اختراق هواتف نشطاء صربيا وأسرار المراقبة

اختراق هواتف النشطاء والصحفيين في صربيا

كشفت منظمة العفو الدولية عن أن هواتف تعود لنشطاء وصحفيين صربيين قد تم اختراقها من قبل المخابرات والشرطة الصربية باستخدام برامج تجسس إسرائيلية وأدوات أخرى خاصة بالأجهزة المحمولة.

وقالت منظمة العفو الدولية يوم الاثنين إن هذه البرمجيات تُستخدم "لاستهداف الصحفيين والنشطاء البيئيين وغيرهم من الأفراد بشكل غير قانوني في حملة مراقبة سرية".

وأضافت أن العديد من الأفراد الذين تم استهدافهم لم يتم اعتقالهم أو اتهامهم بأي جريمة.

ورفضت وكالة الاستخبارات الأمنية الصربية المعروفة باسم "بي آي إيه" الاتهامات باستخدام برامج التجسس بشكل غير قانوني.

"وقالت في بيانٍ لها: "تُستخدم أداة الطب الشرعي بنفس الطريقة التي تستخدمها قوات الشرطة الأخرى في جميع أنحاء العالم. "ولذلك، لا يمكننا حتى التعليق على مزاعم غير منطقية من نص \منظمة العفو الدولية، تماماً كما لا نعلق عادةً على محتوى مماثل."

فماذا حدث في صربيا وماذا يعني كل هذا؟

وفقًا لتقرير منظمة العفو الدولية الذي يقع في 87 صفحة بعنوان "سجن رقمي: المراقبة وقمع المجتمع المدني في صربيا، فقد اقتيد الصحفي المستقل سلافيسا ميلانوف إلى مركز للشرطة بعد ما بدا أنه إيقاف روتيني لحركة المرور في فبراير/شباط.

عندما استعاد هاتفه بعد استجوابه من قبل الشرطة، لاحظ ميلانوف أن إعدادات البيانات والواي فاي قد تم تعطيلها. وبعد أن أدرك ميلانوف أن هذا مؤشر محتمل على وجود قرصنة، اتصل بمختبر الأمن التابع لمنظمة العفو الدولية وطلب فحص جهازه المحمول.

وعثر المختبر على آثار رقمية لتقنية جهاز الاستخراج الجنائي العالمي (UFED) الخاص بمجموعة برمجيات Cellebrite، والتي يبدو أنها استُخدمت لفتح جهاز ميلانوف الذي يعمل بنظام أندرويد.

كما عثر المختبر أيضاً على برنامج تجسس قالت منظمة العفو الدولية إنه لم يكن معروفاً لها من قبل - برنامج يسمى NoviSpy - تم تثبيته على هاتف ميلانوف.

وقال ميلانوف إنه لم يتم إبلاغه قط بأن الشرطة تنوي تفتيش هاتفه ولم تقدم الشرطة أي مبرر قانوني للقيام بذلك. وقال إنه لا يعرف ما هي البيانات المحددة التي تم استخراجها من هاتفه.

نتائج تحقيق منظمة العفو الدولية حول برامج التجسس

وقالت منظمة العفو الدولية إن استخدام هذا النوع من التكنولوجيا دون الحصول على تصريح مناسب "غير قانوني".

وقالت دينوشيكا ديساناياكي، نائبة المدير الإقليمي لمنظمة العفو الدولية في أوروبا: "يكشف تحقيقنا كيف استخدمت السلطات الصربية تكنولوجيا المراقبة وأساليب القمع الرقمي كأدوات لسيطرة الدولة على نطاق أوسع وقمعها الموجه ضد المجتمع المدني".

توصل تحقيق منظمة العفو الدولية إلى نتيجتين هامتين. أولاً، عثرت على "أدلة جنائية" تشير إلى استخدام تقنية سيلبريت للوصول إلى جهاز الصحفي.

وتنتج شركة Cellebrite، وهي شركة استخبارات رقمية مقرها في إسرائيل، تكنولوجيا استخراج البيانات المستخدمة على نطاق واسع بشكل مشروع من قبل دوائر إنفاذ القانون على مستوى العالم، وخاصة في الولايات المتحدة.

ورداً على تقرير منظمة العفو الدولية، أصدرت شركة Cellebrite بياناً قالت فيه "نحن نحقق في الادعاءات الواردة في هذا التقرير، ونحن على استعداد لاتخاذ تدابير تتماشى مع قيمنا الأخلاقية وعقودنا، بما في ذلك إنهاء علاقة سيلبريت مع أي وكالات ذات صلة".

كما وجدت منظمة العفو الدولية النوع الثاني من برامج التجسس على هاتف الصحفي. ومن غير الواضح من الذي أنشأ برنامج التجسس NoviSpy أو من أين أتى.

ويبدو أن هذه التقنية قادرة على السماح للمهاجمين بالوصول عن بعد واستخراج المعلومات السرية من الهواتف الذكية المصابة.

ووجد التقرير أن برنامج NoviSpy، الذي يمكن استخدامه لاسترداد البيانات من أجهزة أندرويد، يمكن أن يمنح أيضًا تحكمًا غير مصرح به في ميكروفون الجهاز والكاميرا، مما يشكل مخاطر كبيرة على الخصوصية والأمن.

وذكر تقرير منظمة العفو الدولية: "تبين من تحليل عينات متعددة من تطبيق NoviSpy للتجسس التي تم استردادها من الأجهزة المصابة، أن جميعها تتواصل مع خوادم مستضافة في صربيا، لاسترداد الأوامر ومراقبة البيانات. والجدير بالذكر أن إحدى عينات برمجيات التجسس هذه تمت تهيئتها للاتصال مباشرةً بنطاق عناوين بروتوكول الإنترنت المرتبطة مباشرةً بمكتب التحقيقات الفيدرالي الصربي".

يعمل برنامج NoviSpy بشكل مشابه لبرامج التجسس التجارية مثل برنامج Pegasus، وهو برنامج تجسس متطور طورته شركة NSO الإسرائيلية للاستخبارات الإلكترونية، والتي تورطت في فضيحة قرصنة تم تسليط الضوء عليها في عام 2020.

ووفقًا للتقرير، يتسلل برنامج NoviSpy إلى الأجهزة، ويلتقط مجموعة من لقطات الشاشة التي تُظهر معلومات حساسة مثل محتويات حسابات البريد الإلكتروني ومحادثات Signal وواتساب، بالإضافة إلى تفاعلات وسائل التواصل الاجتماعي.

وفي حادثة أخرى أبلغت عنها منظمة العفو الدولية تتعلق ببرنامج نوفي سباي في أكتوبر/تشرين الأول، استدعت السلطات الصربية ناشطًا من منظمة كروكوديل غير الحكومية التي تتخذ من بلغراد مقرًا لها، وهي منظمة غير حزبية من منظمات المجتمع المدني تركز على الثقافة والأدب والنشاط الاجتماعي، إلى مكتب وكالة الاستخبارات الداخلية.

لماذا يتم استهداف الصحفيين والنشطاء؟

وبينما كان الناشط في غرفة المقابلة، تُرك هاتف الناشط الذي يعمل بنظام أندرويد في الخارج دون مراقبة. وكشف الفحص الجنائي اللاحق الذي أجراه مختبر الأمن التابع لمنظمة العفو الدولية أنه خلال هذا الوقت، تم تثبيت برنامج التجسس NoviSpy سراً على الجهاز.

تقول منظمة العفو الدولية وغيرها من منظمات حقوق الإنسان إن هجمات برامج التجسس تُستخدم للحد من حرية وسائل الإعلام الإخبارية وممارسة رقابة أوسع على الاتصالات داخل البلدان.

"هذه طريقة فعالة للغاية لتثبيط التواصل بين الناس بشكل كامل. فأي شيء تقوله يمكن أن يستخدم ضدك، وهو أمر مشلول على المستويين الشخصي والمهني على حد سواء"، هذا ما قاله أحد الناشطين المستهدفين ببرمجية التجسس بيغاسوس والذي أشار إليه التقرير باسم "برانكو". وقالت منظمة العفو الدولية إنها غيرت بعض الأسماء لحماية هويات الأفراد.

وقال "غوران" (الذي تم تغيير اسمه أيضاً)، وهو ناشط تم استهدافه أيضاً ببرنامج التجسس "بيغاسوس": "نحن جميعًا في شكل سجن رقمي، سجن رقمي. لدينا وهم الحرية، ولكن في الواقع، ليس لدينا حرية على الإطلاق. وهذا له تأثيران: إما أن تختار الرقابة الذاتية، وهو ما يؤثر بشكل كبير على قدرتك على القيام بعملك، أو أن تختار التحدث بغض النظر عن ذلك، وفي هذه الحالة، عليك أن تكون مستعدًا لمواجهة العواقب".

وقالت منظمة العفو الدولية إن برامج التجسس قد تُستخدم أيضاً لتخويف أو ردع الصحفيين والنشطاء عن الإبلاغ عن المعلومات المتعلقة بأشخاص في السلطة.

في فبراير/شباط، نشرت منظمة هيومن رايتس ووتش نتائج مفادها أنه في الفترة من 2019 إلى 2023، استُخدمت برمجية التجسس بيغاسوس لاستهداف 33 شخصاً على الأقل في الأردن، من بينهم صحفيون ونشطاء وسياسيون. واستندت هيومن رايتس ووتش إلى تقرير صادر عن منظمة Access Now، وهي منظمة غير ربحية مقرها الولايات المتحدة تركز على الخصوصية على الإنترنت وحرية التعبير وحماية البيانات.

وقد كشف هذا التقرير، الذي استند إلى تحقيق جنائي تعاوني مع مركز سيتيزن لاب، وهو مركز أبحاث أكاديمي كندي، عن أدلة على وجود برنامج التجسس بيجاسوس على الأجهزة المحمولة. وقد وُجد أن بعض الأجهزة قد أصيبت عدة مرات.

ومع ذلك، لم يتمكن التحقيق من تحديد المنظمات أو الدول المسؤولة عن تنظيم هذه الهجمات.

وجاء في ذلك التقرير: "تُستخدم تقنيات المراقبة والأسلحة الإلكترونية مثل برنامج التجسس بيغاسوس التابع لمجموعة إن إس أو لاستهداف المدافعين عن حقوق الإنسان والصحفيين لتخويفهم وثنيهم عن عملهم، واختراق شبكاتهم، وجمع المعلومات لاستخدامها ضد أهداف أخرى".

"إن المراقبة المستهدفة للأفراد تنتهك حقهم في الخصوصية وحرية التعبير وتكوين الجمعيات والتجمع السلمي. كما أنها تخلق تأثيرًا مخيفًا يجبر الأفراد على ممارسة الرقابة الذاتية ووقف نشاطهم أو عملهم الصحفي خوفًا من الانتقام".

يعتمد ذلك على قوانين كل بلد.

تكفل المادة 41 من دستور صربيا سرية مراسلات الأفراد وغيرها من أشكال الاتصالات لحماية خصوصية الأفراد. وكما هو الحال في البلدان الأخرى، فإن استرجاع البيانات من الأجهزة مسموح به بموجب قانون الإجراءات الجنائية في صربيا ولكنه يخضع لقيود - مثل أن يكون بأمر من المحكمة.

وذكر تقرير منظمة العفو الدولية "لا يستخدم قانون الإجراءات الجنائية في صربيا مصطلح "الأدلة الرقمية"، ولكنه يعتبر بيانات الحاسوب التي يمكن استخدامها كدليل في الإجراءات الجنائية وثيقة ("isprava").

"يمكن الحصول على مراقبة الاتصالات، بما في ذلك البيانات الرقمية، من خلال تدابير الإثبات العامة، مثل تفتيش وتفتيش الأجهزة المحمولة أو غيرها من المعدات التي تخزن السجلات الرقمية. هذه التدابير عادةً لا تكون سرية وتُجرى بعلم المشتبه به وبحضوره."

كما يحق لمكتب التحقيقات الفيدرالي والشرطة أيضًا مراقبة الاتصالات سرًا لجمع الأدلة للتحقيقات الجنائية، ولكن هذا النوع من المراقبة محكوم أيضًا بقانون الإجراءات الجنائية.

وقال الخبراء إنه بسبب تعقيد قوانين البلدان المختلفة، قد يكون من الصعب إثبات ما إذا كان قد تم استخراج البيانات بشكل غير قانوني بشكل قاطع.

هناك سابقة دولية تتعلق بكيفية استخدام برامج التجسس. تنص المادة 17 من العهد الدولي الخاص بالحقوق المدنية والسياسية على ما يلي:

• لا يجوز تعريض أي شخص لتدخل تعسفي أو غير قانوني في خصوصياته أو شؤون أسرته أو بيته أو مراسلاته، ولا لتدخل غير قانوني في شرفه وسمعته.
• ولكل شخص الحق في التمتع بحماية القانون من مثل هذا التدخل أو الاعتداء.

وحتى شهر حزيران/يونيو، كانت 174 دولة، بما فيها صربيا، قد صادقت على العهد، ما يجعله من أكثر معاهدات حقوق الإنسان اعتماداً.

• ، كشف مختبر الأمن التابع لمنظمة العفو الدولية عن استهداف اثنين من الصحفيين البارزين عبر هاتفيهما الآيفون ببرمجية تجسس من نوع بيغاسوس. وكان الضحيتان هما سيدهارت فاراداراجان، المحرر المؤسس لمجلة The Wire، وأناند مانغنالي، محرر جنوب آسيا في مشروع تقرير الجريمة المنظمة والفساد. ولا يُعرف من المسؤول عن ذلك.
• ، ذكرت منظمة هيومن رايتس ووتش أن لمى فقيه، وهي موظفة كبيرة ومديرة مكتب المنظمة في بيروت، تعرضت لهجمات إلكترونية متعددة باستخدام برنامج التجسس بيغاسوس في عام 2021. ويُزعم أن برنامج بيغاسوس تسلل إلى هاتف فقيه في خمس مناسبات من أبريل/نيسان إلى أغسطس/آب من ذلك العام. استُهدفت فقيه، التي تشرف على استجابة هيومن رايتس ووتش للأزمات في بلدان تشمل أفغانستان وإثيوبيا وإسرائيل وميانمار والأراضي الفلسطينية المحتلة وسوريا والولايات المتحدة، لأسباب غير معروفة من قبل جهة مجهولة.
• ، توصل تحقيق تعاوني أجرته منظمة أكسس ناو الحقوقية ومختبر المواطن التابع لجامعة تورنتو والباحث المستقل نيكولاي كفانتالياني من جورجيا إلى أن صحفيين ونشطاء من روسيا وبيلاروسيا ولاتفيا وإسرائيل بالإضافة إلى العديد من الذين يعيشون في المنفى في أوروبا قد استُهدفوا ببرمجية بيغاسوس للتجسس. بدأت هذه الهجمات في وقت مبكر من عام 2020 وتكثفت بعد الغزو الروسي الشامل لأوكرانيا في عام 2022. كما حدد Citizen Lab أيضًا سلسلة من الهجمات على الصحفيين والنشطاء في السلفادور. ومن غير المعروف من المسؤول عن هجمات برامج التجسس.
• ، قُتل جمال خاشقجي، وهو صحفي سعودي بارز، وكاتب عمود في صحيفة واشنطن بوست، ومنتقد صريح للحكومة السعودية، وقُتل وقُطعت أوصاله داخل القنصلية السعودية في إسطنبول، تركيا. وكشف تحقيق لاحق أن برنامج بيغاسوس للتجسس قد تم نشره لمراقبة العديد من الأشخاص المقربين من خاشقجي.