Aktivista upozornil Mezinárodní trestní soud na útok špionážního softwaru v době, kdy sdílel údaje o obětech mučení v Libyi

19. 3. 2025

 

Vláda Meloniové byla ostře kritizována poté, co italské úřady propustily libyjského občana hledaného Mezinárodním trestním soudem pro válečné zločiny, který byl zatčen v Římě. Usáma Nadžím, který je známý jako Almasrí, je ředitelem detenčního centra v tripoliské Mitíze, které organizace na ochranu lidských práv odsoudily za svévolné zadržování, mučení a týrání politických disidentů, migrantů a uprchlíků.

Zpráva Citizen Lab potvrdila, že několik aktivistů a spolupracovníků Yambia, včetně dvou osobních přátel papeže Františka, bylo cílem hackerského softwaru, který má být používán proti cílům při vyšetřování terorismu a jiných závažných trestných činů.

Výzkumníci zatím nebyli schopni určit přesný druh špionážního softwaru použitého proti Yambiovi, ale pokračují ve vyšetřování. Podařilo se jim potvrdit, že hackerský software použitý proti dalším aktivistům vyrobila izraelská společnost Paragon Solutions, která se zabývá sledovacími technologiemi a kterou nyní vlastní americký finanční investor. Mezi výzkumníky byli Luca Casarini a Giuseppe Caccia, dva zakladatelé nevládní organizace, která se snaží chránit migranty a uprchlíky překračující Středozemní moře

Italská vláda přiznala, že byla klientem společnosti Paragon, ale popřela, že by stála za sérií sledovacích útoků proti novináři a několika aktivistům. Společnost Paragon mezitím pozastavila smlouvu s Itálií, protože podle osoby blízké této záležitosti nedodržovala italská vláda pravidla společnosti Paragon, která zakazují používání špionážního softwaru proti novinářům nebo jiným členům občanské společnosti.

Společnost WhatsApp v lednu poprvé odhalila, že 90 jejích uživatelů, včetně členů občanské společnosti a novinářů, se stalo terčem vládních klientů společnosti Paragon. Po úspěšném nasazení se špionážní software společnosti Paragon, který se nazývá Graphite, může nabourat do jakéhokoli telefonu a získat přístup ke zprávám uživatele a odposlouchávat konverzace v mobilním telefonu, včetně těch, které probíhají prostřednictvím šifrovaných aplikací, jako je WhatsApp nebo Signal.

Společnost Apple poprvé upozornila Yambia na možný útok v listopadu a jeho mobilní telefon následně prozkoumali odborníci z Cyber Hub-AM a Citizen Lab.

Forenzní podrobnosti z vyšetřování výzkumníků byly poté poskytnuty k další analýze společnosti Apple, která ve svém prohlášení uvedla, že útoky, jako byl ten použitý proti Yambiovi, byly „extrémně sofistikované, jejich vývoj stál miliony dolarů ... a jsou používány k cílení na konkrétní osoby kvůli tomu, kým jsou nebo co dělají“. Společnost Apple potvrdila, že vyvinula a nasadila „opravu“ bezpečnostní chyby, která byla zneužita k útoku na Yambia, a že oprava byla vydána v systému iOS 18, aby chránila uživatele iPhonů.

Výzkumníci Citizen Lab uvedli, že jejich šetření zjistilo, že klienty společnosti Paragon se zdá být řada dalších zemí, mj: Austrálie, Kanada, Dánsko, Kypr, Singapur a Izrael. Žádné další podrobnosti o údajném vztahu těchto zemí se společností Paragon nebyly ve zprávě uvedeny.

John Scott-Railton, vedoucí výzkumný pracovník Citzen Lab, uvedl, že objevení nových informací o klientech společnosti Paragon by mělo vyvolat otázky, kdo nasazení spywaru řídil, co se se získanými informacemi dělo a zda bylo používání spywaru v souladu s domácími zákony.

Společnost, která se již dříve dohodla na smlouvě s americkými imigračními úřady, uvedla, že požaduje, aby všichni uživatelé dodržovali podmínky, které „vylučují nezákonné cílení na novináře a další představitele občanské společnosti“.

Hannah Neumannová, poslankyně Evropského parlamentu, která vyšetřovala zneužívání spywaru v rámci EU, ve svém prohlášení uvedla, že zneužívání spywaru v Evropě pokračuje a probíhá podle podobného schématu.