Пегас - Лоран Ришар Страница 7

что NSO лицензировала свою шпионскую систему более чем в сорока странах, но Азербайджан никогда не фигурировал ни в чьем списке. Если NSO продала лицензии на оружие кибершпионажа правительственным агентствам Азербайджана - страны, чей ежегодный послужной список нарушений гражданских свобод, политических репрессий и откровенных пыток неизменно попадает в первую десятку "плохих игроков" наряду с Китаем, Северной Кореей, Сомали и Сирией, - неизвестно, как далеко и широко улетел Pegasus. Это была леденящая душу мысль, потому что в короткой истории индустрии кибероружия на продажу слежка была лишь началом проблемы. Там, где киберслежка широко применялась, часто возникали серьезные жертвы.

Впервые я узнал об этой индустрии летом 2011 года, когда два репортера Wall Street Journal наткнулись на кишащий компьютерами офис в Триполи через неделю после того, как повстанцы свергли убийственного ливийского диктатора Муаммара Каддафи. Оказалось, что офис был центром масштабной программы кибермониторинга. "Недавно заброшенная комната, - пишут репортеры Journal в своем первоначальном материале, - увешана плакатами и учебными пособиями на английском языке с надписью Amesys, подразделения французской технологической фирмы Bull SA, которая установила центр мониторинга".

Оказалось, что французская компания (с благословения французского правительства) продала Каддафи систему интернет-слежения, которая позволяла его агентам отслеживать электронную почту, чаты и сообщения любого жителя Ливии. Режим Каддафи мог выявлять и отслеживать многочисленных политических противников диктатора практически по своему усмотрению. "В то время как многие системы интернет-перехвата осуществляют базовую фильтрацию по IP-адресам и извлекают только те сообщения из глобального потока (законный перехват), - гласил плакат производства Amesys, висевший в офисе в Триполи, - система EAGLE Interception анализирует и сохраняет все сообщения с контролируемого канала (массовый перехват)".

Ливийская тактика безопасности не ограничивалась слежкой. Попадание в чат, наполненный критиками Каддафи, могло иметь серьезные последствия - начиная с ареста и допроса. Согласно показаниям нескольких задержанных во французском суде в 2013 году, дознаватели Каддафи могли дословно цитировать их электронные письма, SMS-сообщения, сообщения в Facebook, разговоры в чатах и даже частные телефонные разговоры. Агенты безопасности обычно требовали от своих пленников назвать имена пользователей, с которыми они общались в Интернете или по телефону. Если угроз, избиений, электрошока и других пыток было недостаточно, чтобы убедить задержанных раскрыть имена безымянных товарищей, агенты Каддафи отправляли их в тюрьму. Угрозы и избиения продолжались и там, наряду с короткими вылазками во двор, чтобы наблюдать за казнями других заключенных.

Когда эти разоблачения стали появляться во Франции, Bull SA сделала разумный деловой шаг. Они просто передали технологию, на основе которой работала система Eagle, другой французской компании, Nexa Technologies, которая продолжила продавать ее на открытом рынке. Президент Египта Абдель Фаттах ас-Сиси, захвативший власть после хаоса "арабской весны", стал одним из самых восторженных конечных пользователей французского кибероружия. (Сообщалось, что система наблюдения была подарена друзьями аль-Сиси из Объединенных Арабских Эмиратов за 12 миллионов долларов). "Грубые нарушения прав человека, совершаемые по сей день различными подразделениями [египетских] служб безопасности, включают произвольные массовые аресты (с 2013 года в тюрьмах содержатся не менее 60 000 политических заключенных), внесудебные казни, насильственные исчезновения... и систематическое применение пыток", - отметила базирующаяся в Париже Международная федерация прав человека в своем недавнем докладе "Египет: Репрессии, совершенные во Франции". "Этот способ действий сил безопасности, направленный на устранение любой возможности инакомыслия, стал повседневной реальностью для всех египтян, и в первую очередь он направлен против политических оппонентов и гражданского общества: членов политических партий, "Братьев-мусульман" и их сторонников, активистов революционных движений всех мастей, правозащитников, адвокатов, журналистов, писателей, исследователей, а также ЛГБТК или тех, кого считают таковыми".

Ось Bull/Amesys/Nexa была не одинока в продаже шпионских систем сомнительным режимам - режимам, которые, тем не менее, были определены Францией как "оплот против исламского фундаментализма", говорится в докладе. "Огромный рост продаж оружия, начавшийся в 2013 году, и приход ас-Сиси к власти в Египте в 2014 году оказались выгодными как минимум для восьми французских компаний, которые продали Египту оборудование - как обычные вооружения, так и средства наблюдения".

К 2020 году оружие киберслежения превратилось в международный растущий сектор: десятки стран активно применяли меры киберслежения, и почти все они были клиентами частных корпораций, которые с радостью подстраивали системы под нужды и желания своих клиентов. Лишь бы цена была подходящей.

К 2020 году ведущие компании, занимающиеся разработкой шпионских программ, переключили свое внимание с персональных компьютеров на мобильные телефоны, и NSO Group оказалась на первом месте. Последствия были предсказуемы. Исследователи безопасности впервые обнаружили доказательства заражения мобильного телефона программой NSO's Pegasus в 2016 году - в iPhone, принадлежавшем правозащитнику из Объединенных Арабских Эмиратов, но это открытие не стало большим благом для жертвы, Ахмеда Мансура. После публикации доклада Мансур потерял работу, паспорт, машину, сбережения и свободу в руках сил безопасности ОАЭ. За одну неделю он был дважды избит неизвестными. Пока Клаудио, Донча, Сандрин и я сидели в уютной квартире в Берлине и сверяли свои контакты с номерами в списке, Мансур отбывал десятилетний тюремный срок за угрозу "единству" государства и нанесение ущерба "статусу и престижу ОАЭ и их символам". По сообщениям, его держали в одиночной камере и периодически подвергали пыткам. "Жена Мансура, Надя, - сообщало агентство Reuters в начале 2019 года, - живет в социальной изоляции в Абу-Даби. Соседи избегают ее, опасаясь, что за ней следят силы безопасности".

Уже имеющиеся свидетельства ясно говорили о том, что "Пегас" и другие системы киберслежения стали любимыми игрушками некоторых из самых злобных лидеров в мире, людей, которые без колебаний уничтожат жизнь любого, кто перейдет им дорогу. Мы же намеревались переступить через них в очень серьезной форме.

Когда программа автоматического подбора Клаудио закончила работу с моими файлами, мы проделали то же самое с файлами Сандрин. Большую часть своей ранней карьеры она занималась журналистикой, освещая политику, поэтому ее список контактов отличался от моего, что оказалось полезным в тот день на сайте . Несколько французских политических деятелей из ее списка контактов также были в списке потенциальных целей "Пегаса". Затем произошло совпадение, которое нас очень поразило: среди нескольких мексиканских журналистов в данных оказался Хорхе Карраско, важнейший ведущий партнер в нашем текущем проекте.

Скорее всего, телефон Хорхе был под прицелом кого-то из мексиканских правоохранительных органов или мексиканских военных. Но "Пегас" - это как незаряженные ядерные бомбы, которые можно достать за нужную сумму денег, так что не исключено, что за ним следил один или несколько коррумпированных и опасных мексиканских чиновников, которых мы тайно расследовали. Кто бы ни осуществлял слежку, через