Douzaine de Selon un rapport de Front Line Defenders et Access Now, des femmes journalistes et défenseures des droits humains à Bahreïn et en Jordanie se sont fait pirater leur téléphone à l’aide du logiciel espion Pegasus du groupe NSO.
Le rapport s’ajoute à un dossier public croissant d’abus de Pegasus dans le monde, y compris contre des dissidents, des journalistes, des diplomates et des membres du clergé. Cela menace également d’augmenter la pression sur le groupe NSO basé en Israël, qui a été placé en novembre sur une liste noire commerciale américaine.
“Lorsque les gouvernements surveillent les femmes, ils s’efforcent de les détruire”, a écrit Marwa Fatafta, responsable des politiques pour le Moyen-Orient et l’Afrique du Nord chez Access Now, dans une déclaration accompagnant le rapport. « La surveillance est un acte de violence. Il s’agit d’exercer un pouvoir sur tous les aspects de la vie d’une femme par l’intimidation, le harcèlement et la diffamation. Le groupe NSO et ses clients gouvernementaux sont tous responsables et doivent être publiquement exposés et déshonorés.
Le groupe NSO a été placé sur la liste noire du commerce après qu’un consortium de journalistes travaillant avec l’association française à but non lucratif Forbidden Stories a signalé plusieurs cas dans lesquels des journalistes et des militants semblent avoir été ciblés par des gouvernements étrangers utilisant le logiciel espion. (NSO a nié les allégations.) Le même mois, des chercheurs d’Amnesty International et du Citizen Lab de l’Université de Toronto ont déclaré avoir trouvé Pegasus sur les téléphones de six militants palestiniens des droits de l’homme. La semaine dernière, un autre rapport du Citizen Lab a révélé que des dizaines de téléphones de militants salvadoriens des droits de l’homme avaient été piratés à l’aide de Pegasus.
Pegasus est époustouflant dans sa capacité à prendre le contrôle complet d’un appareil sans détection et est souvent qualifié de logiciel espion de « qualité militaire ». Les chercheurs ont déclaré qu’il peut accéder à tous les messages que le sujet a envoyés et reçus, y compris à partir de services de messagerie cryptés ; il peut également accéder à la caméra et au microphone, enregistrer l’écran et surveiller l’emplacement du sujet via GPS.
Apple a poursuivi le groupe NSO en novembre, essayant d’empêcher le logiciel de l’entreprise de compromettre ses systèmes d’exploitation. Cela faisait suite à une poursuite similaire de Facebook en 2019 alléguant que la société piratait le service de messagerie WhatsApp du géant des médias sociaux.
Le groupe NSO n’a pas immédiatement répondu à une demande de commentaires sur le nouveau rapport. Mais plus tôt cette semaine, à la suite de la recherche d’El Salvador, il a déclaré qu’il n’accordait des licences qu’aux agences gouvernementales de renseignement et d’application de la loi après “un processus d’enquête et d’octroi de licences” par le ministère israélien de la Défense. La société a ajouté que l’utilisation de ses outils de cybersécurité pour surveiller les dissidents, les militants et les journalistes est une grave utilisation abusive de cette technologie.
Dans une étude publiée en décembre 2020, Citizen Lab a identifié 25 pays dont les gouvernements avaient acquis des systèmes de surveillance auprès de Circles, une société affiliée au groupe NSO : Australie, Belgique, Botswana, Chili, Danemark, Équateur, El Salvador, Estonie, Guinée équatoriale, Guatemala , Honduras, Indonésie, Israël, Kenya, Malaisie, Mexique, Maroc, Nigéria, Pérou, Serbie, Thaïlande, Émirats arabes unis, Vietnam, Zambie et Zimbabwe.
Les hacks des militants en Jordanie et à Bahreïn ajoutent maintenant deux autres pays à la liste.
Battu par la police puis piraté huit fois
Le rapport documente comment Pegasus peut avoir un impact particulièrement flagrant sur les femmes, qui sont disproportionnellement vulnérables à la militarisation des informations personnelles lorsque les gouvernements cherchent à intimider, harceler et diffamer publiquement les dissidents.
Il détaille le cas d’Ebtisam al-Saegh, un défenseur des droits humains renommé qui travaille à Bahreïn avec le groupe de défense SALAM pour la démocratie et les droits humains. L’iPhone d’Al-Saegh a été piraté au moins huit fois entre août et novembre 2019 avec le logiciel espion Pegasus, selon les chercheurs.
Les violations de la vie privée ont prolongé ce que le rapport décrit comme un harcèlement brutal de la part des autorités bahreïnites. Le 26 mai 2017, selon le rapport, l’Agence de sécurité nationale de Bahreïn a convoqué al-Saegh au poste de police de Muharraq. Les interrogateurs l’ont soumise à des violences verbales et l’ont battue physiquement et agressée sexuellement. Ils l’ont menacée de viol si elle ne cessait pas son militantisme en faveur des droits humains. À sa libération, elle a été immédiatement emmenée à l’hôpital.
“Je suis dans un état de peur et de terreur quotidienne après avoir été informé par Front Line Defenders que j’étais espionné.”
“Je suis dans un état de peur et de terreur quotidienne après avoir été informé par Front Line Defenders que j’étais espionné”, a déclaré le rapport citant al-Saegh. “J’ai commencé à avoir peur d’avoir le téléphone à côté de moi, surtout quand je suis dans la chambre ou même à la maison parmi ma famille, mes enfants, mon mari.”
L’enquête médico-légale de Front Line Defenders a révélé que le téléphone d’Ebtisam al-Saegh avait été piraté à plusieurs reprises en août 2019 (les 8, 9, 12, 18, 28 et 31 août) ; le 19 septembre 2019 ; et le 22 novembre 2019. Des traces de noms de processus liés à Pegasus ont été identifiées sur son téléphone, telles que « roleaccountd », « stagingd », « xpccfd », « launchafd », « logseld », « eventstorpd », « libtouchregd », “frtipd”, “corecomnetd”, “bh” et “boardframed”. Le Security Lab d’Amnesty International et le Citizen Lab ont tous deux attribué ces noms de processus au logiciel espion NSO.
Une autre victime décrite dans le rapport est Hala Ahed Deeb, militante des droits humains et membre de l’équipe juridique défendant le Jordan Teachers’ Syndicate, l’un des plus grands syndicats du pays. Le gouvernement jordanien a dissous le syndicat en décembre 2020 en réponse à des manifestations de masse. Le téléphone de Deeb a été compromis par Pegasus le 16 mars 2021, selon le rapport.
Parmi les autres victimes mentionnées dans le rapport figurent le militant émirati Alaa al-Siddiq, la journaliste d’Alaraby Rania Dridi et la journaliste d’Al Jazeera Ghada Oueiss.
Le rapport appelle à un “moratoire immédiat sur l’utilisation, la vente et le transfert des technologies de surveillance produites par des entreprises privées jusqu’à ce que des garanties et une réglementation adéquates en matière de droits de l’homme soient en place” et à “prendre des mesures sérieuses et efficaces contre les fournisseurs de technologies de surveillance comme NSO Grouper.”
La source: theintercept.com
