أجهزة الشرطة والمخابرات في صربيا تستخدم منتجات الأدلة الجنائية المتقدمة على الأجهزة المحمولة وبرامج تجسس غير معروفة سابقًا لمراقبة الصحفيين والناشطين في مجال البيئة ونشطاء الحقوق المدنية بشكل غير قانوني، وفقًا لتقرير.
ويبين التقرير كيف يتم استخدام منتجات الطب الشرعي المتنقلة من شركة Cellebrite الإسرائيلية لفتح واستخراج البيانات من الأجهزة المحمولة للأفراد، والتي أصيبت بنظام تجسس Android جديد، NoviSpy.
تستخدم السلطات الصربية “تكنولوجيا المراقبة وتكتيكات القمع الرقمي كأدوات لسيطرة الدولة على نطاق أوسع والقمع الموجه ضد المجتمع المدني”، وفقًا لدينوشيكا ديساناياكي من منظمة العفو الدولية. منظمة العفو الدولية، الذي كتب التقرير.
ديساناياكي، نائب المدير الإقليمي لمنظمة العفو الدولية أوروباوقال إن التقرير أظهر كيف أن منتجات سيليبرايت، التي تستخدمها الشرطة وأجهزة المخابرات في جميع أنحاء العالم، يمكن أن تشكل “خطرا هائلا” على الناشطين في مجال حقوق الإنسان “عند استخدامها خارج رقابة قانونية صارمة”.
سيليبرايت أدوات لوكالات إنفاذ القانون والجهات الحكومية السماح باستخراج البيانات من مجموعة من الأجهزة، بما في ذلك الهواتف المحمولة الحديثة التي تعمل بنظام Android وiPhone، ويمكن فتحها دون الوصول إلى رمز المرور الخاص بالجهاز.
NoviSpy، على الرغم من أنه أقل تقدمًا من الناحية الفنية من برامج التجسس شديدة التوغل مثل Pegasus، لا يزال يسمح للسلطات الصربية بالتقاط البيانات الشخصية الحساسة من الهاتف المستهدف ويسمح بتشغيل ميكروفون الهاتف أو الكاميرا عن بعد.
ويوثق التقرير كيف استخدمت السلطات الصربية منتجات Cellebrite لتمكين إصابة الهواتف المحمولة الخاصة بالصحفيين والناشطين ببرامج التجسس NoviSpy، بما في ذلك – في مناسبتين على الأقل – أثناء مقابلات الشرطة.
وفي فبراير/شباط من هذا العام، اعتقلت الشرطة الصحفية الاستقصائية الصربية، سلافيشا ميلانوف، لفترة وجيزة بحجة إجراء اختبار القيادة تحت تأثير الكحول. تم إيقاف تشغيل هاتف Android الخاص به عندما سلمه ولم يُطلب منه مطلقًا رمز المرور.
بعد إطلاق سراحه، لاحظ سلافيشا أن هاتفه، الذي تركه في مكتب الاستقبال بمركز الشرطة، يبدو أنه قد تم العبث به وأن بياناته مغلقة. وأظهر التحليل الذي أجراه مختبر منظمة العفو الدولية أن منتج Cellebrite قد فتحه وتم تثبيت NoviSpy.
كما تم العثور على أدلة جنائية تظهر أن منتجات Cellebrite قد تم استخدامها لفتح هاتف يخص الناشط البيئي نيكولا ريستيتش، والذي أصيب لاحقًا أيضًا بفيروس NoviSpy.
وقال Donncha Ó Cearbhaill، رئيس مختبر الأمن التابع لمنظمة العفو الدولية، إن الأدلة “تثبت أنه تم تثبيت NoviSpy بينما كانت الشرطة الصربية تمتلك جهاز Slaviša، وكانت الإصابة تعتمد على استخدام أداة متقدمة مثل Cellebrite UFED”.
وقال أو كيربهيل إن منظمة العفو الدولية “تنسب برنامج التجسس NoviSpy إلى BIA (وكالة المعلومات الأمنية الصربية) بثقة عالية”. كما تم استهداف نشطاء آخرين، بما في ذلك عضو في منظمة كروكوديل، التي تروج للمصالحة في غرب البلقان، بالمثل.
وقالت منظمة العفو إنها أبلغت أندرويد وجوجل بوجود NoviSpy قبل نشر التقرير وتمت إزالة برامج التجسس من أجهزة أندرويد المتضررة. وأضافت أن جوجل أرسلت أيضًا تنبيهات بشأن “هجوم مدعوم من الحكومة” إلى أهداف محتملة.
قال النشطاء الذين استهدفتهم برامج التجسس بيغاسوس في صربيا إنهم أصيبوا بصدمة نفسية. وقال أحد الأشخاص، الذي طلب عدم الكشف عن هويته: “هذه طريقة فعالة بشكل لا يصدق لتثبيط التواصل بين الناس تمامًا”. “أي شيء تقوله يمكن أن يستخدم ضدك، وهو ما يصيبك بالشلل على المستويين الشخصي والمهني.”
وقال آخر إن النتيجة هي “إما أن تختار الرقابة الذاتية أو أن تتحدث بغض النظر عن ذلك – وفي هذه الحالة عليك أن تكون مستعداً لمواجهة العواقب”.
ولم تؤكد مجموعة NSO، التي طورت برنامج Pegasus، أن صربيا كانت عميلاً لكنها قالت إنها “تأخذ على محمل الجد مسؤوليتها في احترام حقوق الإنسان وتلتزم بشدة بتجنب التسبب في آثار سلبية على حقوق الإنسان أو المساهمة فيها أو الارتباط بها بشكل مباشر”. وقالت إنها راجعت جميع الادعاءات الموثوقة بشأن إساءة استخدام منتجات المجموعة.
وقالت منظمة العفو الدولية إن سيليبرايت لم تقدم أي رد أو تعليق على التقرير الذي تم إرساله قبل نشره. وبالمثل، لم تستجب السلطات الصربية لطلبات التعليق.
وأثناء عملية البحث، أرسلت الشركة الإسرائيلية إلى منظمة العفو الدولية ردًا قصيرًا تفيد بأنها ليست شركة مراقبة ولا تقدم تكنولوجيا المراقبة الإلكترونية أو برامج التجسس.
وقالت شركة Cellebrite إن منتجها عبارة عن “منصة تحقيق رقمية تزود وكالات إنفاذ القانون بالتكنولوجيا اللازمة لحماية الأرواح وإنقاذها، وتسريع العدالة والحفاظ على خصوصية البيانات”.
وأضافت أن منتجاتها “مرخصة بشكل صارم للاستخدام القانوني، وتتطلب مذكرة أو موافقة لمساعدة وكالات إنفاذ القانون في التحقيقات التي يعاقب عليها القانون بعد وقوع جريمة”.
وقالت منظمة العفو الدولية إنه على الرغم من أن هذا قد يكون هو الاستخدام المقصود للمنتجات، إلا أن أبحاثها أظهرت بوضوح أنه يمكن إساءة استخدامها “لتمكين نشر برامج التجسس وجمع البيانات على نطاق واسع من الهواتف المحمولة خارج التحقيقات الجنائية المبررة”.
وقالت إن شركة Cellebrite وغيرها من شركات الطب الشرعي الرقمي “يجب أن تبذل العناية الواجبة الكافية لضمان عدم استخدام منتجاتها بطريقة تساهم في انتهاكات حقوق الإنسان”.
