飞马间谍软件:马克龙和卡舒吉未婚妻都是监控目标

简吉兹(Hatice Cengiz)

图像来源,Getty Images

图像加注文字,

遇刺沙特阿拉伯记者卡舒吉(Jamal Khashoggi)未婚妻简吉兹(Hatice Cengiz)是怀疑遭监控目标之一。

一家非政府组织与多家欧美媒体合作披露以色列软件监控公司NSO集团涉嫌向某些专制政府兜售手机间谍软件飞马(Pegasus)之后,受害人名单陆续曝光。

以巴黎为基地的非政府组织“禁忌故事”(Forbidden Stories)与国际特赦组织(Amnesty International)最先调查这款间谍软件,之后再与美国《华盛顿邮报》、英国《卫报》、法国《世界报》等17家媒体机构合作,调查5万个受害手机号码。

这个媒体调查团最新透露,包括法国总统埃马纽埃尔·马克龙(Emmanuel Macron)在内的多名国际政要,遇刺沙特阿拉伯记者贾玛尔·卡舒吉(Jamal Khashoggi,又译哈绍基)遗属,与人权活动人士、记者、律师等,均成为了监控目标。

以色列政府星期三(7月21日)据报成立跨部门团队研究有关指控;NSO否认其涉及任何不当行为,集团创办人兼总裁沙列夫·胡里奥(Shalev Hulio)称,飞马平台“防范了恐怖袭击,拯救了生命”,调查团发表的监控目标名单“与NSO没有关联”。

调查团指出,飞马软件自2016年起,透过感染苹果iPhone与谷歌安卓(Google Android)手机来让客户监听并截取目标人物的信息、照片与电邮等,甚至秘密录音、启动话筒与镜头。NSO批评调查团的报道“充满错误的假设,和未经证实的理论”。

胡里奥星期二(20日)接受特拉维夫103FM广播电台采访时称:“我想这最终会对簿公堂,我们会提起诽谤诉讼,因为我们别无选择,而司法裁判将得出对我们有利的结果。”

路透社引述以色列消息人士称,直接向总理贝内特(Naftali Bennett)汇报的国家安全委员会将领导跨部门小组,政府认为事态已超出国防部的能力范围。总部设于巴黎的无国界记者组织(RSF)星期三促请以色列停止出口间谍技术。

国际政要

图像来源,EPA

图像加注文字,

法国官员称,要是有关总统马克龙的消息属实,事态将非常严重。

《华盛顿邮报》与《卫报》星期二报道,在5万个遭监听手机号码中,包括涉及全球34个国家,超过600名政府官员与政客的号码。

这些国际政要包括:

  • 法国总统马克龙
  • 伊拉克总统巴尔哈姆·萨利赫(Barham Salih)
  • 南非总统西里尔·拉马福萨(Cyril Ramaphosa)
  • 摩洛哥国王穆罕默德六世(King Mohammed VI)
  • 摩洛哥首相萨阿德丁·奥斯曼尼(Saadeddine Othmani)
  • 巴基斯坦总理伊姆兰·汗(Imran Khan)
  • 埃及总理穆斯塔法·马德布利(Mostafa Madbouly)
  • 世界卫生组织(WHO)总干事谭德塞(Tedros Adhanom Ghebreyesus)
  • 欧洲理事会(European Council)主席米歇尔(Charles Michel)

《世界报》则报道,摩洛哥自2017年起锁定一个属于马克龙总统的手机号码,前总理爱德华·菲利普(Edouard Philippe)也曾于2019被针对。

目前没有任何办法确定这张名单上所有电话号码都曾被特务人员在没有接触当事人手机的情况下监听,也无法肯定使用名单上号码的智能手机都曾被安装飞马应用。

摩洛哥政府否认是飞马应用程序的客户。

法国总统府表示,要是调查团的报道属实,事态非常严重。

分析:间谍技术普及化?

BBC安全事务记者戈登·科雷拉(Gordon Corera)

国家领袖总是间谍的头号目标——截取他们的通讯就能了解到他们的企图与秘密。

政治家与官员们都明白他们经常成为目标,但要是这被公之于众,后果非同小可,这尤其因为当中所牵涉的不止是一个国家的对手。

2013年,美国国家安全局(NSA)被曝涉嫌窃听数十名世界各国领袖的手机——包括身为盟友的德国总理默克尔(Angela Merkel),这不但造成莫大尴尬,更造成颇为沉重的外交风波。

最新报告值得注意的一处地方,是这些秘密侦查外国领袖的技术,如今有可能公开发售,让更多国家掌握。

我们目前不知道这份名单上有多少号码真实成为监控目标,但光是这可能性就足以让NSO集团——还有那些可能在针对着别国领袖的政府——四面受敌。

卡舒吉朋友圈成员

长居美国,经常撰文批评沙特阿拉伯的《华盛顿邮报》专栏作家贾玛尔·卡舒吉,于2018年10月进入位于沙特驻土耳其伊斯坦布尔总领事馆之后被杀害肢解。

调查团指出,有人曾利用飞马应用程序来监控两名靠近卡舒吉的女性,以及多名在其朋友圈内的人。

其中一位女子是卡舒吉元配夫人,埃及籍空中乘务员艾拉特(Hanan Elatr)。国际特赦组织侦查显示,卡舒吉被杀前六个月,艾拉特的手机曾被一名飞马用户秘密攻击。

这位袭击者在2017年11月至2018年4月间,利用飞马应用向艾拉特发送四条内载恶意链接的短信,国际特赦组织称无法证明这几次黑客攻击是否成功。

艾拉特对《华盛顿邮报》说:“贾玛尔曾经警告过我可能会发生这样的事情。这让我相信他们是透过我得知所有发生在贾玛尔身边所发生的一切。”

虽然卡舒吉已婚,但他同时有一名未婚妻——土耳其籍研究员海蒂杰·简吉兹(Hatice Cengiz)。2018年10月2日,她在沙特总领馆外等候卡舒吉,发觉他并未从总领馆出来之后向土耳其当局报案。

图像来源,Getty Images

图像加注文字,

简吉兹陪同卡舒吉到沙特领事馆,结果卡舒吉音讯全无。

国际特赦组织安全实验室分析显示,卡舒吉被杀后数天,简吉兹的iPhone被一名飞马应用用户入侵。《华盛顿邮报》指出,有关分析未能确认手机内有否任何资料被取走,也没能确认曾否有人进行过声音侦查。

星期天(18日)晚间,简吉兹在Twitter发帖说:“正当我承受着巨大的哀痛,等待着了解贾玛尔身上都发生了什么事之际,我自己成为了目标。我对此深感震惊。”

“当我在经历人生中最恶劣的时刻,那些杀手还在刺探我的情报,他们很无耻,必须把他们绳之以法。”

另一位据报成为窃听目标的卡舒吉生前好友是卡塔尔半岛电视台(Al Jazeera)前总监瓦达·汉法尔(Wadah Khanfar)。

NSO发表声明,否认其技术曾经被用于监控卡舒吉及其身边人士;沙特阿拉伯当局并未就有关指控作出任何回应。

新闻工作者

法国网站Mediaport记者

据路透社报道,在法国总统马克龙被曝怀疑遭飞马应用监听之际,法国检察官星期二针对当地调查新闻网站Mediaport与旗下两名记者疑似同样遭到飞马应用监控一事立案调查。路透社并未参与“禁忌故事”与国际特赦组织的调查团。

Mediaport透过Twitter表示:“对于摩洛哥在法国组织大规模间谍活动一事,唯一能让事情水落石出的办法,就是让司法当局开展独立调查。”

巴黎检察部门的书面声明并未提到摩洛哥,只称检方是在接获Mediaport及其记者投诉之后开展调查。

英国《金融时报》总编辑

图像加注文字,

鲁拉·哈拉夫去年获任命为《金融时报》总编辑。

出生于黎巴嫩贝鲁特的鲁拉·哈拉夫(Roula Khalaf)去年起出任《金融时报》总编辑,调查团指出,她在2018年担任副总编辑期间,曾被阿拉伯联合酋长国选定为监听对象。

哈拉夫星期天发Twitter说:“新闻自由极其重要,任何来自国家层面,对记者的非法干涉与侦查均不能接受。”

一位NSO发言人对《金融时报》称,集团确认哈拉夫“并无被NSO客户利用飞马应用列为目标”;阿联酋对有关指控并未置评。

墨西哥被谋杀记者

塞西利奥·皮内达(Cecilio Pineda Birto)2017年3月在一家洗车店遭枪杀,终年38岁。

她的手机在其被杀前一个月据称被选为监控对象。这支手机一直下落不明,无法得知曾否遭黑客入侵。

NSO否认其应用程序或其客户与皮内达之死“有任何关联”,并称“相关不等于有因果关系”;墨西哥政府对调查结果没有评论。

匈牙利调查记者

匈牙利调查记者绍博尔奇·帕尼(Szabolcs Panyi)与安德拉什·绍博(Andras Szabo)是布达佩斯媒体Direkt36的知名记者。帕尼一直批评右翼总理维克托·欧尔班(Viktor Orban)领导的匈牙利政府将记者视为谋反势力的一部分。

一名匈牙利政府发言人否认知悉任何信息采集行为,并称匈牙利是“法治民主国家”;NSO集团称该公司“无权接触客户目标人物的信息”。

活动人士与政客

沙特女权活动人士

卢加因·哈斯洛尔(Loujain al-Hathloul)是沙特阿拉伯数一数二的女权活动人士。据《卫报》报道,她在2018年3月于阿联酋被逮捕前数星期,遭人利用飞马应用列为潜在监控对象。

图像来源,AFP

图像加注文字,

卢加因·哈斯洛尔在一场镇压异议人士的行动中被抓捕。

卢加音原本在阿联酋留学,阿联酋当局将她逮捕之后,强行遣返到沙特。

同年5月,她与多名女性活动人士被沙特当局收押,这似乎是王储穆罕默德·本·萨勒曼(Mohammed Bin Salman)亲自指挥的镇压异议分子行动。

2020年12月,卢加音被裁定意图变更政治制度罪有罪,判处六年有期徒刑。2021年2月,她获局部缓刑,提前获释。

沙特阿拉伯当局对有关指控未作回应。

拉胡尔·甘地(Rahul Gandhi)

拉胡尔·甘地是印度在野国民大会党(国大党)重量级人物,他在2019年时作为党魁领导国大党参加大选,败给现任总理莫迪(Narendra Modi)领导的印度人民党(BJP)。

图像来源,Getty Images

图像加注文字,

拉胡尔·甘地领导国大党参加2019年大选但落败。

这次5万个外泄手机号码中,有好几个由其他印度国大党高层所使用。使用这些目标号码的手机曾否被成功入侵,目前无法肯定。

甘地形容嫌疑窃听监控行为是“对我国民主基石的攻击”。

印度政府强烈否认从事任何“未经授权截取通讯”行为,并称这次调查所提出的指控“缺乏事实基础”;NSO称其“不操作出售予已接受审查客户之系统,也无权接触客户目标人物的信息”。

律师

罗德尼·迪克森御用大律师(Rodney Dixon QC)是一位在伦敦执业的知名人权律师,他的客户包括被阿联酋囚禁的英国籍博士生马修·赫奇斯(Matthew Hedges),和卡舒吉未婚妻简吉兹。

图像来源,AFP

图像加注文字,

罗德尼·迪克森御用大律师(中)曾处理多起人权大案。

迪克森对BBC说,要是有任何飞马应用用户成功窃听他与客户的对话,就是“根本侵犯”隐私的行为。

NSO集团称将“继续调查一切与滥用(其产品有关的)可信声称,并根据调查结果采取恰当行动”。