Сербські чиновники встановили шпигунське програмне забезпечення на телефони десятків журналістів і активістів, ідеться в доповіді Amnesty International, опублікованій у понеділок, із посиланням на дані цифрової експертизи та свідчення активістів, які стверджують, що їх зламали в останні місяці.
У двох випадках програмне забезпечення, надане ізраїльською компанією Cellebrite DI Ltd, використовувалося для розблокування телефонів до зараження, ідеться в доповіді. Сербська шпигунська програма, названа Amnesty «NoviSpy», робила приховані скріншоти мобільних пристроїв, копіювала контакти і завантажувала їх на контрольований урядом сервер.
«У кількох випадках активісти та журналісти повідомляли про ознаки підозрілої активності на своїх мобільних телефонах безпосередньо після бесід із сербською поліцією та органами безпеки», — повідомляє Amnesty.
У понеділок сербська розвідка BIA опублікувала на своєму сайті заяву, в якій ідеться про те, що вона діє в рамках місцевих законів, і звинувачує доповідь Amnesty в тому, що вона містить «безглузді заяви».
Продукти Cellebrite широко використовуються правоохоронними органами, зокрема ФБР, для розблокування смартфонів і пошуку доказів. Cellebrite заявила, що цінує роботу Amnesty, а директор з маркетингу Девід Гі сказав, що компанія розслідує звинувачення.
«Якщо ці звинувачення виявляться правдивими, це може стати порушенням нашої ліцензійної угоди з кінцевим користувачем», — сказав Гі агентству . У такому разі, за словами Гі, Cellebrite може призупинити використання своєї технології сербською владою.
Встановлення програмного забезпечення для стеження на пристрої — «це зовсім не те, чим ми займаємося», — сказав Гі. Він додав, що Cellebrite розпочала контакти із сербськими чиновниками.
Один з активістів, про яких Amnesty розповіла у звіті, заявив, що помітив, що контакти в його телефоні були експортовані, одразу після зустрічі зі співробітниками BIA.
Активіст розповів Reuters, що показав свій телефон експертам із цифрової експертизи, які виявили, що шпигунська програма NoviSpy експортувала контакти і відправила приватні фотографії з його пристрою на сервер, контрольований BIA.
За даними Amnesty, Сербія отримала від Cellebrite пристрої для злому телефонів у межах ширшого пакета допомоги, покликаного допомогти Сербії виконати вимоги щодо інтеграції до Європейського союзу.
Цей пакет, що фінансується норвезьким урядом і керований Управлінням ООН з обслуговування проєктів (UNOPS), було надано міністерству внутрішніх справ Сербії в період із 2017 до 2021 року, щоб допомогти Сербії боротися з організованою злочинністю, ідеться в доповіді.
У 2018 році норвезький уряд тимчасово припинив постачання пристроїв Cellebrite до Сербії, зазначає Amnesty. Посольство Норвегії в Белграді також висловило занепокоєння з приводу цієї програми, ідеться в доповіді, але в підсумку UNOPS поставило пристрої в червні 2019 року.
«Твердження, що містяться в доповіді, викликають тривогу і, якщо вони правдиві, є неприйнятними», — заявила агентству Reuters заступник міністра закордонних справ Норвегії Марія Вартерессян. «Ми зустрінемося із сербською владою, а також із UNOPS наприкінці цього місяця, щоб отримати додаткову інформацію з цього питання».
«Ми очікуємо, що UNOPS проведе розслідування цих звинувачень», — додала вона.
