Will Cathcart, directorul executiv al aplicației WhatApp, susține că mai mulți înalți oficiali guvernamentați din toată lumea, printre care și responsabili din zona de securitate națională, aliați ai Statelor Unite ale Americii, se numără printre cei 1.400 de utilizatori ai serviciului de mesajerie care au fost ținta atacului din 2019 cu programul-spion Pegasus al companiei israeliene NSO Group.

Șeful WhatsApp, Will Cathcart, a făcut publice noi informații privind identitatea persoanelor vizate de atacul din 2019 asupra unui număr de 1.400 de utilizatori. WhatsApp a chemat în instanță, în 2019, compania israeliană NSO Grup, pe care a acuzat-o că se află în spatele acestor atacuri cu ajutorul programului-spion Pegasus din acel an.

Considerat „cel mai puternic instrument de spyware dezvoltat vreodată de o companie privată”, programul Pegasus infectează iPhone-urile și dispozitivele Android și poate fi instalat prin accesarea unui link-capcană și permite supravegherea întregii activități de pe un smartphone.

Detaliile date de directorul executiv al WhatApp vin în contextul recentelor dezvăluiri despre proiectul Pegasus, făcute în urma unei anchete a 17 organizații media care au investigat compania NSO, care vinde puternicul software de urmărire guvernelor din întreaga lume, relatează The Guardian.

Scurgere masivă de date

Will Catchcart a declarat că a văzut situații similare între atacul asupra utilizatorilor WhatsApp din 2019 – obiectul procesului intentat de WhatsApp companiei NSO – și rapoartele privitoare la scurgerea masivă de date care se află în centrul Proiectului Pegasus, potrivit relatărilor publicației The Guardian.

Scurgerea de date a însemnat zeci de mii de numere de telefon ale unor persoane despre care se crede că au fost selectate drept candidate pentru o posibilă urmărire de către clienți ai companiei NSO, inclusiv șefi de stat, precum Emmanuel Macron, miniștri, diplomați, activiști, jurnaliști, apărători ai drepturilor omului și avocați.

Acesta a inclus unele persoane ale căror telefoane erau infectate sau aveau urme lăsate de programul de spyware Pegasus, conform rezultatelor unor controale făcute asupra unei nostre reprezentantive făcute de laboratorul de securitate al organizației de apărare a drepturilor omului Amnesty International.

„Dezvăluirile din rapoarte se potrivesc cu ceea ce am văzut noi în atacul pe care l-am contracarat acum doi ani, sunt foarte similare cu ceea ce susțineam foarte puternic atunci”, a declarat Catchcart într-un interviu pentru The Guardian.

„Ar trebui să fie semnal de alarmă pentru securitatea pe internet”

Pe lângă înalți oficiali guvernamentali, responsabilii WhatsApp au descoperit că și mai mulți jurnaliști și activiști din domeniul drepturilor omului au fost ținte ale atacului, iar multe dintre aceste persoane „nu aveau nicio treabă să fie supravegheate, în niciun fel sau formă”, după cum a afirmat directorul executiv al aplicației de mesagerie.

„Acest lucru ar trebui să fie un semnal de alarmă pentru securitatea pe internet… telefoanele mobile sunt fie sigure pentru toate lumea, fie nu sunt sigure pentru toți”, a spus șeful WhatsApp.

Atunci când programul de spyware Pegasus infectează un telefon, guvernul client care îl folosește poate obține acces la conversațiile, mesajele, fotografiile și locurile în care a fost proprietarul acestuia, și poate să îi trasforme într-un aparat mobil de ascultare prin manipularea funcției de înregistrare.

Scurgerea din proiectul amintit conține o listă cu peste 50.000 de numere de telefon care, se crede, au fost identificate drept fiind ale persoanelor care prezentau un interes pentru clienții companiei NSP începând din anul 2016.

Prezența unui număr de telefon pe această listă care a fost accesată de cei din proiectul Pegasus nu înseamnă că acesta a fost ținta unei tentative sau „victima” unui atac reușit. NSO a declarat că Macron nu a fost o „țintă” a niciunuia dintre clienții săi, de exemplu, negând orice tentativă sau atac auspra telefonului liderului francez.

Potrivit companieiNSO, datele prezentate nu au „nicio relevanță” pentru activitatea companiei și a respins dezvăluirile din cadrul acestui proiect pe care le consideră pline de „presupuneri greșite și terorii necoroborate”.

Mai mult, numărul de telefoane de pe listă, 50.000, este considerat exagerat de mare de către NSO. Pe de altă parte, șeful WhatsApp pune sub semnul întrebării această poziție, argumentând că atacul înregistrat de WhatsApp în 2019, asupra a 1.400 de utilizatori, a durat doar două săptămâni.

„Acest lucru ne spune că pe o perioadă mai lungă de timp, multianuală, numărul persoanelor atacare este foarte mare. De aceea am simțit că este foarte important să ne exprimăm îngrijorările cu privire la acest subiect”, a spus Will Catcart, în interviul pentru The Guardian.

Mai mult, el a a apreciat și încurajat alți actori din industrie să vorbească despre riscurile atacurilor informatice și a invitat guvernele să ajute să creeze pârghii prin care să poate fi trași la răspundere cei care dezvoltă acestfel de programe/malware.

În ce stadiu e procesul

Procesul intentat de WhatsApp companiei israeliene a ajuns în faza ăn care se dezbate dacă de vină pentru atac sunt „clienții suverani” ai NSO sau compania în sine.

NSO că ar trebui să fie imună în fața unui proces, pentru că are drept clienți care sunt guverne străine și a spus că aceștia sunt obligați prin contract să folosească Pegasus pentru a ținti infractori și că investighează acuzațiile de abuz.

„Facem tot ceea ce putem pentru a creea o lume mai sigură. Are domnul Catccart alternative pentru a ermite agențiilor de aplicare a legii și de informații pentru a detecta și preveni în mod legal acte teribile ale pedofililor, teroriștilor și infractorilor care folosesc platforme de critare end-to-end? Dacă da, am fi fericiți să le auzim”, a transmis un purtător de cuvânt al NSO, citat de The Guardian.