Dupla de oposição da Polônia sofre hack de spyware do NSO: Relatório

Em ambos os casos, o invasor foi grau militar spyware a partir de Grupo NSO, a organização israelense de hack de aluguel que o governo dos EUA recentemente colocou na lista negra, dizem detetives digitais do cão de guarda da Internet Citizen Lab da Universidade de Toronto.

Um porta-voz da segurança do estado polonês, Stanislaw Zaryn, não confirmou nem negou se o governo ordenou os hacks ou se é um cliente da NSO.

O advogado Roman Giertych e a promotora Ewa Wrzosek se juntam a uma lista de críticos do governo em todo o mundo cujos telefones foram hackeados usando o produto Pegasus da empresa. O spyware transforma o telefone em um dispositivo de escuta e permite que seus operadores desviem tudo remotamente, de mensagens a contatos. Entre as vítimas confirmadas estão jornalistas mexicanos e sauditas, advogados britânicos, ativistas palestinos de direitos humanos, chefes de estado e diplomatas americanos baseados em Uganda.

Mas a notícia do hackeamento na Polônia é especialmente notável, chegando no momento em que grupos de direitos humanos estão exigindo o banimento do spyware em toda a UE. Os 27 países da União Europeia aumentaram as restrições à exportação de spyware, mas os críticos reclamam que o abuso do mesmo por parte dos Estados membros da UE precisa ser resolvido com urgência.

O Citizen Lab detectou anteriormente várias infecções na Polónia desde novembro de 2017, embora não tenha identificado vítimas individuais nessa altura. O spyware Pegasus também foi vinculado à Hungria, que, como a Polônia, foi denunciada por abusos antidemocráticos. Alemanha e Espanha estão entre os clientes da NSO, com separatistas catalães acusando Madri de alvejá-los com Pegasus.

“Assim que você começar a atacar agressivamente com Pegasus, você entrará para uma fraternidade de ditadores e autocratas que o usam contra seus inimigos e isso certamente não tem lugar na UE”, disse o pesquisador John-Scott Railton do Citizen Lab.

A ex-parlamentar da UE Marietje Schaake da Holanda, agora diretora de política cibernética internacional da Universidade de Stanford, disse: “A UE não pode condenar com credibilidade as violações dos direitos humanos no resto do mundo enquanto fecha os olhos para os problemas domésticos”.

Os alvos poloneses veem o hack como evidência de uma erosão perigosa da democracia na mesma nação onde a hegemonia soviética começou a se desfazer há quatro décadas.

Poucas horas antes de Zaryn responder a perguntas por e-mail sobre o hack da Associated Press, um promotor provincial entrou com uma moção buscando a prisão de Giertych, o advogado, em uma investigação de crimes financeiros.

Zaryn não comentou se os dois assuntos podem estar relacionados. Ele disse que a Polônia só realiza vigilância após obter ordens judiciais.

“As sugestões de que os serviços poloneses usam métodos operacionais para a luta política são injustificadas”, disse Zaryn.

Um porta-voz da NSO disse na segunda-feira que a empresa é uma “fornecedora de software, a empresa não opera a tecnologia nem tem conhecimento de quem são os alvos e dos dados coletados pelos clientes”. Pesquisadores do Citizen Lab e da Anistia Internacional dizem, no entanto, que o NSO parece manter a infraestrutura de infecção.

O porta-voz da empresa também chamou as alegações de uso indevido de Pegasus pela Polônia: “Uma vez que um país democrático legalmente, seguindo o devido processo, use ferramentas para investigar uma pessoa suspeita de cometer um crime, isso não seria considerado um uso indevido de tais ferramentas por qualquer meio . “

Em julho, uma investigação feita por um consórcio de mídia global descobriu que Pegasus foi usado na Hungria para hackear pelo menos 10 advogados, um político da oposição e vários jornalistas. No mês passado, um oficial do partido governante húngaro reconheceu que o governo havia comprado licenças da Pegasus.

Em 2019, a emissora independente polonesa TVN encontrou evidências de que a agência governamental anticorrupção gastou mais de US $ 8 milhões em spyware para telefones. A agência negou o relatório, mas o primeiro-ministro Mateusz Morawiecki foi mais ambíguo, dizendo que tudo “seria esclarecido no devido tempo”.

Nos últimos quatro meses de 2019, Giertych foi hackeado pelo menos 18 vezes, descobriu o Citizen Lab. Na época, ele representava o ex-primeiro-ministro Donald Tusk da Plataforma Cívica, agora chefe do maior partido da oposição, e o ex-ministro das Relações Exteriores Radek Sikorski, agora membro do Parlamento Europeu.

O ritmo e a intensidade “agressivos de cair o queixo” – dia a dia, até hora a hora – sugeriam “um desejo desesperado de monitorar suas comunicações”, disse Scott-Railton. Foi tão implacável que o iPhone se tornou inútil e Giertych o abandonou.

“Este telefone estava comigo no meu quarto e estava comigo quando eu me confessei. Eles examinaram minha vida totalmente”, disse ele.

A maioria dos hacks ocorreu pouco antes de uma eleição parlamentar de 13 de outubro de 2019 que o partido Lei e Justiça de Jaroslaw Kaczynski venceu por uma pequena margem, levando a uma erosão ainda maior da independência judicial e da liberdade de imprensa.

Giertych também estava envolvido na representação de um incorporador austríaco na época, que alegou que Kaczynski, o político mais poderoso da Polônia, o atacou quando um acordo para construir torres comerciais gêmeas em Varsóvia desmoronou. As revelações desse acordo que não deu certo geraram um escândalo porque a lei polonesa proíbe os partidos políticos de lucrar – e as torres deveriam ser construídas em terrenos de propriedade do partido de Kaczynski.

Giertych também representou Sikorski em um caso de escuta telefônica ilegal, no qual as conversas do ex-ministro das Relações Exteriores foram gravadas e publicadas; Sikorski alega que o governo não investigou o possível envolvimento de aliados Kaczynski. No ano passado, autoridades anticorrupção vasculharam a casa e o escritório de Giertych de uma maneira que um tribunal polonês considerou ilegal e a UE chamou de emblemática de como o governo polonês trata advogados hostis em casos politicamente delicados.

Quando o promotor regional de Lublin pediu uma ordem judicial na segunda-feira para a prisão de Giertych, disse que o advogado se recusou a comparecer para interrogatório e parecia estar “deliberadamente se escondendo da justiça”.

Giertych chamou isso de absurdo e disse que a investigação de delitos financeiros foi forjada, que um tribunal de Poznan já a rejeitou por falta de provas. Os promotores dizem que ele é suspeito de lavagem de dinheiro por taxas legais que recebeu em um caso de disputa de propriedade em Varsóvia há uma década.

O Citizen Lab ainda está investigando como o telefone de Giertych foi infectado, mas disse que espera uma vulnerabilidade de “clique zero”, que não envolveria a interação do usuário. Eles acreditam que Wrzosek foi hackeado de forma semelhante. Citizen Lab encontrou seis intrusões em seu telefone de 24 de junho a agosto. 19

No ano passado, Wrzosek ordenou uma investigação sobre se as eleições presidenciais deveriam ser adiadas por preocupações de que poderiam ameaçar a saúde dos eleitores e trabalhadores eleitorais. Quase imediatamente, ela foi despojada do caso e transferida para a distante cidade provincial de Srem com dois dias de antecedência.

“Eu nem sabia onde ficava a cidade e não tinha onde morar lá”, disse Wrzosek, que foi hackeado logo após retornar a Varsóvia e retomar as aparições na mídia críticas ao governo.

Membro ativo de uma associação de promotores independentes, Wrzosek soube que havia sido hackeada – e tweetado sobre isso – quando a Apple enviou alertas no mês passado para vários usuários de iPhone em todo o mundo visados ​​por Pegasus da NSO, incluindo 11 funcionários do Departamento de Estado dos EUA em Uganda. Em uma ação movida no mesmo dia, a Apple chamou a NSO de “mercenários amorais do século 21”. Em 2019, o Facebook processou a empresa israelense por supostamente hackear seu aplicativo de mensagens WhatsApp, conhecido mundialmente.

Wrzosek entrou com uma queixa oficial, mas não espera responsabilização imediata, acreditando que “os mesmos serviços que tentaram invadir meu telefone agora estarão conduzindo o processo, procurando por criminosos”.

o FacebookTwitterLinkedin