“Allontanatevi da Hezbollah”: Israele ha hackerato le reti di telecomunicazioni del Libano?

Le autorità militari israeliane hanno intimato ai residenti del Libano meridionale e di alcune zone di Beirut di evacuare villaggi e quartieri, alimentando il timore che una campagna di bombardamenti possa trasformarsi in una guerra in piena regola, nonché il timore che Israele abbia hackerato le reti di telecomunicazioni del suo vicino settentrionale.

I bombardamenti sono iniziati poche ore dopo gli avvertimenti di lunedì e più di 270 persone sono state uccise negli attacchi nel sud e nell’est del Libano.

E più tardi in serata, Israele ha annunciato di aver bombardato anche alcune parti di Beirut.

Mentre i timori di una guerra aumentano, gli avvertimenti, affermano gli esperti, sono di per sé anche un promemoria della superiorità tecnologica di Israele sul Libano. Ripetono anche un copione che Israele ha usato a Gaza.

Ecco cosa è successo, perché gli avvertimenti sono importanti e come Israele potrebbe aver avuto accesso ai dettagli delle comunicazioni private di persone in Libano.

Che è successo?

Lunedì mattina, gli abitanti dei villaggi nel Libano meridionale e di alcuni quartieri di Beirut hanno ricevuto messaggi e telefonate da un numero libanese che intimava loro di allontanarsi dalle roccaforti di Hezbollah.

Alcune persone hanno ricevuto chiamate registrate sui loro cellulari o sui loro telefoni fissi, mentre altre hanno ricevuto messaggi di testo, ha riferito Mazen Ibrahim di Al Jazeera da Beirut. I messaggi erano tutti uguali, ha detto.

Un messaggio visto da Al Jazeera è stato recapitato verso le 8:20 del mattino [05:30 GMT] e leggere: “Se vi trovate in un edificio con armi di Hezbollah, state lontani dal villaggio fino a nuovo avviso”.

Anche le trasmissioni radiofoniche sono state hackerate per diffondere i messaggi, hanno riferito lunedì i corrispondenti di Al Jazeera.

“Chiediamo ai residenti dei villaggi libanesi di prestare attenzione al messaggio e all’avvertimento pubblicati dall’ [Israeli military] e ascoltateli”, ha affermato il portavoce dell’esercito israeliano Daniel Hagari in una dichiarazione video pubblicata sulla piattaforma X lunedì mattina.

Ibrahim di Al Jazeera ha affermato che le aree in cui è stato chiesto alle persone di evacuare hanno già registrato alti livelli di sfollamento dall’8 ottobre, giorno in cui Israele e Libano hanno iniziato a scambiarsi colpi di arma da fuoco.

“Queste sono comunità che hanno visto più di 100.000 persone andarsene negli 11 mesi di guerra”, ha detto. “Solo alcune persone rimangono lì, quelle che si sono rifiutate di trasferirsi finora”.

A Beirut, il ministro dell’Informazione libanese Ziad Makary è tra coloro che hanno ricevuto una telefonata registrata, secondo quanto riportato dall’agenzia di stampa nazionale statale.

“Quello che non sappiamo è come Israele abbia ottenuto questi dettagli sulle persone: numeri di cellulare, posizioni… È a causa di fughe di dati o perché Israele ha hackerato l’infrastruttura delle telecomunicazioni del Libano?”, ha detto Ibrahim.

Sono più di semplici avvertimenti?

Israele afferma che il suo esercito invia avvertimenti prima dei bombardamenti per ridurre al minimo le vittime civili. Questa è stata la tesi del paese a Gaza anche durante la guerra in corso.

Ma i fatti sul campo non lo confermano. In molti casi, le bombe israeliane sono cadute su edifici i cui residenti non avevano ricevuto alcun avvertimento. In altri casi, a Gaza, i civili in fuga sono stati attaccati dalle forze israeliane.

Gli avvertimenti possono arrivare sotto forma di messaggi di testo, telefonate o volantini lanciati. Ma gli avvertimenti recapitati via telefono a Gaza, hanno affermato gli esperti nel corso degli anni, sono anche un esempio di guerra psicologica, un promemoria per i palestinesi che l’apparato di sicurezza di Israele sa esattamente dove si trovano in ogni momento.

Gli stessi strumenti utilizzati per lanciare avvertimenti precisi sono quelli che hanno aiutato Israele a indirizzare i suoi missili.

Lunedì, questo schema, che Gaza conosce bene, sembra essersi esteso anche al Libano.

Come ha fatto Israele a infiltrarsi nelle reti di telecomunicazioni libanesi?

La scorsa settimana, almeno 37 persone sono morte dopo che migliaia di cercapersone e walkie-talkie low-tech, presumibilmente appartenenti a membri del gruppo armato libanese Hezbollah, sono esplosi. Circa 3.000 persone sono rimaste ferite. Il Libano, Hezbollah e gli alleati del gruppo, come l’Iran, hanno incolpato Israele. Sebbene Israele non abbia rivendicato la responsabilità, la maggior parte degli esperti ha concluso che era dietro quelle esplosioni.

Sebbene gli esperti ritengano che Israele abbia piazzato gli esplosivi in ​​quei dispositivi mesi prima che venissero fatti esplodere, la capacità di inviare avvertimenti mirati a individui in parti specifiche del Libano suggerisce che Israele ha accesso a informazioni in tempo reale sui civili libanesi, non solo sui suoi presunti nemici di Hezbollah.

Ciò non sorprende, afferma Elijah Magnier, analista di rischi e conflitti.

Magnier, che segue da vicino i conflitti di Israele in Medio Oriente, ha dichiarato ad Al Jazeera che Israele aveva hackerato le reti libanesi ben prima dell’8 ottobre.

“Hanno accesso a telefoni fissi, numeri di targa delle auto, telefoni cellulari, al punto che sono in grado di comunicare con chiunque nel sud del Libano esattamente come possono fare in Cisgiordania o a Gaza”, ha detto.

Grazie a tecnologie e apparecchiature spyware sofisticate, l’agenzia di intelligence israeliana Mossad può mappare esattamente chi vive dove, quali numeri di telefono hanno e chi frequenta le loro case, ha affermato Magnier.

Le spie, ha aggiunto, possono raccogliere migliaia di indirizzi IP in città e paesi semplicemente guidando per le strade con la loro attrezzatura. Quando l’intelligence israeliana rileva una raccolta di telefoni più grande del solito in una determinata area, può concludere che c’è un evento insolito, come un incontro di Hezbollah, per esempio, e schierare missili, ha aggiunto.

Israele ha già lanciato simili avvertimenti in passato?

Durante l’attuale guerra, Israele ha finora diffuso opuscoli per avvisare le comunità libanesi di confine di un’imminente campagna di bombardamenti.

Ma in passato è stata anche accusata di aver hackerato le reti di telecomunicazioni libanesi.

Nel 2018, Amal Mudallali, rappresentante permanente del Libano presso le Nazioni Unite, ha accusato Israele di aver hackerato le linee di telefonia mobile e di aver inviato messaggi registrati ai civili nel villaggio di Kafr Kila, avvertendoli di imminenti esplosioni nel contesto delle tensioni tra Hezbollah e Israele di quell’anno.

“Ciò costituisce un nuovo ed estremamente grave attacco alla sicurezza e all’incolumità dei cittadini del Libano, mediante il quale Israele viola la dignità e la privacy degli individui e minaccia direttamente le loro vite”, ha scritto Mudallali in una lettera al Consiglio di sicurezza delle Nazioni Unite, chiedendo la condanna del comportamento “ostile” di Israele.

Israele è noto anche per la sua grande capacità di violare i dispositivi elettronici tramite malware.

Pegasus, un tipo di malware di questo tipo, è stato sviluppato dalla società israeliana NSO Group ed è stato utilizzato da numerosi paesi per spiare i propri cittadini, secondo un’indagine del 2021 condotta da Amnesty International, Forbidden Stories e una serie di enti mediatici.

La raccolta illegale di dati in Libano risale probabilmente al 2007, quando l’attenzione delle reti di spionaggio del Mossad sui sistemi di comunicazione è stata scoperta per la prima volta in Libano, ha detto Magnier. Tali rivelazioni sono arrivate sulla scia della guerra del luglio 2006 tra Libano e Israele, che ha causato da 1.191 a 1.300 vittime libanesi e altre 165 vittime israeliane. Da allora, sono state scoperte altre spie delle reti di comunicazione.

“Israele gode di una superiorità di intelligence totale sui suoi nemici regionali, anche se non ha notato l’attacco di Hamas del 7 ottobre”, ha scritto Ori Goldberg, un accademico israeliano, sulla pubblicazione New Lines Magazine.

Il quadro normativo sulla privacy dei dati in Libano è debole?

Nonostante le potenti capacità tecnologiche di Israele, le debolezze nelle strutture di sicurezza dei dati del Libano non hanno aiutato i suoi cittadini, affermano esperti e gruppi per la difesa dei diritti alla privacy.

Talvolta, anche gli stessi attori statali libanesi hanno contribuito alle violazioni dei dati.

Secondo il sito web di monitoraggio Privacy International, le ambasciate libanesi avrebbero reso pubblici i dati personali di migliaia di cittadini libanesi della diaspora che si erano registrati per votare in vista delle elezioni generali del 2018.

Nello stesso anno, si è scoperto che l’agenzia di intelligence per la sicurezza libanese aveva condotto diverse campagne di hacking dal 2012, rubando migliaia di gigabyte di dati dagli utenti di app di messaggistica come WhatsApp e Telegram, secondo i ricercatori dell’azienda di sicurezza mobile Look Up e del gruppo per i diritti digitali Electronic Frontier Foundation. Gli hacker sostenuti dallo stato erano chiamati Dark Caracal.

La Costituzione libanese non garantisce esplicitamente la privacy e le leggi che proteggono i dati elettronici sono “deboli”, secondo Privacy International. Mentre il Telecommunications Act del 1999 protegge le persone dalla sorveglianza e dalle intercettazioni (tranne che nelle indagini penali), una direttiva del 2013 richiede anche ai provider di servizi Internet, ai bar e ad altri negozi abilitati a Internet di conservare i dati degli utenti per almeno un anno.

Questo mese, le pubblicazioni libanesi hanno segnalato un aumento dei casi di tentativi di hacking di WhatsApp, con persone che ricevevano messaggi in cui si chiedeva di cliccare su codici e link sospetti e poi ricevevano avvisi che il loro WhatsApp era stato aperto su un altro dispositivo. Anche i commentatori sulla piattaforma social Reddit hanno segnalato lo stesso.

Secondo le informazioni pubblicate sulla pagina delle domande frequenti (FAQ) di WhatsApp, l’applicazione invia un codice di verifica agli utenti quando qualcuno tenta di registrare un altro account WhatsApp con gli stessi numeri.

“Quando ricevi questa notifica, significa che qualcuno ha inserito il tuo numero di telefono e richiesto il codice di registrazione”, afferma WhatsApp. “Questo accade spesso se un altro utente ha digitato male il tuo numero quando ha provato a inserire il proprio numero per registrarsi e può anche accadere quando qualcuno tenta di impossessarsi del tuo account”.