За руководителем главного российского оппозиционного СМИ велась слежка с помощью израильского ПО Pegasus

Телефон журналиста и медиаменеджера Галины Тимченко, руководителя оппозиционного российского издания «Медуза», работающего из Латвии, был заражен шпионской программой Pegasus — разработкой израильской компании NSO Group. Взлом произошел через две недели после того, как российские власти объявили «Медузу» «нежелательной организацией» за освещение войны в Украине. 

Факт заражения был установлен и расследован специалистами Access Now — организации, которая отстаивает цифровые права людей по всему миру, – совместно с исследователями из Citizen Lab.

Они исследовали устройство и обнаружили, что телефон был заражен Pegasus 10 февраля 2023 года или около этой даты. В это время Тимченко, которая живет в Латвии, находилась в Берлине. Судя по всему, телефон оставался зараженным несколько дней или недель после этого. 

Шпионские программы, подобные Pegasus, разрабатывали, в частности, для того чтобы правоохранительные органы, следственные и разведывательные службы могли взламывать мобильные устройства в рамках расследований, направленных на предотвращение серьезных преступлений и терроризма.

После заражения устройства оператор может прослушивать разговоры, извлекать все сохраненные на устройстве данные – файлы, изображения, историю переписки и т. д., взламывать приложения для передачи закодированных сообщений, а также тайно включать камеру и микрофон устройства.

• Читайте также:
• Шпионское ПО Pegasus снова может стать причиной кризиса между Израилем и США
• Правительство утвердит создание комиссии по «Пегасу» — несмотря на возражения юрсоветника и контрразведки
• Верховный суд США разрешил рассмотрение иска WhatsApp к израильской NSO Group

NSO Group утверждает, что Pegasus продается только государственным органам. Как пишет сама «Медуза», на данный момент невозможно установить, какое именно правительство стоит за взломом. Издание приводит несколько версий.

По мнению «Медузы» и экспертов по использованию шпионского ПО, за атакой может стоять Латвия, где расположена редакция «Медузы».  Существуют доказательства того, что эта страна пользуется Pegasus. Кроме того, всего за два месяца до того, как телефон Тимченко был взломан, Латвия объявила другое независимое медиа в изгнании — телеканал «Дождь» — «угрозой национальной безопасности и общественному порядку» и отозвала его лицензию. Однако, как отмечают в Citizen Lab, еще не было свидетельств, указывающих на то, что Латвия использует Pegasus для слежки за пределами страны. 

Германия, где Тимченко находилась на момент заражения телефона, тоже под подозрением, поскольку эта страна также пользуется Pegasus. 

Еще два предполагаемых пользователя Pegasus в Европе — это Служба общей разведки и безопасности Нидерландов и неназванный госорган Эстонии, которые, похоже, активно используют эту шпионскую программу за границей, включая, как утверждает Citizen Lab, территорию ряда европейских стран. 

Комитет PEGA Евросоюза, занимающийся расследованием использования программ-шпионов, выявил на территории ЕС как минимум 14 стран и 22 ведомства, использующих Pegasus. 

Некоторые лидеры ЕС, например президент Чехии Петр Павел, публично заявляли, что россиян, живущих на Западе, нужно держать под «пристальным наблюдением» в связи с вторжением России в Украину.

Есть также вероятность, что «Медузу» по просьбе России могли взломать ее союзники — Азербайджан, Казахстан или Узбекистан, которые также используют Pegasus. Наконец, возможно, что сами российские власти стоят за хакерской атакой. Но Citizen Lab не нашел доказательств того, что российские власти используют Pegasus. Сама NSO в 2021 году публично заявляла, что Россия пыталась купить Pegasus, но получила отказ. 

Тимченко стала первым установленным случаем, когда российского журналиста атаковали с помощью Pegasus.

«Детали», А.А. AP Photo/Alexander Zemlianichenko