Auf der Liste: Zehn Premierminister, drei Präsidenten und ein König

Auf der Liste: Zehn Premierminister, drei Präsidenten und ein König

Spione haben seit Jahrhunderten diejenigen im Visier, die das Schicksal von Nationen formen: Präsidenten, Premierminister, Könige.

Und im 21. Jahrhundert tragen die meisten von ihnen Smartphones.



Das ist die zugrunde liegende Logik für einige der verlockendsten Entdeckungen einer internationalen Untersuchung, die in den letzten Monaten eine Liste mit mehr als 50.000 Telefonnummern untersucht hat, die – laut forensischer Analyse von Dutzenden von iPhones – zumindest einige Personen enthieltZiel von Pegasus-Spywarefür Regierungen weltweit lizenziert.

Die Liste enthielt Hunderte von Politikern und Regierungsbeamten. Aber was ist mit Staats- und Regierungschefs, den wohl begehrtesten Zielen?

Vierzehn. Oder genauer gesagt: drei Präsidenten, zehn Premierminister und ein König.

Keiner von ihnen bot seine iPhones oder Android-Geräte dem zentralen Wakfcouncil und 16 anderen Nachrichtenorganisationen an, die die Liste der Telefonnummern überprüften. Das bedeutet Die forensischen Tests, die möglicherweise eine Infektion durch Pegasus, die charakteristische Spyware von NSO, aufgedeckt hätten, waren nicht möglich. Es war auch nicht möglich festzustellen, ob ein NSO-Kunde versucht hat, Pegasus an die Telefone dieser Staatsoberhäupter zu liefern – geschweige denn, ob es jemandem gelungen ist, diese hochpersönlichen Geräte in Taschenspione zu verwandeln, die in der Lage sind, nahezu jede Bewegung, Kommunikation und persönliche Beziehung eines Staatsoberhaupts zu verfolgen .

Lesen Sie die wichtigsten Erkenntnisse aus dem Pegasus-ProjektChevron-rechts

Aber hier ist, wer auf der Liste steht: Drei amtierende Präsidenten, Frankreichs Emmanuel Macron, Iraks Barham Salih und Südafrikas Cyril Ramaphosa. Drei aktuelle Premierminister, Pakistans Imran Khan, Ägyptens Mostafa Madbouly und Marokkos Saad-Eddine El Othmani.

Sieben ehemalige Ministerpräsidenten, die laut Zeitstempel auf der Liste noch während ihrer Amtszeit dort platziert wurden: Ahmed Obeid bin Daghr aus dem Jemen, Saad Hariri aus dem Libanon, Ruhakana Rugunda aus Uganda, Édouard Philippe aus Frankreich, Bakitzhan Sagintayev aus Kasachstan, Noureddine Bedoui aus Algerien und Charles aus Belgien Michel.

Und ein König: Marokkos Mohammed VI.

Anzeige Die Geschichte wird unter der Anzeige fortgesetzt

Die Post und ihre Partner-Nachrichtenorganisationen in 10 Ländern bestätigten den Besitz dieser und anderer in diesem Artikel zitierter Nummern durch öffentliche Aufzeichnungen, Kontaktbücher von Journalisten und Anfragen an Regierungsbeamte oder andere enge Mitarbeiter der potenziellen Ziele – obwohl dies in einigen Fällen der Fall war nicht möglich festzustellen, ob es sich bei den Telefonnummern um aktive oder ehemalige handelte. Die Post bestätigte fünf der Zahlen selbst. Der Rest wurde von seinen Partnern bestätigt.

Anrufe bei fast allen Telefonnummern am Montag und Dienstag führten zu Anrufausfällen oder geänderten Nummern. Eine Handvoll Leute nahm die Leitung auf. Andere antworteten auf Textnachrichten.

Forbidden Stories, ein gemeinnütziger französischer Journalismus, und die Menschenrechtsgruppe Amnesty International hatten Zugriff auf die Liste mit mehr als 50.000 Nummern. Sie teilten die Liste mit The Post und den anderen Nachrichtenorganisationen.

Der Zweck der Liste ist unbekannt, und NSO bestreitet, dass es sich um eine Liste von Überwachungszielen handelte. Die Daten haben viele legitime und völlig richtige Verwendungszwecke, die nichts mit Überwachung oder mit NSO zu tun haben, schrieb Tom Clare, ein Anwalt aus Virginia, der das Unternehmen vertritt, an Forbidden Stories.

Post Reports: Die Spyware hackt heimlich Smartphones

Aber die forensische Untersuchung von 67 Smartphones, die mit Nummern auf der Liste verbunden sind, durch das Sicherheitslabor von Amnesty ergab 37, die entweder erfolgreich von Pegasus eingedrungen waren oder Anzeichen eines Eindringungsversuchs zeigten. Die Analysen von Amnesty ergaben auch, dass viele der Telefone Minuten oder sogar Sekunden nach den Zeitstempeln, die für ihre Nummern auf der Liste erschienen, Anzeichen einer Infektion oder einer versuchten Infektion zeigten.

NSO – nur einer von mehreren großen Akteuren auf diesem Markt – hat nach eigenen Angaben 60 Kunden von Regierungsbehörden in 40 Ländern. Ziel seien in jedem Fall Terroristen und Kriminelle wie Pädophile, Drogenbarone und Menschenhändler, so das Unternehmen. Das Unternehmen verbietet es ausdrücklich, gesetzestreue Bürger anzugreifen, einschließlich Regierungsbeamte, die ihre gewöhnlichen Geschäfte erledigen.

NSO-Chef Shalev Huliosagte, sein Unternehmen habe Richtlinien zum Schutz vor Missbrauch in einem Telefoninterview mit The Post am Sonntag, nachdem eine erste Reihe von Geschichten über das Unternehmen in Nachrichtenberichten weltweit unter der Überschrift des Pegasus-Projekts erschienen war.

Jede Behauptung über Missbrauch des Systems geht mich etwas an. Es verletzt das Vertrauen, das wir Kunden entgegenbringen, sagte Hulio. Ich glaube, wir müssen jeden Vorwurf prüfen. Und wenn wir jede Behauptung überprüfen, stellen wir vielleicht fest, dass einige davon wahr sind. Und wenn wir feststellen, dass es wahr ist, werden wir entschlossen handeln.

So üblich das Ausspionieren nationaler Führer auch sein mag Im Allgemeinen lösen öffentliche Enthüllungen darüber oft Kontroversen aus. Als der ehemalige Mitarbeiter der National Security Agency, Edward Snowden, 2013 enthüllte, dass die Vereinigten Staaten ein Telefon der deutschen Bundeskanzlerin Angela Merkel abgehört hatten, verursachte dies monatelangen Aufruhr in diesem Land und belastete die ansonsten engen Beziehungen zwischen den beiden Nationen.

Anzeige Die Geschichte wird unter der Anzeige fortgesetzt

Als Antwort auf detaillierte Fragen des Untersuchungskonsortiums sagte NSO, dass es überwacht, wie seine Spyware verwendet wird, und den Zugriff auf das System für jeden Client sperrt, der es missbraucht. Aber es sagt auch, dass seine Kunden, nicht das Unternehmen selbst, für seine Verwendung verantwortlich sind.

Die NSO Group werde weiterhin alle glaubwürdigen Missbrauchsvorwürfe untersuchen und auf der Grundlage der Ergebnisse dieser Untersuchungen geeignete Maßnahmen ergreifen, heißt es in der Erklärung. Dazu gehört das Herunterfahren eines Kundensystems, etwas, wozu NSO seine Fähigkeit und Bereitschaft aufgrund von bestätigtem Missbrauch bewiesen hat, dies in der Vergangenheit mehrfach getan hat und nicht zögern wird, dies erneut zu tun, wenn eine Situation dies rechtfertigt.

In einem separaten Schreiben vom Dienstag heißt es auch, wir können bestätigen, dass mindestens drei Namen in Ihrer Anfrage, Emmanuel Macron, König Mohammed VI Ziele der Kunden der NSO Group.

Alle in der Liste erwähnten französischen und belgischen Regierungsbeamten oder Diplomaten sind und waren nie Ziele von Pegasus“, fügte das Unternehmen in einem späteren Schreiben hinzu.

Die durchgesickerte Liste mit 50.000 Nummern ist keine Liste von Nummern, die für die Überwachung mit Pegasus ausgewählt wurden, schrieb ein Anwalt von NSO, Thomas Clare, am Dienstag an einen Partner des Pegasus-Projekts. Es ist eine Liste von Nummern, die jeder auf einem Open-Source-System aus anderen Gründen als der Überwachung mit Pegasus durchsuchen kann. Die Tatsache, dass eine Nummer auf dieser Liste erscheint, ist in keiner Weise ein Hinweis darauf, ob diese Nummer für die Überwachung mit Pegasus ausgewählt wurde.

Eine mit NSO-Operationen vertraute Person, die zuvor unter der Bedingung der Anonymität gesprochen hatte, um interne Angelegenheiten zu besprechen, sagte der Post, dass unter den Kunden, die das Unternehmen in den letzten Jahren suspendiert hatte, Agenturen in Mexiko waren. Die Person lehnte es ab, Einzelheiten darüber anzugeben, welche Agenturen suspendiert worden waren.

Aber Berichte über Pegasus-Missbrauch sind in Mexiko weit verbreitet, und mehr als 15.000 mexikanische Telefonnummern sind auf der Liste, einschließlich der des ehemaligen Präsidenten Felipe Calderón. Die Untersuchung ergab, dass er nach Ende seiner Amtszeit im Jahr 2012 in die Liste aufgenommen worden war.

Der Premierminister von Burundi, Alain-Guillaume Bunyoni, wurde 2018 in die Liste aufgenommen, bevor er sein Amt antrat, wie die Aufzeichnungen zeigen. Ebenso die Zahlen des zukünftigen Präsidenten Kasachstans, Kassym-Jomart Tokayev, und seines zukünftigen Premierministers, Askar Mamin.

Schlüsselfiguren in großen internationalen Organisationen waren von der Aufnahme in die Liste nicht ausgenommen. Die Liste enthielt Nummern für mehrere Botschafter der Vereinten Nationen und andere Diplomaten. Es enthielt auch eine Telefonnummer eines ehemaligen Mitarbeiters von Tedros der WHO.

Insgesamt enthielt die Liste Telefonnummern von mehr als 600 Regierungsbeamten und Politikern aus 34 Ländern. Zusätzlich zu den Ländern, in denen die Telefonnummern von Top-Führungskräften erschienen, waren Nummern von Beamten in Afghanistan, Aserbaidschan, Bahrain, Bhutan, China, Kongo, Ägypten, Ungarn, Indien, Iran, Kasachstan, Kuwait, Mali, Mexiko, Nepal, Katar und Ruanda , Saudi-Arabien, Togo, die Türkei, die Vereinigten Arabischen Emirate, das Vereinigte Königreich und die Vereinigten Staaten.

Laut NSO-Marketingmaterialien und Sicherheitsforscher, Pegasus wurde entwickelt, um Dateien, Fotos, Anrufprotokolle, Standortaufzeichnungen, Kommunikation und andere private Daten von Smartphones zu sammeln und Kameras und Mikrofone für die Echtzeitüberwachung in Schlüsselmomenten zu aktivieren. Oftmals können diese Angriffe stattfinden, ohne dass die Ziele irgendeine Art von Alarm erhalten oder Maßnahmen ergreifen. Pegasus kann sich einfach einschleichen – sowohl auf iPhones als auch auf Android-Geräte – und Smartphones übernehmen, was die Überwachungsbranche Zero-Click-Angriffe nennt.

Geografische Hinweise

Eine Überprüfung der Liste ergab, dass einige der Telefone der Führer mehr als einmal eingegeben wurden, ebenso wie die Telefonnummern ihrer Freunde, Verwandten und Helfer. Telefonnummern von Mitarbeitern des mexikanischen Präsidenten Andrés Manuel López Obrador wurden der Liste im Vorfeld der Wahlen 2018 hinzugefügt, die er schließlich gewann und die Regierungspartei absetzte. Unter denen auf der Liste befanden sich Smartphones seiner Frau, seiner Söhne, seiner Adjutanten, Dutzender seiner politischen Verbündeten und sogar seines persönlichen Fahrers und Kardiologen. Es gab keinen Hinweis darauf, dass das Telefon von López Obrador auf der Liste stand; Adjutanten sagen, er habe es sparsam eingesetzt.

Welcher NSO-Kunde die Nummern hinzugefügt haben könnte, konnte den Aufzeichnungen nicht eindeutig entnommen werden. Aber die Zahlen für Calderón und die vielen Mitarbeiter von López Obrador gehörten zu einem Teil der Rekorde von 2016 und 2017 von mexikanischen Zielen dominiert. Ebenfalls aufgeführt waren Dutzende amtierender Gouverneure, Bundesgesetzgeber und andere Politiker.

Jetzt erfahren wir, dass sie auch meine Frau, meine Söhne und sogar meinen Arzt, einen Kardiologen, ausspioniert haben, sagte López Obrador am Dienstag gegenüber Reportern. Abgesehen von der Frage dieser Spionage, stellen Sie sich vor, wie viel es gekostet hat! Wie viel Geld wurde für diese Spionage ausgegeben?

Nummern von Michel, Macron und Dutzenden von französischen Beamten tauchten inmitten einer Gruppe von mehr als 10.000 Nummern auf, die von marokkanischen Zielen und denen im benachbarten Algerien, einem marokkanischen Rivalen, dominiert wurden. Auch die Nummern von Mohammed VI und dem Tedros-Mitarbeiter wurden in dieser Gruppe gefunden. So war die Nummer von Romano Prodi, einem ehemaligen italienischen Ministerpräsidenten.

Wir waren uns der Bedrohungen bewusst und es wurden Maßnahmen ergriffen, um die Risiken zu begrenzen, sagte Michel einem Reporter des belgischen Le Soir, einem Partner des Pegasus-Projekts. Michel trat 2019 als belgischer Premierminister zurück, um Präsident des Europäischen Rates zu werden, eine der Spitzenpositionen in der Europäischen Union.

Prodi hob am Dienstag unter der Telefonnummer ab, die auf der Liste stand, wollte sich aber nicht äußern.

Der pakistanische Khan trat inmitten einer Gruppe auf, die in Indien von Zahlen dominiert wurde. Der Iraker Salih und der Libanon Hariri wurden in Zahlen gruppiert, die von den Vereinigten Arabischen Emiraten dominiert wurden, und in eine separate Gruppierung, die von saudischen Zahlen dominiert wurde.

Ramaphosa aus Südafrika, Rugunda aus Uganda und Bunyoni aus Burundi gehörten zu einer Gruppe, die von ruandischen Telefonnummern dominiert wurde.

Ruanda, Marokko und Indien haben alle offizielle Erklärungen abgegeben, in denen sie ihre Beteiligung an der Spionage von Journalisten und Politikern leugnen.

Ruandas Außenminister Vincent Biruta sagte, sein Land besitze diese technischen Fähigkeiten in keiner Form. In einer Erklärung drückte Marokko sein großes Erstaunen über die Veröffentlichung falscher Behauptungen aus, … dass Marokko die Telefone mehrerer nationaler und ausländischer Persönlichkeiten des öffentlichen Lebens und Beamter internationaler Organisationen infiltriert hat. Die Erklärung fügte hinzu, Marokko sei ein Rechtsstaat, der die Geheimhaltung der persönlichen Kommunikation durch die Kraft der Verfassung garantiert.

In Indien nannte der Innenminister Vorschläge, Journalisten und Politiker ausspioniert zu haben, die Arbeit von Disruptoren, die er als globale Organisationen definierte, die Indiens Fortschritt nicht mögen. In einer separaten Erklärung sagte die Regierung: Die Anschuldigungen bezüglich der staatlichen Überwachung bestimmter Personen entbehren jeglicher konkreten Grundlage oder Wahrheit, die damit verbunden ist.

Mexiko, Saudi-Arabien, Kasachstan und die Vereinigten Arabischen Emirate antworteten nicht auf Anfragen nach Kommentaren.

„Ungerechtfertigter Verstoß“

Macrons Telefonnummer wurde der Liste hinzugefügt, als er kurz davor stand, eine Afrikareise mit Zwischenstopps in Kenia und Äthiopien anzutreten. Etwa zur gleichen Zeit wurden die Telefone von 14 französischen Ministern und dem Belgier Michel hinzugefügt.

Wenn die Fakten stimmen, sind sie eindeutig sehr ernst, sagte der Elysée in einer Erklärung. Alles Licht wird auf diese Presseenthüllungen geworfen.

Damals war Marokkos Nachbar Algerien in Aufruhr. Ihr langjähriger autoritärer Machthaber Abdelaziz Bouteflika hatte gerade angekündigt, dass er nicht vorhabe, sich zur Wiederwahl zu stellen. Algerien führte in den 1950er Jahren einen blutigen Unabhängigkeitskrieg von Frankreich, und viele Franzosen sind algerischer Abstammung; Die beiden Länder unterhalten enge Beziehungen und Geheimdienstbeziehungen.

Zu dieser Zeit ratifizierten die Staaten der Afrikanischen Union auch ein großes Freihandelsabkommen. Handels- und andere internationale Verhandlungen waren in der Vergangenheit wichtige Ziele für das Sammeln von Informationen durch die Regierung, da alle Seiten nach Einblicken in die Denkweise ihrer Verhandlungspartner suchen.

Hochrangige französische Regierungsbeamte haben normalerweise Zugang zu sicheren Geräten für die offizielle Kommunikation, aber französische politische Insider sagen, dass einige Geschäfte auch auf weniger sicheren iPhones und Android-Geräten abgewickelt werden.

Zusätzlich zu seinem persönlichen iPhone verwendet Macron zwei spezielle hochsichere Mobiltelefone für sensiblere Gespräche, sagen Helfer. Sein persönliches iPhone ist das am wenigsten sichere Gerät, das er regelmäßig verwendet, und er teilte seine Nummer regelmäßig mit Journalisten, darunter einem Post-Reporter, und anderen Mitarbeitern, bevor er in ein hohes Amt gewählt wurde. Die Nummer eines seiner persönlichen Mobiltelefone wurde 2017 auch online veröffentlicht, nachdem jemand das Telefon eines Journalisten gestohlen hatte, der Macrons Kontaktdaten hatte.

Aber Beamte, die mit seinen Gewohnheiten vertraut sind, sagen, dass er normalerweise keines der Telefone für Gespräche über geheime Informationen benutzt, aus Angst, ausspioniert zu werden. Dafür hält er sich an verschlüsselte Festnetzanschlüsse und andere Tools, sagten die Beamten und sprachen unter der Bedingung der Anonymität, um sensible Angelegenheiten zu besprechen.

Der Mexikaner Calderón sagte gegenüber The Post, dass solche Eingriffe eine nicht zu rechtfertigende Verletzung der elementarsten Rechte auf Freiheit und Privatsphäre sowie anderer Rechte seien, die elementare Garantien der Menschenwürde darstellen.

Er fügte hinzu, er sei nicht überrascht, dass seine Telefonnummer auf der Liste stehe. Es ist nicht das erste Mal und ich fürchte, es wird nicht das letzte Mal sein, dass ich unter Spionage leide, sagte er. Bei einer anderen Gelegenheit enthüllten die sogenannten WikiLeaks, dass ich von den Vereinigten Staaten überwacht worden war.

Eine Untersuchung eines Konsortiums von Medienorganisationen hat ergeben, dass militärische Spyware, die von einer israelischen Firma lizenziert wurde, zum Hacken von Smartphones verwendet wurde. (Jon Gerberg/Zentraler Wakfrat)

Timberg und Harwell berichteten aus Washington. Birnbaum berichtete aus Brüssel. Sabbagh ist ein Reporter für den Guardian. Schilf Albergotti in San Francisco; Karen DeYoung, John Hudson und Dana Priest in Washington; Niha Masih und Joanna Slater in Neu-Delhi; Mary Beth Sheridan in Mexiko-Stadt; Sarah Dadouch in Beirut; Sam Sole von der investigativen gemeinnützigen Organisation amaBhungane in Südafrika; Damien Leloup und Martin Untersinger von Le Monde; Michael Safi und David Pegg vom Guardian; Bastian Obermayer und Frederik Obermaier von der Süddeutschen Zeitung; Kristof Clerix von Knack; Joël Matriche von Le Soir; Hala Nasreddine, Alia Ibrahim und Hazem Amine von Daraj; Miranda Patrucic, Vyacheslav Abramov und Peter Jones vom Organized Crime and Corruption Reporting Project; Holger Stark von Die Zeit; Jacques Monin von Radio France; und Sandrine Rigaud von Forbidden Stories haben zu diesem Bericht beigetragen.

Das Pegasus-Projekt ist eine gemeinsame Untersuchung, an der mehr als 80 Journalisten aus 17 Nachrichtenorganisationen beteiligt sind, die von Forbidden Stories mit der technischen Unterstützung des Sicherheitslabors von Amnesty International koordiniert werden. Lesen Sie mehr über dieses Projekt.