Babasının yalan beyanlarla Ruanda’ya getirilip hapse atılmasından aylar sonra, Carine Kanimba kendi telefonunun özel casus yazılımlar kullanılarak hacklendiğini keşfetti.
Kanimba, 1994 Ruanda soykırımı sırasında “Hotel Rwanda” filmine ilham veren bir hikayede 1.200’den fazla hayat kurtaran Paul Rusesabagina’nın en küçük kızıdır. Ruanda Devlet Başkanı Paul Kagame’nin rakibi Rusesabagina, siyasi amaçlı olduğu gerekçesiyle görevden aldığı suçlamalardan 25 yıl hapis cezasını çekiyor.
Araştırmacılar, Rusesabagina’nın ailesi, son bütçe yılında Amerika Birleşik Devletleri’nden 160 milyon dolar (kabaca 1.274 rupi) dış yardım alan Ruanda’dan serbest bırakılmasını savunurken, Pegasus’un Kanimba ve kuzenini gözetlemek için kullanıldığını iddia ettiler.
Meclis İstihbarat Komitesi’ne Çarşamba günü yaptığı açıklamada, “Bu teknolojiyi kötüye kullanan ülkeler ve onların etkinleştiricileri için sonuçlar olmadıkça, hiçbirimiz güvende değiliz” dedi.
Kanimba ve teknoloji uzmanları, Kongre’yi ABD’de ticari casus yazılımların kullanımına karşı çıkmaya ve muhaliflerin, gazetecilerin ve hatta ABD’li diplomatların telefonlarını hacklemek için kullanılan casus yazılımlara yatırım yapılmasını engellemeye çağırdı.
Pegasus, kullanıcının kötü niyetli bir bağlantıya tıklamasına gerek kalmadan kameralarını ve mikrofonlarını kontrol etmek ve verileri sifonlamak için telefonlara sızar. Devletlerin, bir zamanlar yalnızca teknik olarak en gelişmiş hükümetlerin kullanımına açık olan siber araçları edinmesi, gelişen uluslararası pazarın bir parçasıdır. Google’daki araştırmacılar, “sıfır tıklama” açıklarından yararlanma veya diğer casus yazılımlar satan en az 30 satıcı belirledi.
NSO Group, yazılımının bir Amerikan ajansı tarafından kullanılmadıkça ABD ülke koduna sahip telefon numaralarına karşı etkinleştirilemeyeceğini söylüyor. Ancak Amerikan yetkililerinin ve vatandaşlarının verilerinin Pegasus tarafından ele geçirildiğine dair belgelenmiş birkaç rapor var.
Bir komite üyesi, Temsilci Jim Himes, D-Conn., kullanıma hazır casus yazılımların “demokrasimiz ve dünya çapındaki demokrasiler için çok ciddi bir tehdit gibi” hissettiğini öne sürdü. Himes, casus yazılımların başka bir ülkeden Amerikalı yetkililere karşı konuşlandırılıp dağıtılamayacağını sorguladı ve buna yatırım yapan şirketleri eleştirdi.
NSO Group’un çoğunluk hissesine sahip olan bir özel sermaye şirketinin yatırımcıları arasında Oregon eyaleti çalışan emeklilik fonu ve Alaska Permanent Fund Corporation da vardı.
ABD’li yetkililer ve her iki partideki birçok milletvekili, gelecekteki seçimlere yabancı müdahale ve Amerikalıların yasal bir oylamayı zorla bozmaya çalışması ihtimalinden endişe duyuyor.
Himes, “Kimse, Mike Pence değil, Nancy Pelosi değil, Kevin McCarthy değil … en özel görüşmelerinin izlenmesinden muaf değil. Ve bu sadece seçimlerimize müdahale etmeye, demokrasimizi sona erdirmeye yetebilir” dedi. ”
ABD kolluk kuvvetleri ve istihbarat teşkilatları, telefonları hacklemenin yolları için uzun zamandır piyasadalar.
Biden yönetimi geçen yıl NSO Group ve diğer üç firmaya ihracat limitleri getirdi. Ancak FBI, Pegasus’un “yalnızca ürün testi ve değerlendirmesi” için lisans satın aldığını kabul etti. Casus yazılım şirketleri Orta Doğu ve Avrupa’da büyük karlar elde ederken, programların nasıl çalıştığını uzun süredir inceleyen Citizen Lab’in kıdemli araştırmacısı John Scott-Railton, “yaptıklarını meşrulaştıran” şeyin Amerikan iş ve yatırımları olduğunu söylüyor.
“ABD hükümetiyle iş yapmak, bir ABD şirketi tarafından satın alınmak ve hatta bir Amerikan polis teşkilatıyla iş yapmak, casus yazılım endüstrisindeki birçok kişi için altın fiyattır” dedi. “Sorunlu aktörler için bu bir olasılık olarak kaldığı sürece yatırımcılardan destek alacaklar.”
Komite, istihbarat faaliyetlerine yetki veren en son yasa tasarısının halka açık versiyonuna göre, ABD casus kurumlarını “yabancı ticari casus yazılımların oluşturduğu karşı istihbarat tehditlerine karşı kararlı bir şekilde hareket etmeye” zorluyor. Meclis’in tamamı tarafından henüz oylanmayan yasa tasarısı, ulusal istihbarat direktörünün bireysel ABD ajanslarının yabancı ticari casus yazılım edinmelerini veya kullanmalarını “yasaklayabileceğini” öne sürüyor.
Ancak tasarı, herhangi bir istihbarat teşkilatı şefinin, eğer feragat “ABD’nin ulusal güvenlik çıkarına” ise direktörden bir feragat talep etmesine de izin verecek.
NSO Group yaptığı açıklamada, casus yazılımlarla ilgili tartışmanın “zaman zaman hayat kurtaran faydalarını kasıtlı olarak atlayarak dengeden yoksun olduğunu” belirtti.
Şirket, “NSO, teknolojisinin müşteriler tarafından yasa dışı kullanımına ilişkin herhangi bir iddiayı kapsamlı bir şekilde araştırdığını ve yasa dışı kullanım bulunduğunda sözleşmeleri feshettiğini yineliyor” dedi. “Yine de, bu kritik teknolojilerin faydalarını ve alternatiflerini düşünmek çok önemlidir.”
Kanimba, geçen yıl Citizen Lab ve Uluslararası Af Örgütü ile çalışan bir grup gazeteci tarafından, casusluk yapıldığına inanmak için bir neden olduğu konusunda uyarıldığını ifade etti. Telefonunun daha sonraki bir adli analizi, Pegasus casus yazılımı tarafından hedef alındığını ortaya çıkardı, dedi.
Gözetlemenin annesiyle birlikte Belçika dışişleri bakanı (Belçika vatandaşlığına sahip ve ABD’de ikamet eden Rusesabagina) ile bir toplantıya giderken tetiklendiğini ve Dışişleri Bakanlığı ve ABD hükümetinin özel başkanlık elçisinin ofisiyle yapılan görüşmelerde aktif olduğunu söyledi. rehine işleri için.
Ailesi San Antonio’da yaşıyor. O şehri temsil eden bir komite üyesi olan Demokratik Cumhuriyetçi Joaquin Castro, ofisinin iletişiminin Rusesabagina’nın serbest bırakılmasını savunduğu için Ruanda tarafından ele geçirilmiş olabileceğini kaydetti.
Ruanda, Pegasus’u kullandığını reddediyor. Washington’daki büyükelçiliği Perşembe günü yaptığı açıklamada, tepkisinin “onları kimin yükselttiğine bakılmaksızın değişmediğini” söyledi.
Büyükelçilikten yapılan açıklamada, “Bunlar, Ruanda’nın yargı sistemini baltalamayı ve dezenformasyon ekmeyi amaçlayan siyasi güdümlü iddialardır” dedi.
Rusesabagina, muhalif siyasi platformunun silahlı kanadıyla bağlantılı olduğu iddiasıyla terör suçlarından mahkum edildi. Rusesabagina şiddeti desteklemeyi reddetti ve kararı “sahte” olarak nitelendirdi.