L’azienda israeliana è stata collegata ai governi che sfruttano la sua tecnologia per spiare giornalisti, attivisti e politici.
Pegasus, uno spyware prodotto dalla società tecnologica israeliana NSO Group, sta tornando sui titoli dei giornali dopo che è stato riferito che la polizia israeliana lo ha utilizzato per spiare dozzine dei suoi stessi cittadini, inclusi alti funzionari del governo e manifestanti che si sono radunati contro l’ex primo ministro Benjamin Netanyahu.
Il rapporto ha riportato al punto di partenza uno scandalo internazionale durato mesi nella società di hacker a noleggio più famigerata del mondo, a seguito di notizie secondo cui è stata utilizzata dai governi di tutto il mondo per spiare attivisti, giornalisti e persino capi di stato.
Cos’è Pegaso? Che cosa fa?
Il gruppo NSO, fondato nel 2010, si descrive sul suo sito Web come la creazione di “tecnologia che aiuta le agenzie governative a prevenire e indagare su terrorismo e criminalità per salvare migliaia di vite in tutto il mondo”.
Pegasus è uno spyware in grado di infiltrarsi in un telefono cellulare e raccogliere dati personali e sulla posizione e può controllare i microfoni e le fotocamere del telefono all’insaputa o all’autorizzazione dell’utente.
Alcune delle informazioni a cui Pegasus ha accesso includono foto, ricerche web, password, registri delle chiamate, comunicazioni e post sui social media.
Lo spyware è progettato per aggirare il rilevamento e mascherarne l’attività.
I ricercatori hanno trovato diversi esempi di strumenti sofisticati del gruppo NSO che utilizzano i cosiddetti exploit “zero click” che infettano i telefoni cellulari mirati senza alcuna interazione da parte dell’utente.
Ciò significa che un attacco spyware riuscito su un telefono richiede solo un sistema operativo installato o una particolare app vulnerabile.
Chi è stato preso di mira?
Un’indagine di 17 testate giornalistiche su oltre 50.000 numeri è stata pubblicata dal giornalismo no profit di Parigi Forbidden Stories e Amnesty International. Ha scoperto che più di 1.000 individui in 50 paesi sarebbero stati selezionati dai clienti della NSO per una potenziale sorveglianza dal 2016.
Tale elenco comprende 189 giornalisti, più di 600 politici e funzionari di governo e diversi capi di stato, tra cui il francese Emmanuel Macron, il presidente sudafricano Cyril Ramaphosa e il primo ministro pakistano Imran Khan.
I giornalisti includono dipendenti di Al Jazeera, The Associated Press, Reuters, CNN, The Wall Street Journal, Le Monde e The Financial Times.
Sono stati presi di mira anche almeno 65 dirigenti d’azienda e 85 attivisti per i diritti umani in tutto il mondo.
Il consorzio dei media ha affermato che la maggior parte dei clienti di Pegasus erano raggruppati in 10 paesi: Azerbaigian, Bahrain, Ungheria, India, Kazakistan, Messico, Marocco, Ruanda, Arabia Saudita ed Emirati Arabi Uniti.
Qual è stata la reazione?
In una dichiarazione rilasciata dopo la pubblicazione del rapporto, il segretario generale di Amnesty International, Agnes Callamard, ha respinto le affermazioni di NSO secondo cui la sua tecnologia è utilizzata per il lavoro delle forze dell’ordine.
“NSO Group non può più nascondersi dietro l’affermazione che il suo spyware viene utilizzato solo per combattere il crimine: sembra che Pegasus sia anche lo spyware preferito da coloro che vogliono spiare i governi stranieri”, ha affermato Callamard.
Il gruppo di sorveglianza The Citizen Lab ha affermato che la proliferazione di Pegasus tra i paesi con precedenti di violazioni dei diritti umani “dipinge un quadro desolante dei rischi per i diritti umani” del bersaglio.
Nel luglio 2021, la procura di Parigi ha aperto un’indagine sulle accuse secondo cui i servizi di intelligence marocchini avrebbero spiato diversi giornalisti francesi. Il Marocco ha negato le accuse.
Lo scorso novembre, il Dipartimento del Commercio degli Stati Uniti ha inserito NSO Group nella lista nera, vietandogli l’accesso alla tecnologia statunitense dopo aver affermato che i suoi strumenti sono stati utilizzati per “condurre la repressione transnazionale”.
Apple ha successivamente citato in giudizio l’azienda, definendola “mercenari amorali del 21° secolo”.
Facebook ha citato in giudizio il gruppo NSO presso la corte federale degli Stati Uniti per aver preso di mira circa 1.400 utenti WhatsApp.
Nel 2018 sono state intentate cause legali anche in Israele e Cipro da giornalisti di Al Jazeera, così come altri giornalisti e attivisti del Qatar, del Messico e dell’Arabia Saudita che affermano che lo spyware dell’azienda è stato utilizzato per hackerare i loro dispositivi.
Cosa ha detto NSO?
NSO ha negato illeciti e ha affermato di non identificare i suoi clienti.
Sostiene che i suoi prodotti sono destinati ad essere usati contro criminali e “terroristi” e che vende i suoi prodotti solo alle agenzie di sicurezza dello stato previa approvazione del ministero della Difesa israeliano.
Ha descritto il rapporto delle organizzazioni dei media come “pieno di ipotesi sbagliate e teorie non corroborate”.
