Сербские чиновники установили шпионское программное обеспечение на телефоны десятков журналистов и активистов, говорится в докладе Amnesty International, опубликованном в понедельник, со ссылкой на данные цифровой экспертизы и показания активистов, которые утверждают, что их взломали в последние месяцы.
В двух случаях программное обеспечение, предоставленное израильской компанией Cellebrite DI Ltd, использовалось для разблокировки телефонов до заражения, говорится в докладе. Сербская шпионская программа, названная Amnesty «NoviSpy», делала скрытые скриншоты мобильных устройств, копировала контакты и загружала их на контролируемый правительством сервер.
«В нескольких случаях активисты и журналист сообщали о признаках подозрительной активности на своих мобильных телефонах непосредственно после бесед с сербской полицией и органами безопасности», — сообщает Amnesty.
В понедельник сербская разведка BIA опубликовала на своем сайте заявление, в котором говорится, что она действует в рамках местных законов, и обвиняет доклад Amnesty в том, что он содержит «вздорные заявления».
Продукты Cellebrite широко используются правоохранительными органами, в том числе ФБР, для разблокировки смартфонов и поиска улик. Cellebrite заявила, что ценит работу Amnesty, а директор по маркетингу Дэвид Ги сказал, что компания расследует обвинения.
«Если эти обвинения окажутся правдивыми, это может стать нарушением нашего лицензионного соглашения с конечным пользователем», — сказал Ги агентству . В таком случае, по словам Ги, Cellebrite может приостановить использование своей технологии сербскими властями.
Установка программного обеспечения для слежки на устройства — «это совершенно не то, чем мы занимаемся», — сказал Ги. Он добавил, что Cellebrite начала контакты с сербскими чиновниками.
Один из активистов, о которых Amnesty рассказала в отчете, заявил, что заметил, что контакты в его телефоне были экспортированы, сразу после встречи с сотрудниками BIA.
Активист рассказал Reuters, что показал свой телефон экспертам по цифровой экспертизе, которые обнаружили, что шпионская программа NoviSpy экспортировала контакты и отправила частные фотографии с его устройства на сервер, контролируемый BIA.
По данным Amnesty, Сербия получила от Cellebrite устройства для взлома телефонов в рамках более широкого пакета помощи, призванного помочь Сербии выполнить требования по интеграции в Европейский союз.
Этот пакет, финансируемый норвежским правительством и управляемый Управлением ООН по обслуживанию проектов (UNOPS), был предоставлен министерству внутренних дел Сербии в период с 2017 по 2021 год, чтобы помочь Сербии бороться с организованной преступностью, говорится в докладе.
В 2018 году норвежское правительство временно прекратило поставки устройств Cellebrite в Сербию, отмечает Amnesty. Посольство Норвегии в Белграде также выразило обеспокоенность по поводу этой программы, говорится в докладе, но в итоге UNOPS поставило устройства в июне 2019 года.
«Утверждения, содержащиеся в докладе, вызывают тревогу и, если они верны, неприемлемы», — заявила агентству Reuters заместитель министра иностранных дел Норвегии Мария Вартерессян. «Мы встретимся с сербскими властями, а также с UNOPS в конце этого месяца, чтобы получить дополнительную информацию по этому вопросу».
«Мы ожидаем, что UNOPS проведет расследование этих обвинений», — добавила она.
