Pegasus - Laurent Richard
"Теперь я сделал другой выбор. Я покинул свой дом, свою семью и работу, и я возвышаю свой голос. Поступить иначе - значит предать тех, кто томится в тюрьме. Я могу говорить, когда многие не могут. Я хочу, чтобы вы знали, что Саудовская Аравия не всегда была такой, как сейчас. Мы, саудовцы, заслуживаем лучшего".
Хашогги снова и снова предупреждал, что новый кронпринц Мухаммед бин Салман, известный как МБС, является нестабильной и ретроградной силой в Королевстве Саудовская Аравия. "Замена старой тактики нетерпимости новыми способами репрессий - это не выход", - писал он о МБС в апреле 2018 года.
Готовность Джамаля Хашогги возвысить свой голос стоила ему жизни. Спустя чуть более года после публикации первой из четырнадцати колонок Global Opinion он был мертв, зверски убит в чужой стране командой киллеров, выбранной кронпринцем. "Это было такое возмутительное преступление", - говорит Дана. "Я не помню случая, чтобы журналист был так явно убит правительством, причем правительство даже не пыталось это скрыть. Это нарушало все нормы гуманности цивилизованных стран и международного права. И все это было прямо у нас на глазах".
Были серьезные утверждения и даже разрозненные доказательства того, что Джамал или люди из его окружения были мишенью для Pegasus, который затем использовался для слежки за ним незадолго до его убийства и для слежки за его семьей и друзьями сразу после его смерти. Но ничего достаточно веского, чтобы пробить стену отрицания НСО. Однако из данных, к которым получили доступ Amnesty International, Forbidden Stories и наши первые партнеры, начали вырисовываться новые возможности.
Мы обнаружили в данных номера телефонов невесты Джамаля, Хатидже Ченгиз, и ее адвоката; сына Джамаля, Абдуллы; экстренного контактного лица Джамаля в Стамбуле, Ясина Актая, который также был близким другом президента Турции Реджепа Тайипа Эрдогана; даже прокурора в Стамбуле, который следил за расследованием убийства Джамаля. Все эти встречи состоялись сразу после убийства, но мы еще не обращались ни к кому из этих людей с просьбой разрешить Лаборатории безопасности провести экспертизу их мобильных телефонов.
Сотовый телефон, лежавший на ноге Клаудио в тот вечер в мае 2021 года, был более высокого класса. Номер этого телефона также был в данных, а его владелец был идентифицирован менее чем за месяц до этого другим репортером "Пост", у которого этот номер был в ее контактном досье. Телефон принадлежал Ханан Элатр, стюардессе египетского происхождения, проживавшей в вашингтонском пригороде Александрия, штат Вирджиния, которая тихо обвенчалась с Джамалем по религиозной церемонии за четыре месяца до его смерти. (Ни Ханан, жена, ни Хатиче, невеста, похоже, не знали друг о друге).
Ханан знала Джамаля почти десять лет, но они сблизились в 2016 году, когда он жил под квази-домашним арестом в Саудовской Аравии и часто впадал в депрессию. После того как Джамаль бежал в Вашингтон в 2017 году, рассказывает Ханан, она звонила ему каждое утро в семь часов, чтобы подбодрить его. Джамаль обещал своей напуганной бывшей жене в Эр-Рияде, что тихо исчезнет в США и не будет говорить плохо о саудовском режиме, пока ситуация не изменится. Пока не станет безопасно. Но Ханан убедила его принять предложение от Washington Post, сказала она нам, и использовать свою колонку, чтобы привлечь внимание к тому, что происходит в его родной стране. По словам Ханан, в марте 2018 года их отношения переросли в романтические, а в июне пара поженилась.
Когда Дана впервые обратилась к ней, Ханан не решалась помочь. Она потеряла работу в авиакомпании Emirates и жила в подполье, боясь, что за ней и ее семьей следят службы безопасности Саудовской Аравии и ОАЭ. Но Дана, заручившись поддержкой адвоката Ханан, убедила ее помочь нам. Ханан позволила Дане сделать резервные копии двух телефонов на базе Android, которыми она пользовалась за несколько месяцев до убийства Джамаля, и Дана загрузила их на криминалистическую платформу Клаудио и Доннча. Некоторые строки кода выглядели интересно на экранах в Берлине, но Клаудио не смог сделать никаких определенных выводов, потому что, как он уже понял на собственном опыте, резервные копии Android предоставляли так мало данных для работы. Клаудио попросил Дану взять телефоны с собой на нашу общую встречу в Париже во вторую неделю мая 2021 года. Ханан согласилась, доверив Дане телефоны и все необходимые пароли. Так что в Париже один из этих телефонов лежал лицом вверх на ботинке Клаудио, пока он печатал на своем ноутбуке в течение тех трех долгих минут.
"Так, это одно", - наконец сказал Клаудио Дане, показывая ей SMS-сообщение на телефоне Ханан. "Это одно сообщение".
"Это к ней?" спросила Дана.
"Да."
Дана отметила, что сообщение выглядело так, будто его отправила сестра Ханан, которая предлагала Ханан загрузить новую фотографию с Photobucket.
"Да, такую тактику мы видели много раз", - объяснил Клаудио. "Они отправляют сообщение, довольно типичное, и включают в него ссылку".
Дана записывала доменное имя ссылки, отправленной Ханан: https://myfiles[.]photo/sVIKHJE.
"Это определенно сообщение, которое, скорее всего, спровоцировало бы эксплуатацию браузера", - говорит Клаудио.
"И что, человек должен будет нажать на эту ссылку?" спросила Дана.
"Да. Они должны были нажать на это, и открывался браузер на телефоне. А затем, открыв браузер, они попытались бы запустить эксплойт".
Дана спросила, есть ли у Клаудио дата подвига, и он прочитал временную отметку на сообщении прямо с телефона: 15 апреля 2018 года.
"Думаю, это также отображается в истории браузера", - пояснил Клаудио, указывая на вредоносное доменное имя. "Это означает, что она, вероятно, перешла по ссылке в то время".
"Подождите, простите, а что говорит о том, что она, вероятно, нажала на него?"
"Возможно, потому, что она также
