymosodiadau ar y dyfeisiau mwyaf sensitif, mae gan brif sefydliadau'r Wladwriaeth archwiliadau diogelwch o'r terfynellau dywededig sydd â'r gallu i ganfod a yw terfynellau dywededig wedi dioddef ymyrraeth. Os ydynt wedi bod, byddant yn adrodd y digwyddiad ar unwaith i'r Ganolfan Cryptologic Genedlaethol.