OPERAZIONE PEGASUS, GOVERNI CHE SPIANO I LORO CITTADINI?

AVETE RICEVUTO DI RECENTE STRANI MESSAGGI SUL VOSTRO WHATSAPP? SOSPETTATE CHE LE VOSTRE CONVERSAZIONI PIÙ INTIME POSSANO ESSERE SPIATE? PENSATE CHE LE VOSTRE FOTO E I VOSTRI DATI PIÙ PERSONALI POSSANO ESSERE TRAPELATI? SE AVETE RISPOSTO SÌ A UNA DI QUESTE DOMANDE, È MOLTO PROBABILE CHE IL VOSTRO CELLULARE SIA STATO INFETTATO DA UNO SPYWARE, IL PIÙ NOTO DEI QUALI È “PEGASUS”

Recentemente in Spagna si è consumato uno scandalo spionistico, riportato con clamore dai media nazionali, in cui è coinvolto il governo centrale che ha preso di mira una sessantina di persone, soprattutto giornalisti, dirigenti e uomini d’affari legati ai partiti politici pro-indipendenza. Sebbene la notizia fosse già trapelata due anni fa, a luglio del 2020, è solo ora che la storia ha ottenuto una copertura mediatica.

Tuttavia, questo episodio è solo la punta dell’iceberg di un complotto spionistico internazionale, che rappresenta una delle maggiori minacce alle libertà individuali nel mondo digitale e che ha già mietuto numerose vittime. Questa è la cronaca di una cospirazione che, proprio ora – e a nostra insaputa – potrebbe essere alla base della fuga di dati dal nostro cellulare.

È stato allora che al tandem iniziale di Hulio e Lavie si è aggiunta una recluta d’eccezione, Niv Karmi, che avrebbe lavorato per il Mossad (i servizi segreti israeliani) e per l’Intelligence militare. Da lì, la neonata società NSO avrebbe selezionato un totale di 700 dipendenti, la maggior parte dei quali provenienti dall’Intelligence militare israeliana e dall’Unità 8200 (nota come “Unità Ottocentottanta”).

L’Unità 8200, nota anche come ISNU (Israel’s National SIGINT Unit), è un reparto del Corpo di Intelligence delle Forze di Difesa Israeliane (abbreviato in “Haman”) che impiega per lo più personale giovane (età media tra i 18 e i 21 anni), in un certo senso “soldati” esperti nell’hacking dei computer e incaricati di decifrare codici informatici.

Sebbene la NSO sia un’azienda israeliana, dal 2014 al 2019 il 70% del suo capitale azionario è stato nelle mani di una società privata statunitense, la “Francisco Partners”, specializzata in investimenti in aziende tecnologiche, soprattutto nel settore della sorveglianza informatica.

La vendita del 60% delle sue azioni nel febbraio 2019 ha coinciso proprio con lo scandalo delle attività di spionaggio del suo software nei Paesi dell’America Latina. La maggior parte di queste azioni è stata acquisita da “Novalvina Capital”, una società britannica creata nel 2016 da Stephen Mark Peel (1965), che avrebbe acquisito notorietà mediatica proprio per la sua partecipazione in NSO. Così, i capitali israeliani, americani e britannici si stanno dividendo la torta nel business della tecnologia più all’avanguardia, a livello mondiale, nel campo del cyberspionaggio.

SOFTWARE PER LA LOTTA AL CRIMINE?

Nello sviluppo di tecnologie per la scoperta di vulnerabilità (note come Zero-Day) nei sistemi informatici, il “prodotto di punta” della NSO è il software Pegasus, che ha iniziato a essere commercializzato ai governi di altri Paesi (mai ad aziende private) nel 2011, ma sempre sotto la supervisione del governo israeliano (in quanto considerato un’esportazione militare).

Lo stesso governo israeliano avrebbe utilizzato l’acquisto e la vendita del software Pegasus come merce di scambio per le sue relazioni diplomatiche internazionali. Secondo il New York Times del 22 marzo 2022, Israele avrebbe rifiutato di fornire Pegasus all’Ucraina che, dopo l’invasione russa della Crimea nel 2014, lo avrebbe richiesto per cercare di hackerare i telefoni cellulari del governo russo.

Ancora una volta, nell’agosto 2021, quando le truppe russe sono state schierate al confine con l’Ucraina, e nonostante il fatto che il nuovo presidente ucraino Zelenski sia di origine ebraica, il Ministero della Difesa israeliano avrebbe impedito l’accesso a questa tecnologia, per evitare un deterioramento delle relazioni diplomatiche con la Russia.

Proprio per evitare che la sua commercializzazione danneggiasse le relazioni diplomatiche con qualsiasi Paese, l’acquisizione di Pegasus è sempre stata giustificata per i governi che avrebbero utilizzato il software all’interno dei loro confini. Qualcuno potrebbe pensare che, stando alla pubblicità della NSO, i governi abbiano in Pegasus uno strumento efficace per combattere il crimine: terrorismo, traffico di droga, reti di pedofili etc.. Tuttavia, nulla potrebbe essere più lontano dalla verità.

Secondo il sito web “Vice”, nel 2014 la “Drug Enforcement Administration” (DEA) degli Stati Uniti era interessata ad acquisire il software spia nella sua lotta contro il traffico di stupefacenti.

Alla fine, il costo eccessivo richiesto da NSO ha finito per vanificare l’operazione di acquisto. Pertanto, Pegasus non poteva essere utilizzato nella lotta al traffico di droga. Due anni dopo, la stessa agenzia Vice – specializzata nella diffusione di informazioni sull’OSN – ha riferito che, nel 2016, l’azienda israeliana ha presentato una versione statunitense di Pegasus, attraverso il suo consorzio Westbridge e ha offerto il software al Dipartimento di Polizia di San Diego.

La possibilità di inserire il software spia nei telefoni cellulari dei criminali avrebbe potuto risolvere numerosi casi di omicidio, stupro, traffico di droga, ecc. Anche in questo caso, il prezzo astronomico richiesto dalla NSO ha reso impossibile l’acquisizione del software per l’utilizzo nelle indagini di polizia.

Quindi, se Pegasus non può essere usato per combattere il terrorismo e il crimine, a cosa servirebbe? In effetti, come forse già sospettate, il software di spionaggio più avanzato della tecnologia viene utilizzato dalle agenzie statali per monitorare i movimenti dei propri cittadini.

PEGASUS È UNA MINACCIA PER LE LIBERTÀ?

Oggi siamo a conoscenza delle attività di spionaggio del Gruppo NSO grazie a diverse entità che si sono presentate come piattaforme a difesa dei diritti umani e della libertà di stampa, o che sono state oggetto dei suoi attacchi informatici.

Una di questi è “Citizen Lab”, un’entità civile che funzione come un laboratorio multidisciplinare dell’Università canadese di Toronto. Fondato nel 2001 dal professore di scienze politiche Ronald Deibert (1964), è specializzato nell’investigazione e nella denuncia di attività di cyberspionaggio che interessano il pubblico.

Come si legge sul sito web del Citizen Lab: «Utilizziamo un approccio di ricerca “a metodi misti” che combina pratiche di scienze politiche, legge, informatica e studi di area. La nostra ricerca comprende: l’indagine sullo spionaggio digitale contro la società civile; la documentazione del filtraggio di Internet e di altre tecnologie e pratiche che influiscono sulla libertà di espressione online; l’analisi dei controlli sulla privacy, sulla sicurezza e sulle informazioni delle app più diffuse; l’esame dei meccanismi di trasparenza e di responsabilità relativi al rapporto tra aziende e agenzie statali per quanto riguarda i dati personali e altre attività di sorveglianza». In questo esercizio di whistleblowing contro lo spionaggio digitale, il Gruppo NSO si è posto sotto i riflettori di Citizen Lab.

Un’altra entità che ha permesso di diffondere informazioni su NSO è l’agenzia francese no-profit “Forbidden Stories”, creata nell’ottobre 2017, che si occupa di portare avanti le inchieste avviate da giornalisti minacciati… o addirittura assassinati. Episodi come gli attacchi alla redazione del settimanale satirico “Charlie Hebdo” o l’attentato che ha tolto la vita alla giornalista Daphne Caruana (1964-2017) – che stava indagando su casi di corruzione ad alto livello tra Malta e l’Azerbaigian – hanno portato alla creazione di Forbidden Stories, in collaborazione con organizzazioni come “Giornalisti Senza Frontiere”. Anche “Amnesty International”, organizzazione non governativa internazionale che dal 1962 denuncia le violazioni dei diritti umani – ispirandosi alla Dichiarazione Universale dei Diritti dell’Uomo (1948) – ha prestato particolare attenzione alle attività irregolari e alle violazioni delle libertà derivanti dalla commercializzazione e dalla diffusione di Pegasus.

In America Latina, vale la pena sottolineare il lavoro informativo della “Red en Defensa de los Derechos Digitales”, R3D, un’organizzazione messicana composta da un team multidisciplinare di ricercatori e attivisti per i diritti umani che, attraverso il proprio sito web, rende disponibili informazioni sulla violazione delle libertà nel mondo digitale. Secondo le notizie che trapelano dalla stampa – e soprattutto dalle fonti citate – Paesi come Qatar, Emirati Arabi Uniti, Bahrein, Kazakistan, Ruanda, Azerbaijan, Ghana, Togo, Ungheria, Marocco, India, Arabia Saudita, Stati Uniti, Messico – e, secondo recenti rapporti, anche Spagna – hanno acquistato Pegasus con l’obiettivo di spiare i loro cittadini.

GOVERNI CHE SPIANO I LORO CITTADINI?

Secondo l’inchiesta giornalistica condotta da “Forbidden Stories”, si stima che, nel corso degli anni 2010, tra le 50.000 linee telefoniche intercettate (anche se è impossibile conoscere la cifra esatta), 15.000 si trovavano in Messico…

Sotto la presidenza Peña Nieto (2012-2018), il governo messicano ha acquisito il software Pegasus per spiare giornalisti, attivisti sociali e oppositori politici… nonché le loro famiglie. In contrasto con la pubblicità della società di spionaggio NSO, che afferma che i suoi prodotti “sono utilizzati esclusivamente dai servizi segreti governativi e dalle forze dell’ordine per combattere il crimine e il terrore”, il governo messicano si è impegnato a spiare i telefoni cellulari dei genitori dei 43 studenti scomparsi a Iguala nel 2014.

Questa situazione solleva il sospetto che il governo abbia nascosto le prove per ostacolare le indagini. Tra i giornalisti spiati dal governo attraverso Pegasus c’era Cecilio Pineda Birto, 38 anni, assassinato poche ore dopo aver trasmesso diversi servizi informativi.

Il caso non è l’unico di un giornalista ucciso in circostanze strane dopo essere stato spiato digitalmente da Pegasus.

Nel caso dell’Arabia Saudita, è emerso che Pegasus è stato utilizzato per spiare il giornalista Jamal Khashoggi (1958-2018) – nonché la sua compagna – fuggito dal Paese per i suoi critici articoli nei confronti del principe saudita Mohammed bin Salman (1985). Come è noto, Khashoggi è stato torturato e ucciso nell’ottobre 2018 quando si era recato al consolato saudita in Turchia per elaborare la documentazione relativa alle loro nozze. La notizia, emersa poche settimane dopo la scomparsa del giornalista, ha indotto la NSO a congelare la consegna di software di spionaggio al Paese arabo.

Per quanto riguarda il Marocco, nel luglio 2021 “Amnesty International” e “Forbidden Stories” hanno denunciato che i suoi servizi segreti avrebbero spiato il presidente francese Emmanuel Macron (1977) e altri politici di alto livello. La reazione del governo francese è stata piuttosto tiepida, forse nel tentativo di non deteriorare ulteriormente le difficili relazioni diplomatiche tra i due Paesi. Un anno prima, Citizen Lab aveva potuto confermare che anche i telefoni cellulari dei dissidenti marocchini, così come quelli degli oppositori del regime, erano stati monitorati.

Uno dei soggetti monitorati da Pegasus sarebbe stato il giornalista investigativo indipendente Omar Radi (1986), che aveva denunciato diversi problemi di corruzione della monarchia marocchina.

Sempre nell’estate del 2021, era emerso l’uso di Pegasus da parte del governo indiano per spiare il Primo Ministro Imran Khan (2018-2022) e altri funzionari pakistani di alto livello. Ciò rientra nel conflitto tra i due Paesi per la regione del Kashmir, la cui indipendenza è rivendicata dal Pakistan, legittimata dal fatto che la maggioranza della popolazione è musulmana. Il complotto di spionaggio internazionale attraverso Pegasus ha interessato persino l’ex primo ministro Boris Johnson (1964) e altri ministri britannici, i cui telefoni sarebbero stati “intercettati” dagli Emirati Arabi Uniti. La somministrazione del software spia da parte di Israele agli Emirati Arabi Uniti sarebbe avvenuta nel contesto delle relazioni geostrategiche che legano i due Paesi nello scambio di informazioni su un nemico comune: l’Iran.

Ovviamente, le notizie emerse su Pegasus-come quelle relative al monitoraggio da parte del governo spagnolo dei politici catalani favorevoli all’indipendenza – sono solo la punta di un iceberg.

Si sospetta che gli Stati Uniti stiano monitorando i dignitari di Paesi come la Cina, la Russia, l’Iran, la Siria, nonché dell’America Latina: Messico, Brasile, Argentina e, naturalmente, Venezuela, tra gli altri. Anche se, chissà, forse la tecnologia più avanzata dello spionaggio informatico ha già esteso i suoi tentacoli oltre ogni immaginazione e sta persino facendo trapelare l’ultima conversazione WhatsApp che avete avuto oggi.