V Praze právě probíhá bezpečnostní konference ISS World Europe, kde se prezentují „metodiky a nástroje pro vymáhání práva, veřejnou bezpečnost, vládu a zpravodajské komunity soukromého sektoru v boji proti obchodu s drogami, kybernetickému praní špinavých peněz, obchodování s lidmi nebo terorismu“. Hlavním sponzorem je kontroverzní izraelská firma NSO Group, zodpovědná za špehovací software Pegasus, kterým autoritářské vlády odposlouchávaly novináře, politické oponenty, aktivisty nebo i civilní rodiče padesáti zavražděných mexických studentů. Reportérům investigace.cz byl po vydání kauzy Pegasus přístup na konferenci zamítnut.

Sponzoring bezpečnostní konference firmou NSO Group, skandálním tvůrcem odposlouchávacího softwaru Pegasus, je překvapivé. Novináři sdružení v projektu Pegasus, který koordinovala francouzská organizace Forbidden Stories a jehož byla investigace.cz členem, odhalili letos v létě v sérii článků masivní zneužívání softwaru Pegasus, jenž vyvinula izraelská společnost NSO Group. Systém byl zacílen na odposlouchávání lidí, kteří ale neměli s terorismem, organizovaným zločinem nebo s praním peněz nic společného. Naopak, často jako v případě, jenž se odehrál v Mexiku, byli samotní špehovaní oběťmi drogových mafií. 

Software Pegasus je z hlediska exportu klasifikovaný jako „zbraň“, a vztahují se na něj proto speciální podmínky prodeje, což znamená, že jej mohou zakoupit pouze vládní instituce. Jde o software, jenž bez jakéhokoliv vědomí majitele ovládne jeho mobilní telefon: může například zapnout hlasitý odposlech, kameru, přečíst šifrované zprávy přímo z displeje. K napadení telefonu používá software Pegasus takzvané „zero point exploits“, tedy zranitelnosti v kódu, například u softwaru na posílání zpráv od firmy Apple iMessages. Z tohoto důvodu právě firma Apple nedávno zažalovala společnost NSO a lidem s infikovanými zařízeními rozeslala zprávy a e-maily o podezření, že jejich telefon mohl být napaden. 

Podle našich dat patřilo mezi oběti tohoto špehování také více než 180 novinářů ze zemí jako je Maďarsko, Ázerbájdžán, Mexiko nebo Saúdská Arábie. V určitých případech byl software Pegasus zneužit k vytipování vhodného okamžiku k vraždě některého z těchto novinářů. 

Nebyli to ale jen novináři a aktivisté, ale i vysocí státní úředníci nebo prezidenti, jako například úřadující francouzský prezident Emmanuel Macron a dalších patnáct francouzských vládních činitelů, které měla nechat odposlouchávat marocká vláda.

V Indii, jež patřila k zemím, kde se Pegasus zneužíval skoro nejvíce, vypukly po zveřejnění kauzy protesty, a indický Nejvyšší soud proto nařídil vyšetřování tohoto případu. „Žádná jiná kauza posledních let nevyvolala takový tlak na vládu jako právě Pegasus,“ uvedl k tomu indický novinář Siddhart Varadarajan z tamního investigativního média The Wire. K dnešnímu datu je užití špehovacího softwaru firmy NSO vyšetřováno ještě v Izraeli, v Maďarsku, v Pákistánu, v Alžírsku. V USA byla firma NSO přidána na obchodní sankční seznam.

„NSO Group byla přidána na seznam entit na základě důkazů, že vyvinula a dodala spyware zahraničním vládám, které tento nástroj používaly k nebezpečným špehovacím útokům na vládní úředníky, novináře, byznysmeny, aktivisty, akademiky a pracovníky ambasád. Tento nástroj také umožnil zahraničním vládám provádět nadnárodní represe, což je praxe autoritářských vlád, které se zaměřují na disidenty, novináře a aktivisty mimo své suverénní hranice, aby umlčely nesouhlas. Takové praktiky ohrožují mezinárodní řád založený na určitých pravidlech,“ uvádí zpráva amerického ministerstva průmyslu a obchodu. Tato zpráva donutila úředujícího šéfa NSO Group rezignovat pouze 11 dní poté, co nastoupil do funkce. 

Současný mexický prezident se rozhodl zveřejnit veškerou vládní dokumentaci, která s firmou NSO a jejich softwarem Pegasus souvisí. Několik desítek členů jeho prezidentského volebního týmu bylo totiž odposloucháváno jeho politickým rivalem. Prezident proto žádá okamžité uvalení moratoria na prodej a export špehovacích technologií.

I přes narůstající objem důkazů společnost NSO nadále popírá jakékoliv pochybení: „NSO Group odmítá falešná prohlášení učiněná v rámci projektu Pegasus. Spousta z nich jsou nepotvrzené teorie, které vyvolávají vážné pochybnosti o spolehlivosti vašich zdrojů a také o podstatě Vaši kauzy,“ napsala společnost. „Vaše zdroje vám poskytly informace, které nemají žádný faktický základ, o čemž svědčí nedostatek podpůrné dokumentace k mnoha tvrzením.“ 

Mezitím přibývají důkazy i právní kroky, jež potvrzují, že firma NSO Group volným prodejem svého špehovacího softwaru opravdu pochybila. Mimo jiné ji žaluje firma Apple za to, že k hackování telefonů zneužívali jejich softwarů jako třeba iMessage. 

„Apple dnes podal žalobu na NSO Group a její mateřskou společnost kvůli tomu, aby se zodpovídali za špehování a cílení na uživatele produktů Apple. Naše žaloba zohledňuje nové nálezy, jakým způsobem NSO Group ovládla mobilní přístroje pomocí softwaru Pegasus,“ stojí v prohlášení firmy Apple publikovaném na jejich webu.

Na konferenci ISS World Europe se chtěl registrovat spolupracovník investigace.cz Josef Šlerka, a to krátce po vypuknutí kauzy Pegasus, tedy 23. července 2021. K registraci použil pozvánkový kód, který poskytli sami organizátoři konference. Registrace proběhla v pořádku, Josef Šlerka obdržel potvrzující e-mail. O tři dny později mu organizátoři konference, společnost TeleStrategies, ale registraci bez uvedení důvodu zrušili. 

Na otázky ohledně toho, jestli někdy organizátoři konference ISS World Europe neuvažovali o zrušení hlavního partnerství s firmou NSO Group, jejíž software byl zneužit k odposlouchávání opozičních politiků, prezidentů, novinářů či aktivistů, odpověděla Tatiana Lucas z TeleStrategies: 

“Bohužel vám nemůžeme poskytnout přístup k našemu programu ISS World. Naše programy ISS World totiž poskytují školení zpravodajským službám a jsou určeny pro orgány činné v trestním řízení, obranné a bezpečnostní agentury. Účastníci, kteří jsou v aktivní službě, zde dostávají školení o nejnovějších Hi-Tech vyšetřovacích technikách pro boj s organizovaným zločinem, kybernetickým praním peněz, obchodováním s drogami a terorismem”. Jestli je na programu i školení v užití softwaru Pegasus zůstalo bez odpovědi.