דיווח: סוס טרויאני של NSO שימש לריגול אחר החוקרים בפרשת חטיפת הסטודנטים במקסיקו

מחקר של citizenlab.org שעל בסיסו נכתבה כתבה בניו יורק טיימס חושפים כי ממשלת מקסיקו רכשה פלטפורמה של חברת NSO והשתמשה בה לצורך ניסיונות שיבוש החקירה של הסטודנטים המקסיקנים בשנת 2014

בשנת 2014 נחטפו במקסיקו 43 סטודנטים. כדי לחקור את המקרה, נשלחו למקסיקו צוות של חוקרים בינלאומיים שטען כי ממשלת מקסיקו הפריעה לו לעשות את עבודתו. "לדברי החוקרים, הם סבלו מהתקפות מתוזמנות היטב בתקשורת המקסיקנית, סירוב של הממשלה למסור מסמכים או להעניק ראיונות עם דמויות חיוניות, ואפילו חקירה פלילית תגובתית לאחד הגורמים שמינה אותם", נכתב בכתבה בניו יורק טיימס באפריל 2016.

ובכן, מסתבר בכתבה שפורסמה אתמול (ב') בניו יורק טיימס כי באותו אירוע, ממשלת מקסיקו השתמשה בסוס טרויאני בשם "פגאסוס" כדי לרגל אחרי צוות החוקרים הבינלאומי. מדובר בכלי שמפותח על ידי חברת NSO הישראלית מקבוצת Q Cyber Technologies ואשר הייצוא שלו מאושר על ידי משרד הביטחון הישראלי. הכתבה מתבססת על מחקר של citizenlab.org שעוקב אחר הנושא בשנים האחרונות.

"הטלפון של המתאם שימש כמעט את כל חברי הקבוצה, ולעתים קרובות שימש לקשר בין החוקרים, מקורותיהם, הוועדה הבינלאומית שמינתה אותם והממשלה המקסיקנית", נכתב בניו יורק טיימס.

"מעבר לכך, החוקרים אומרים כי הם קיבלו הודעות טקסט זהות גם בטלפונים שלהם. הודעות שמטרתן לפתות אותם ללחוץ על קישורים אשר בחשאי פורצים את הטלפון החכם של היעד והופכים אותו למכשיר מעקב. שיחות, הודעות דוא"ל, הודעות טקסט, לוחות שנה ואנשי קשר יכולים להיות תחת ניטור. הודעות מוצפנות הופכות לחסרות ערך. אפילו את המיקרופון ואת המצלמה על הטלפון החכם ניתן להפעיל נגד הבעלים שלהם."

לפי המחקר של citizenlab, בקמפיין טורגטו 19 אנשים כולל עורכי דין, פוליטיקאים, עיתונאים, פעילים נגד שחיתות, מדענים, אנשי בריאות הציבור, פקידי ממשלה ובני משפחותיהם. המחקר כולל שלושה חלקים שפורסמו במועדים שונים. מומלץ לקרוא את כולם כדי להבין את הפרשה.  נזכיר כי הפעילות העסקית של NSO במקסיקו לא חדשה, ונחשפה כבר במסמכים של האקינג טים שהודלפו בשנת 2014.  מאגר מקוון שקיים עד היום למי שרוצה להעמיק.

חשוב לציין כי חברת NSO לא מפעילה את הפלטפורמה שלה, אלא מוכרת אותה ללקוחות ממשלתיים והם מפעילים אותה. המכירות של החברה מאושרות על ידי משרד הביטחון הישראלי.

ניסיונות קודמים להגיע לחברת NSO או Q לקבלת תגובה לא צלחו. אם החברה תבחר להגיב, התגובה תפורסם כאן במלואה.