"NSO – ולא הלקוחות הממשלתיים – היא המפעילה את הרוגלות שלה"

מסמכים חדשים חושפים ש-NSO – ולא לקוחותיה הממשלתיים, כפי שטענה חברת הסייבר הישראלית בעבר – היא שפורצת לטלפונים ניידים שאליהם מכוונת הרוגלה שלה, כך לפי פרסום בסוף השבוע בגרדיאן הבריטי.

המסמכים הוגשו במסגרת התדיינות משפטית מתמשכת בארצות הברית בין NSO למטא, הבעלים של ווטסאפ. לפני חמש שנים, החברה תבעה את NSO בבית משפט בסן פרנסיסקו. היא טענה בתביעה כי NSO ניצלה פרצה בווטסאפ למעקב אחרי 1,400 משתמשים באפליקציית המסרים המיידיים, בהם עיתונאים, דיפלומטים, פעילי זכויות אדם, מתנגדים פוליטיים של הממשלות הלקוחות שלה, בכירים בממשל ואחרים. התוקפים, נטען, יצרו קשר בשיחת וידיאו עם הקורבנות, ואז שתלו את פגסוס, שהשתלטה על הטלפונים החכמים שלהם. לצד התביעה המתוקשרת, חוקרים שונים מצאו במהלך השנים כי הרוגלה של NSO הוטמעה בעבר בערב הסעודית, דובאי, הודו, מקסיקו, מרוקו ורואנדה.

השליט שלפי הדיווחים ריגל אחרי גרושתו ובתו באמצעות פגסוס

בית המשפט התיר ל-ווטסאפ להגיש ולצטט מתצהירים שנמחקו בעבר ולא היו לפומביים. באחד מהם, עובד NSO הצהיר בשבועה כי הלקוחות צריכים להזין רק מספר טלפון של האדם שהם מעוניינים לקבל את המידע שלו. לאחר מכן, "השאר נעשה באופן אוטומטי על ידי המערכת", ציין. מומחים הסבירו שבניגוד למה ש-NSO טוענת, היא לבדה זו שאחראית לריגול הדיגיטלי. העובד לשעבר גם הודה בחקירת עורכי הדין של ווטסאפ כי יעד ידוע אחד של פגסוס היה הנייד של הנסיכה חיה מדובאי – "אחד מ-10 שחוו התעללות חמורה" מ-NSO.

הנסיכה לאטיפה. צילום: טינה יאהוייאיינן, מתוך ויקיפדיה

ביולי 2021 פרסמנו כי מכשירי הטלפון של הנסיכה (שייח'ה) לאטיפה, בתו של שליט דובאי, מוחמד בן רשיד אל-מכתום, והנסיכה (הירדנית) חיה בינת אל חוסיין, אשתו לשעבר, היו יעדים לתקיפה של פגסוס. או אז עלתה השאלה האם היה לתוכנה קשר לחטיפת הנסיכה לאטיפה: בפברואר 2021 שידר ה-BBC סרטון שהנסיכה צילמה בחשאי, שבו היא אמרה שהיא מוחזקת כבת ערובה וחוששת לחייה. גם הנסיכה חיה אמרה שהיא חוששת לחייה, לאחר שברחה מדובאי ב-2019.

בפרסום מאז, הגרדיאן ציין ש-NSO שללה ב-2020 את הרישיון של דובאי להשתמש ברוגלת פגסוס, בשל פגיעה אפשרית בזכויות אדם. לפי העיתון, החברה חקרה טענות שלפיהן אל-מכתום ניצל את הרוגלה כדי לעקוב אחרי בנות ובני משפחתו. עוד דווח כי הנסיכה לאטיפה הייתה תחת מעקב של פגסוס, וכי הרוגלה הייתה חלק ממערך הסיוע בלכידתה. כן צוין כי לאטיפה, שהוחזרה לדובאי, ושותפיה לבריחה, החליפו את מכשירי הטלפון שלהם ללא הצלחה, כי גם אלה שנמצאו עמה בקשר טלפוני היו תחת מעקב של פגסוס.

תחקיר בינלאומי ענק

מתחקיר בינלאומי המשותף ל-17 ארגוני חדשות מכובדים בעולם עלה שפגסוס שימשה לפריצה לסמארטפונים רבים של פעילי זכויות אדם, עיתונאים ואנשי עסקים, ואף הייתה מעורבת בחיסולו של העיתונאי מתנגד המשטר הסעודי ג'מאל חשוקג'י. בין המדינאים שנכללו ברשימת הריגול: נשיא צרפת, עמנואל מקרון, מלך מרוקו, מוחמד השישי, וראש הממשלה לשעבר של לבנון, סעד אל חרירי. NSO הכחישה את ממצאי התחקיר. למרות זאת, בית המשפט העליון בבריטניה קבע – מאוחר יותר – כי שליט דובאי אכן פרץ לטלפון של גרושתו באופן לא חוקי, כחלק ממאבק הגירושין. לפי הגרדיאן, עוד נפרצו ניידים של שניים מעורכי הדין של הנסיכה חיה. אחת מהם, עו"ד פיונה שקלטון, היא חברת בית הלורדים הבריטי. היא עודכנה על הפריצה משרי בלייר, אשתו של ראש הממשלה לשעבר של בריטניה, טוני בלייר, ועורכת דין מוכרת, שעבדה עם NSO.

מומחים ציינו כי עיתוי החשיפה הנוכחי מקבל משנה תוקף בעקבות ניצחונו של דונלד טראמפ בבחירות לנשיאות ארצות הברית לפני ימים אחדים. פגסוס שימשה מנהיגים אוטוקרטיים בעולם כדי לפגוע בעיתונאים ומתנגדי משטר – כולל ויקטור אורבן, ראש ממשלת הונגריה, שטראמפ מעריץ.

החשיפה מחזקת את הטיעון המשפטי של ווטסאפ שלפיו חברת הסייבר ההתקפי הישראלית עצמה, ולא לקוחותיה הממשלתיים בעולם – הם אלה אשר מפעילים את הרוגלות. NSO תמיד אמרה כי המוצר שלה נועד לשמש למניעת פשיעה חמורה וטרור, שהלקוחות הממשלתיים מחויבים שלא לנצל לרעה את הרוגלות ושהיא לא יודעת למי הלקוחות פונים.

NSO מסרה בתגובה לפרסום הנוכחי כי היא "עומדת מאחורי הצהרותיה הקודמות, שלפיהן המערכת מופעלת אך ורק על ידי לקוחותינו, ושל-NSO ולעובדיה אין גישה למידע המודיעיני שנאסף על ידי המערכת. אנחנו בטוחים שטענות אלה, כמו רבות אחרות בעבר, יתבררו כשגויות בבית המשפט".