От США до Ватикана. Еще одну систему слежки за знаменитостями раскрыли журналисты-расследователи

После того как скандал с NSO Group и ее ПО Pegasus стал достоянием общественности, журналисты обнаружили еще одну компанию, которая занимается слежкой за известными личностями, политиками и журналистами, не прибегая к взлому их мобильных устройств, как сообщает Республика.

Компания, о которой идет речь, — First Wrap, создавшая систему Altamides.

…В июле Джанлуиджи Нуцци, журналист-расследователь, находился в миланском клубе Casa Cipriani и изучал карту на своем ноутбуке. Внезапно он осознал важность увиденного. «В Чайнатауне… еще немного пройдем и все. Погоди, остановись. Виа Венафро, вот здесь».

_

Мы показали Нуцци запрос, отправленный в 2012 году его оператору связи San Marino Telecom, который сканировал итальянскую сеть, чтобы определить ближайшую антенну к телефону Нуцци. Ответ сети состоял из цифр, что в итоге привело к этой точке на карте. Анализ места перенес его более чем на десять лет назад, в его старую квартиру, в период стресса и страха.

_

В мае 2012 года Нуцци выпустил книгу «Его святейшество: секретные документы Бенедикта XVI», разоблачающую коррупцию в Ватикане. Он скрывал, что у него есть флешка с личными документами Папы Бенедикта. Когда книга вышла, он почувствовал облегчение.

_

Однако это чувство оказалось преждевременным. В день публикации книги, сразу после 10 утра, произошла первая попытка отследить его телефон. В следующие дни таких попыток было более 200, и все это происходило без ведома Нуцци.

_

«Я помню, как увидел это в первый раз. Я был в шоке, совершенно в шоке».

_

Его перемещения были воссозданы спустя годы и подробно отображены на картах, созданных специалистами First Wrap. Мы видим его в Милане, на автостраде, за пределами Болоньи, в Риме и даже у фонтана Треви. Иногда его перемещения были запечатлены до мелочей, час за часом или даже минута за минутой.

_

23 мая 2012 года, через неделю после начала отслеживания Нуцци, полиция Ватикана арестовала дворецкого Папы Бенедикта, Паоло Габриэле, по обвинению в краже и раскрытии личных документов Папы. На следующий день слежка прекратилась.

_

Как индонезийская компания с европейским руководством оказалась связана с расследованием итальянского журналиста, изучающего тайны Папы? Ответы на этот вопрос открывают мир First Wrap.

В прошлом году редакция расследовательских новостей Lighthouse Reports получила доступ к секретному архиву, содержащему свыше миллиона случаев применения системы Altamides для отслеживания мобильных телефонов по всему миру.
Этот массив данных, охватывающий период с 2007 по 2014 год и включающий около 14 тысяч номеров из 168 стран (от США до Ватикана), стал одним из крупнейших разоблачений внутренней работы индустрии слежки. В архиве не только перечислены номера телефонов, но и содержатся детальные карты передвижений, показывающие маршруты и временные промежутки.

На протяжении нескольких месяцев команда Lighthouse, а также немецкая Paper Trail Media, Mother Jones, Reveal и международный консорциум партнеров изучали эти журналы, чтобы выяснить, за кем шпионили и почему.

«Мы выявили цели слежки в 100 странах и поговорили с десятками из них. Нам удалось получить конфиденциальные документы и сообщения, описывающие, как Altamides — сокращение от «Усовершенствованная система отслеживания местоположения и мобильной информации и обмана» — продавалась и внедрялась. Мы также опросили представителей отрасли и бывших сотрудников компании о ее деятельности и клиентуре.

_

То, что мы обнаружили, меняет наши представления о технологии слежки, демонстрируя распространение опасных инструментов задолго до того, как Эдвард Сноуден привлек к этой проблеме внимание всего мира.

_

Несмотря на внушительный объем, архив представляет лишь небольшую часть данных о слежке, осуществлявшейся с использованием Altamides. Тем не менее, он показывает, как эти инструменты применялись и злоупотреблялись по всему миру», — заключили журналисты в расследовании.

 

First Wrap была основана в 1999 году австрийцем Йозефом Фуксом, который переехал в Индонезию. Работая из Джакарты, где экспортные законы способствовали развитию их бизнеса по слежке, европейские основатели и руководители First Wrap создали империю по отслеживанию телефонов, которая простирается от Ватикана до Ближнего Востока и Кремниевой долины.

Свою запатентованную систему они называют Altamides, описывая ее как «унифицированную платформу для скрытого определения местонахождения одного или нескольких подозреваемых в режиме реального времени, выявления схем перемещения и определения их близости друг к другу».

В отличие от шпионских программ, таких как Pegasus, Altamides не оставляет следов на мобильных устройствах и не требует, чтобы жертва переходила по вредоносной ссылке или замечала какие-либо признаки удаленного мониторинга, например, перегрев или быстрое разряжение аккумулятора.

Секрет технологии Altamides заключается в использовании устаревшей системы телефонной связи — «Сигнальной системы № 7» (SS7), которая используется операторами связи для маршрутизации звонков и SMS.

Любой объект с доступом к SS7 может отправлять запросы о ближайшей сотовой вышке, к которой подключен абонент, что является первым шагом к осуществлению связи с ним. Однако технология First Wrap использует SS7 для определения телефонных номеров и отслеживания местоположения пользователей.

Компания First Wrap утверждает, что ее технология применяется правоохранительными органами для борьбы с организованной преступностью, терроризмом и коррупцией, добавляя, что она не предоставляет услуги отслеживания государственным органам или аналогичным организациям и не вмешивается в использование продукта после его установки.

Напомним, что аналогичные утверждения делала и NSO Group относительно своего ПО Pegasus, но это не снизило накал обвинений в ее адрес.

Целями слежки стали основатель Blackwater Эрик Принс (который отказался от комментариев), руководители военной подрядной компании Raytheon, сотрудники телекоммуникационных и кибербезопасностных фирм, а также иностранный военный атташе, базирующийся в Вашингтоне.

Altamides определил местонахождение инженеров Google во время их поездок по Северной Калифорнии и отслеживал Энн Воджицки, основательницу стартапа 23andMe, более 1000 раз, когда она перемещалась по Кремниевой долине и Сан-Франциско.

Телефон отмеченного наградами журналиста и бывшего юриста ЦРУ Адама Чиральского также подвергся атаке, когда он занимался расследованием оружейной промышленности для Vanity Fair.

Номер телефона, связанный с голливудской звездой Джаредом Лето, подвергся слежке за месяц до начала съемок в «Далласском клубе покупателей».

Архив First Wrap показывает, как технологии компании использовались как репрессивными режимами, так и корпоративными следователями. Применялись они и для личных мотивированных вторжений в частную жизнь. Бывший премьер-министр Катара, свергнутая первая леди Сирии Асма Асад, известные международные юристы, звезды музыки и руководители компаний — все они стали жертвами Altamides.

«Компания действовала в тени, не привлекая к ответственности и не обеспечивая прозрачности», — заметил Рон Дейберт, директор Citizen Lab в Университете Торонто, который помог разоблачить шпионское ПО Pegasus и активно исследует технологии слежки и их последствия.

«Здесь процветает очень узкая специализация, позволяющая некоторым из самых жестоких диктаторов и деспотов мира подрывать основы либеральной демократии», — добавил Дейберт.

«Представители отрасли давно утверждают, что эти дорогостоящие и инвазивные инструменты доступны лишь ограниченному кругу государственных пользователей и для определенных целей. Наше полуторагодичное расследование First Wrap опровергает этот миф, раскрывая совершенно иную картину бесконтрольного распространения таких технологий», — заключили журналисты в своем расследовании.

Согласно документам и интервью с бывшими сотрудниками, клиентами Altamides были Беларусь, Индонезия, Малайзия, Нигерия, Саудовская Аравия, Сингапур, ОАЭ и Узбекистан.

«Эта уникальная система отслеживания доказала свою эффективность более чем в десятке стран, от Сингапура до Нигерии», — хвастался Пул-Робб в письме потенциальному клиенту из Бангладеш в 2013 году.

Представители упомянутых стран не ответили на запросы журналистов о комментариях.

Рон Дейберт из Citizen Lab отметил, что этот список клиентов напоминает «галерею авторитарных стран, нарушающих права человека».

Он добавил: «По сути, это деспотизм как услуга».