אמנסטי: מגיני זכויות אדם בולטים במרוקו הותקפו באמצעות תוכנות ריגול זדוניות של קבוצת NSO הישראלית

אמנסטי: מגיני זכויות אדם בולטים במרוקו הותקפו באמצעות תוכנות ריגול זדוניות של קבוצת NSO הישראלית – "משרד הביטחון חייב לבטל את אישור הייצוא הביטחוני של הקבוצה"

 

המחקר חושף עוד כי הפעילים הותקפו גם ככל הנראה באמצעות מה שמכונה "מתקפות הזרקה" – יכולת שבעבר לא היה ידוע שנמצאת בידי קבוצת NSO למעט בפרסומיה שלה, וכעת, אף על פי שלא ניתן לקבוע באופן חד משמעי כי "ההזרקות" היו של מוצרים של הקבוצה מהרצליה, בשל הדמיון הטכני במתקפות ובשל סיבות אחרות, אמנסטי משערת כי ככל הנראה מדובר גם כן במוצר של NSO

שני מגיני זכויות אדם בולטים במרוקו הותקפו באמצעות טכנולוגיות מעקב שפותחו על ידי קבוצת NSO הישראלית. כך קובע מחקר חדש שפורסם הלילה (ה') על ידי אמנסטי-טק, הזרוע של אמנסטי אינטרנשיונל העוסקת בתחום הטכנולוגיה העילית וזכויות האדם.

מולי מלקאר, מנכ"לית אמנסטי אינטרנשיונל ישראל, אמרה: "המחקר החדש מחזק עוד יותר את עמדתנו שהאחריות כולה מוטלת על משרד הביטחון הישראלי, ועליו לבטל לאלתר את אישור הייצוא הביטחוני של קבוצת NSO, שמצהירה הצהרות יח"צ נוצצות על מנגנון פנימי בתוך החברה, הנועד למנוע שימוש לרעה של מוצריה, אך בפועל ממשיכה להוות סכנה לזכויות האדם בכל העולם. עתרנו לבית המשפט בתל אביב, שיחייב את משרד הביטחון למלא את אחריותו ולעצור את ההפקרות המסוכנת הזו". הדיון בעתירת אמנסטי אינטרנשיונל נגד משרד הביטחון בעניין רישיון הייצוא הביטחוני של NSO יתקיים ב-7 בנובמבר.

 

מעטי מונג'ב, פעיל זכויות אדם ואקדמאי, ועבד אלצאדק אלבושתאוי, עורך דין לזכויות אדם שייצג מפגינים מתנועת המחאה החברתית בחיראק א ריף, הותקפו מספר פעמים מאז שנת 2017. שניהם קיבלו הודעות SMS שהכילו קישורים זדוניים להתקנת תוכנת הריגול "פגסוס" של NSO, ואילו היו מקישים עליהם הדבר היה מאפשר לשולחי ההודעה להשתלט באופן כמעט מוחלט על הטלפונים שלהם. ביוני 2018 נעשה שימוש באותה הטכנולוגיה בדיוק, באופן דומה, לתקיפת אדם מצוות אמנסטי אינטרנשיונל ולתקיפה של פעיל זכויות אדם מערב הסעודית.

 

ידוע שקבוצת NSO מוכרת את תוכנות הריגול שלה אך ורק לסוכנויות מודיעין ממשלתיות ולגופי אכיפת חוק, והדבר מעורר דאגה רבה שסוכנויות הביטחון של מרוקו הן אלו שעומדות מאחורי פעולות המעקב והריגול הללו.

 

"המחקר של אמנסטי אינטרנשיונל חשף עדויות חדשות ומצמררות שממחישות עוד יותר מבעבר כיצד תוכנות הריגול הזדוניות של קבוצת NSO מאפשרות למדינות לדכא את זכויות האדם ואת הפעילים למענן", אמרה דנה אינגלטון, סגנית מנהלת אמנסטי-טק. "הטרדה או איומים באמצעות מעקב דיגיטלי פולשני של פעילים ומבקרים בלתי אלימים, שמשמיעים קול בנוגע להפרות זכויות האדם במרוקו, היא הפרה מזעזעת של זכותם לחופש הביטוי ולפרטיות", הוסיפה. 

 

בחודש מאי 2019 הגישה אמנסטי אינטרנשיונל עתירה לבית המשפט בישראל, נגד משרד הביטחון, בדרישה לבטל את רישיון הייצוא הביטחוני של קבוצת NSO. לפי אמנסטי, משרד הביטחון של ישראל מסכן את זכויות האדם בעולם בכך שהוא מאפשר ל-NSO להוסיף לייצא את מוצריה לממשלות ברחבי העולם. 

 

המתקפות שבמחקר הן רק חלק מדפוס נרחב יותר של מתקפת נגד כלפי מגיני זכויות האדם במרוקו שמובילות הרשויות במדינה בשנים האחרונות, במיוחד לאור המתקפה המתגברת והולכת נגד מפגינים באזור ריף הצפוני מאז 2016. מגיני זכויות האדם במרוקו מתמודדים כיום עם הטרדות, איומים וכליאה, והרשויות משתמשות יותר ויותר בחוקים דכאניים כדי לעצור את עבודתם של פעילי זכויות האדם, אך ורק בשל יישום זכויותיהם לחופש הביטוי, חופש ההתאגדות והחופש להתאסף באופן בלתי אלים במרוקו ובמערב הסהרה.

 

אחד הפעילים שהותקפו באמצעות תוכנת הריגול של NSO, עבד אלצאדק אלבושתאוי, נידון שלא בצדק לשנתיים מאסר באפריל 2018 על ידי בית הדין הפלילי במרוקו, בשל דברים שפרסם באינטרנט בהם מתח ביקורת על השימוש המופרז בכוח על ידי הרשויות בימי המחאה בחיראק א- ריף. הוא אמר לאמנסטי אינטרנשיונל כי גורמים שונים עקבו אחריו, איימו עליו ברצח והטרידו את בני משפחתו ואת לקוחותיו. הוא ביקש באחרונה מקלט בצרפת.

 

אלבושתאוי תיאר לאמנסטי אינטרנשיונל את ההשלכות הפסיכולוגיות של התחושה שאתה תחת מעקב כל הזמן: "המעקב לכשעצמו הוא סוג של עונש. אתה לא יכול להתנהג באופן חופשי. זה חלק מהאסטרטגיה שלהם [הרשויות] לעורר בך את החשד שמישהו צופה בך, כדי שתרגיש את הלחץ הזה כל הזמן".

 

בשנת 2015 האשימו הרשויות במרוקו את מעטי מונג'ב וארבעה פעילים אחרים ב"איומים על ביטחון הפנים של המדינה" באמצעות "תעמולה" שלטענת הרשויות עשויה להוות איום "על הנאמנות שהאזרחים חייבים למדינה ולמוסדות העם המרוקאי", לפי סעיף 206 בחוק העונשין, כפי שמצויין במסמכי בית המשפט הרשמיים. הוא עלול להיות נידון לחמש שנות מאסר אם ימצא אשם. האישומים הללו הוגשו כי מונג'ב קידם רישום סלולרי לגוף עיתונאי אזרחי ששמר על פרטיות המשתמשים.

 

בעוד הדיונים בתיק נמשכים, מעטי מונג'ב, ככל הנראה, גם הותקף באמצעות מה שמכונה "מתקפות הזרקה" על הטלפון הסלולרי שלו, שאיפשרו גישה לחיבור הרשת שלו, לפקח עליו, לנתב מחדש בקשות רשת ולהוריד תוכנות זדוניות. מתקפות שכאלה מבוצעות באופן "בלתי נראה" ברשת וכמעט ולא משאירות עקבות. זו יכולת שבעבר לא היה ידוע שנמצאת בידי קבוצת NSO וכעת, ככל הנראה, עקבות המתקפות הללו שוב מובילות אל הקבוצה מהרצליה.

 

בתקציר הדו"ח המצורף להודעה נכתב בעמוד 9: "כעת, אין ברשותנו מידע מספק כדי לייחס באופן חד משמעי את מתקפות ההזרקה הללו למוצרים או לשירותים של קבוצת NSO. עם זאת, בהתחשב בדמיון הטכני לזיהומי 'פגסוס', יחד עם העובדה שמונג'ב כבר היווה מטרה למתקפות בתוכנות של NSO והעובדה ש-NSO עצמה מפרסמת שיש בידה את יכולת ההזרקה שאנו חושדים שנעשה בה שימוש במתקפה, זו סיבה מספקת להאמין שכלים מתוצרת NSO היו בשימוש גם במתקפה זו". 

 

קבוצת NSO עצמה טענה שוב ושוב שהטכנולוגיה שלה משומשת אך ורק למטרות חוקיות כגון מאבק בטרור ובפשע. הקבוצה פרסמה באחרונה מדיניות חדשה בנוגע לזכויות האדם וטוענת שיש לה מנגנונים לשיקול דעת ראוי בנושא, כדי לחקור ולמנוע שימוש לרעה של מוצריה באמצעות ממשלות. עם זאת, היעדר השקיפות בחקירות שכאלה מעלה שאלות רציניות ביותר לגבי טענות הקבוצה.

 

"הראיות האחרונות מבהירות – NSO אינה מסוגלת כעת למנוע ממשלות להשתמש באופן בלתי חוקי בטכנולוגיות המעקב והריגול שלה ככלי להפרת זכויות אדם", אמרה דנה אינגלטון. "במקום לנסות להלבין הפרות זכויות אדם שקשורות למוצרי NSO, הקבוצה חייבת לפעול בדחיפות כדי להקים מנגנון יותר יעיל לשיקול דעת ראוי כדי לעצור את השימוש לרעה בתוכנות הריגול שלה". 

 

לפי הקווים המנחים של האו"ם לעסקים וזכויות אדם, קבוצת NSO והמשקיעה הראשית שלה, חברת ההשקעות הפרטית מבריטניה "נובלפינה קפיטל", מחוייבות בבירור לפעול בדחיפות כדי להבטיח שאינן גורמות או תורמות להפרות זכויות אדם ברחבי העולם.

 

egarding the letter sent October 2nd to Novalpina Capital, the statement below is attributable to NSO Group:

 

“As per our policy, we investigate reports of alleged misuse of our products. If an investigation identifies actual or potential adverse impacts on human rights we are proactive and quick to take the appropriate action to address them. This may include suspending or immediately terminating a customer’s use of the product, as we have done in the past.

 

While there are significant legal and contractual constraints concerning our ability to comment on whether a particular government agency has licensed our products, we are taking these allegations seriously and will investigate this matter in keeping with our policy. Our products are developed to help the intelligence and law enforcement community save lives. They are not tools to surveil dissidents or human rights activists. That’s why contracts with all of our customers enable the use of our products solely for the legitimate purposes of preventing and investigating crime and terrorism. If we ever discover that our products were misused in breach of such a contract, we will take appropriate action.”

 

 

 

Regards,