המשך
לא מאז גילוייו של קבלן הסוכנות לביטחון לאומי לשעבר אדוארד סנודן ב-2013 הוא שמע על מקרה של ריגול סייבר בינלאומי בקנה מידה כה גדול. על פי הדיווחים, מיילס היה קורבן לריגול על ידי כך שהטלפון הנייד שלו הודבק בתוכנת הריגול הישראלית של מספר פגסוס. ביום שני הזה הודיע שר הנשיאות, פליקס בולנוס, שפדרו סאנצ'ס ומרגריטה רובלס היו קורבנות של הריגול הזה, אבל איך התוכנית הזו עובדת? מי היו הקורבנות של הריגול הזה? לאילו נתונים הצלחת לגשת?
איך מתרחש ריגול?
לדברי שר הנשיאות, פליקס בולנוס, בין מאי ליוני 2021 הם בוצעו בטלפונים הניידים של נשיא הממשלה, פדרו סאנצ'ס, ושל שר ההגנה, מרגריטה רובלס.
אין עדות לחדירות לאחר מכן.
איך פגסוס מדביק טלפונים?
'תוכנת הריגול', שהושקה על ידי חברת NSO Group הישראלית, לא מצריכה בהכרח פעולת משתמש כדי לגשת לנייד. עם זאת, פגסוס יכולה להשתמש ב'דיוג ממוקד': שליחת הודעה שבה רק קליק אחד יכול לגשת למסוף. ניתן להתקין אותו גם באמצעות שיחה, ללא צורך במענה; באמצעות מקלט משדר אלחוטי או ידנית בטלפון עצמו.
לאילו נתונים הצלחת לגשת?
בדיוק, פגסוס שלפה 2,6 גיגה-בייט מהטלפון של סאנצ'ז במאי 2021 ו-130 מגה-בייט ביוני. הנתונים חולצו מהנייד של רובלס רק פעם אחת, 9 מגה-בייט של מידע. עם זאת, המידע המתקבל אינו חשוב מאיזה סוג. כפי שהסביר ג'וזפ אלבורס, ראש מחקר בחברת אבטחת הסייבר ESET, פגסוס מסוגלת לסנן כל מיני מידע, היא יכולה להפעיל את המיקרופון או את המצלמה ולהקליט. אתה יכול לגשת לתמונות, סרטונים או הודעות, להיכנס לרשתות חברתיות, לרשימות אנשי קשר או פגישות שנמצאות בלוח השנה. וכמובן, אתה יכול להאזין לשיחות סתר.
אחר אילו מנהיגים אחרים ריגלו עם הנגיף הזה?
כפי שחשף הוושינגטון פוסט לפני שנה, לפחות 3 נשיאים (ראשי מדינות), 10 ראשי ממשלה ומלך ריגלו על ידי פגסוס. שלושת הנשיאים היושבים שייתכן שריגלו אחריהם היו: עמנואל מקרון (צרפת), ברהם סאלח (עיראק) וסיריל רמאפוסה (דרום אפריקה). 10 ראשי הממשלה שריגלו אחריהם היו: אימראן חאן (פקיסטן), מוסטפא מדבולי (מצרים), סאדדין אל עות'מני (מרוקו), אלה עדיין בתפקידם; ואחמד עובייד בן דאגר (תימן), סעד חרירי (לבנון), רוחקאפה רוגונדה (אוגנדה), בקיצהם סגינטייב (קג'זטן), נורדין בדוי (אלג'יריה) וצ'רלס מישל (בלגיה), אינם מכהנים עוד בתפקידם. ולבסוף גם מלך מרוקו, מוחמד השישי, לפי תחקיר קונסורציום העיתונאים, היה סובל מריגול.
האם מרוקו ריגלה אחרי מקרון?
ביולי 2021, כאשר העיתון האנגלי "Le Monde" חשף כי נשיא צרפת עמנואל מקרון נפל קורבן לריגול וכי הטלפון הנייד שלו הושפע מ"תוכנה" ישראלית. ולא רק שלו, אלא גם של ארבעה עשר חברי ממשלתו. לפי תחקיר העיתון הפריזאי בקונסורציום עם סיפורים אסורים ואמנסטי אינטרנשיונל, המספר של מקרון היה חלק מרשימת טלפונים שנבחרו על ידי שירות הביטחון המרוקאי, דבר שרבאט תמיד הכחיש.
ההדבקה בטלפון של מקרון התרחשה בשנת 2019, בהקשר בעייתי בצפון אפריקה עם אלג'יריה - אויב אינטימי של מרוקו ושם ראבאט תמיד שמה עיניה לשלוט ביחסים בין פריז לאלג'יר - בעיצומו של משבר ממסדי, בשעריו של סיור אפריקאי במקרון. לאחר הפרסומים העיתונאיים, מקור מארמון האליזה ונאסף על ידי העיתון הפריזאי תיאר את האירועים הללו כ"רציניים מאוד" וקבע כי "ישפוך כל האור על גילויי העיתונות הללו".
על פי מחקר של Forbbiden Stories, הלקוח המרוקאי של NSO Group לבדו בחר יותר מ-10.000 מספרי טלפון למעקב על פני תקופה של שנתיים. והריגול של עיתונאים, עורכי דין, מתנגדים ומגני זכויות אדם על ידי הביטחון המרוקאי ידוע.
לאחר הגשת תלונה לממשלה, מה קורה?
לאחר שהועברה לידי בג"ץ הארצי (אנ') התקבלה התלונה והוחלט כי השופט יהיה אחראי על פתיחת ההליכים. הדבר הרגיל הוא להעביר את זה לפרקליטות כדי שתדווח על הקבלה לעיבוד ועל כשירות המנ"ש לחקור את הנושא. לאחר הודאה, יש לנתח את התיעוד שסיפקה הממשלה ולבקש דוחות מיחידות המשטרה המתאימות.
איזו אבטחה יש לטלפונים של סאנצ'ז ורובלס?
לטלפונים של חברי הממשלה, כשמדובר באבטחה גבוהה יותר, יש הצפנה כפולה. כמו כן, כדי לשלוט ולהימנע מהתקפות על המכשירים הרגישים ביותר, המוסדות הראשיים של המדינה מקיימים ביקורות אבטחה של מסופים אלה שיש להם את היכולת לזהות אם המסופים האמורים היו קורבנות של חדירה. אם היו, הם ידווחו מיד על האירוע למרכז הקריפטולוג הלאומי.
