«Пегас» - Лоран Ришар
Оказалось, что французская компания (с благословения французского правительства) продала Каддафи систему интернет-слежения, которая позволяла его агентам отслеживать электронную почту, чаты и сообщения любого жителя Ливии. Режим Каддафи мог выявлять и отслеживать многочисленных политических противников диктатора практически по своему усмотрению. "В то время как многие системы интернет-перехвата осуществляют базовую фильтрацию по IP-адресам и извлекают только те сообщения из глобального потока (законный перехват), — гласил плакат производства Amesys, висевший в офисе в Триполи, — система EAGLE Interception анализирует и сохраняет все сообщения с контролируемого канала (массовый перехват)".
Ливийская тактика безопасности не ограничивалась слежкой. Попадание в чат, наполненный критиками Каддафи, могло иметь серьезные последствия — начиная с ареста и допроса. Согласно показаниям нескольких задержанных во французском суде в 2013 году, дознаватели Каддафи могли дословно цитировать их электронные письма, SMS-сообщения, сообщения в Facebook, разговоры в чатах и даже частные телефонные разговоры. Агенты безопасности обычно требовали от своих пленников назвать имена пользователей, с которыми они общались в Интернете или по телефону. Если угроз, избиений, электрошока и других пыток было недостаточно, чтобы убедить задержанных раскрыть имена безымянных товарищей, агенты Каддафи отправляли их в тюрьму. Угрозы и избиения продолжались и там, наряду с короткими вылазками во двор, чтобы наблюдать за казнями других заключенных.
Когда эти разоблачения стали появляться во Франции, Bull SA сделала разумный деловой шаг. Они просто передали технологию, на основе которой работала система Eagle, другой французской компании, Nexa Technologies, которая продолжила продавать ее на открытом рынке. Президент Египта Абдель Фаттах ас-Сиси, захвативший власть после хаоса "арабской весны", стал одним из самых восторженных конечных пользователей французского кибероружия. (Сообщалось, что система наблюдения была подарена друзьями аль-Сиси из Объединенных Арабских Эмиратов за 12 миллионов долларов). "Грубые нарушения прав человека, совершаемые по сей день различными подразделениями [египетских] служб безопасности, включают произвольные массовые аресты (с 2013 года в тюрьмах содержатся не менее 60 000 политических заключенных), внесудебные казни, насильственные исчезновения… и систематическое применение пыток", — отметила базирующаяся в Париже Международная федерация прав человека в своем недавнем докладе "Египет: Репрессии, совершенные во Франции". "Этот способ действий сил безопасности, направленный на устранение любой возможности инакомыслия, стал повседневной реальностью для всех египтян, и в первую очередь он направлен против политических оппонентов и гражданского общества: членов политических партий, "Братьев-мусульман" и их сторонников, активистов революционных движений всех мастей, правозащитников, адвокатов, журналистов, писателей, исследователей, а также ЛГБТК или тех, кого считают таковыми".
Ось Bull/Amesys/Nexa была не одинока в продаже шпионских систем сомнительным режимам — режимам, которые, тем не менее, были определены Францией как "оплот против исламского фундаментализма", говорится в докладе. "Огромный рост продаж оружия, начавшийся в 2013 году, и приход ас-Сиси к власти в Египте в 2014 году оказались выгодными как минимум для восьми французских компаний, которые продали Египту оборудование — как обычные вооружения, так и средства наблюдения".
К 2020 году оружие киберслежения превратилось в международный растущий сектор: десятки стран активно применяли меры киберслежения, и почти все они были клиентами частных корпораций, которые с радостью подстраивали системы под нужды и желания своих клиентов. Лишь бы цена была подходящей.
К 2020 году ведущие компании, занимающиеся разработкой шпионских программ, переключили свое внимание с персональных компьютеров на мобильные телефоны, и NSO Group оказалась на первом месте. Последствия были предсказуемы. Исследователи безопасности впервые обнаружили доказательства заражения мобильного телефона программой NSO's Pegasus в 2016 году — в iPhone, принадлежавшем правозащитнику из Объединенных Арабских Эмиратов, но это открытие не стало большим благом для жертвы, Ахмеда Мансура. После публикации доклада Мансур потерял работу, паспорт, машину, сбережения и свободу в руках сил безопасности ОАЭ. За одну неделю он был дважды избит неизвестными. Пока Клаудио, Донча, Сандрин и я сидели в уютной квартире в Берлине и сверяли свои контакты с номерами в списке, Мансур отбывал десятилетний тюремный срок за угрозу "единству" государства и нанесение ущерба "статусу и престижу ОАЭ и их символам". По сообщениям, его держали в одиночной камере и периодически подвергали пыткам. "Жена Мансура, Надя, — сообщало агентство Reuters в начале 2019 года, — живет в социальной изоляции в Абу-Даби. Соседи избегают ее, опасаясь, что за ней следят силы безопасности".
Уже имеющиеся свидетельства ясно говорили о том, что "Пегас" и другие системы киберслежения стали любимыми игрушками некоторых из самых злобных лидеров в мире, людей, которые без колебаний уничтожат жизнь любого, кто перейдет им дорогу. Мы же намеревались переступить через них в очень серьезной форме.
Когда программа автоматического подбора Клаудио закончила работу с моими файлами, мы проделали то же самое с файлами Сандрин. Большую часть своей ранней карьеры она занималась журналистикой, освещая политику, поэтому ее список контактов отличался от моего, что оказалось полезным в тот день на сайте. Несколько французских политических деятелей из ее списка контактов также были в списке потенциальных целей "Пегаса". Затем произошло совпадение, которое нас очень поразило: среди нескольких мексиканских журналистов в данных оказался Хорхе Карраско, важнейший ведущий партнер в нашем текущем проекте.
Скорее всего, телефон Хорхе был под прицелом кого-то из мексиканских правоохранительных органов или мексиканских военных. Но "Пегас" — это как незаряженные ядерные бомбы, которые можно достать за нужную сумму денег, так что не исключено, что за ним следил один или несколько коррумпированных и опасных мексиканских чиновников, которых мы тайно расследовали. Кто бы ни осуществлял слежку, через Хорхе можно было бы отследить и нас, и нашу команду, и всех остальных участников проекта "Картель".
Мы спросили Клаудио, стоит ли Хорхе поменять телефон, и он ответил, что это, вероятно, хорошая идея, но вряд ли решит проблему. Клиенты NSO могут с тем же успехом заразить новый iPhone.
Сандрин сразу же связалась с коллегой Хорхе в Мексике и попросила передать ему сообщение: Хорхе нужно заменить телефон, а также немедленно выйти и не выходить на связь с проектом "Картель". Мы не могли объяснить Хорхе, почему именно это необходимо, но он должен был нам поверить. Мы свяжемся с ним, как только у нас появится новый и безопасный способ связи.
Когда мы с Сандрин расстались с Клаудио и Дончей и начали готовиться к долгому путешествию домой, перед нами встали два больших вопроса:
Как мы могли сделать эту историю? И как мы могли
