Umělá inteligence stojí na čipech, datacentrech a energii. Významnou část jejího financování zajišťuje šejk Tahnún, kterého mimo Emiráty zná málokdo. Vede tamní bezpečnost, spravuje majetek odhadovaný na 32,6 bilionu korun a jeho firma G42 je významným partnerem OpenAI, xAI i Anthropic. 

Tento text si můžete poslechnout i v audioverzi. Audiočlánky pro vás načítá Renata Klusáková.
Audioverze vybraných článků investigace.cz odebírejte zde.

Tahnún bin Zájid Ál Nahján je bratrem prezidenta Spojených arabských emirátů – to je na něm ale ta nejméně zajímavá věc. Britský deník The Guardian v rozsáhlém profilu popisuje muže, který se po studiích ve Spojených státech vrátil do Abú Dhabí, kde rozjel rodinný byznys a masivní investice do zahraničí, šéfuje bezpečnostním složkám, které potlačují jakoukoli opozici, a jeho posledním projektem je výstavba obrovských datacenter a investice do největších AI firem na světě. 

Tahnúnova firma G42, kterou založil před osmi lety, buduje v Abú Dhabí obří datacentrum s plánovaným příkonem 5 GW. Zároveň pomáhá financovat výstavbu nových datacenter v USA za zhruba 10,9 bilionu korun (500 miliard dolarů) a koupila několik stavebních firem, které se na ní podílejí. Microsoft do ní investoval zhruba 32,6 miliardy korun (1,5 miliardy dolarů).

Americká administrativa, zřejmě i díky náklonnosti Donalda Trumpa k Tahnúnovi, zvrátila zákaz exportu čipů do Spojených arabských emirátů (SAE) a loni povolila vývoz stovek tisíc pokročilých čipů, část z nich podle Guardianu míří právě k G42. Deník také uvádí, že G42 vznikla z pozůstatků firmy DarkMatter, která provozovala sledovací operace zaměřené i na disidenty, novináře a politiky v zahraničí. Emiráty ke špehování měly používat mimo jiné spyware Pegasus. 

G42 tvrdí, že její počátky s kybernetickou špionáží nesouvisely a že neprovádí ani neumožňuje protiprávní sledování. Firma původně vznikla jako technologická společnost, která provozuje datacentra s výkonnými servery pro provoz modelů umělé inteligence. 

Přečtěte si

Vlády špehovaly spywarem novináře, aktivisty i disidenty

Peníze od Microsoftu

Podle Guardianu Tahnún koncem desátých let přetvořil zbytky DarkMatter v technologickou firmu Group 42, zkráceně G42. Její generální ředitel Peng Xiao dříve vedl klíčovou jednotku DarkMatter a někdejší šéf firmy Karim Sabbagh dnes řídí jednu z hlavních dceřiných společností G42. Firma vazby na kybernetickou špionáž popírá, nicméně jedním z jejích prvních produktů byla aplikace ToTok, kterou New York Times označil za spyware.

Microsoft do společnosti G42 investoval zhruba 34,9 miliardy korun a jeho viceprezident Brad Smith sedí v její správní radě. G42 a Tahnúnův investiční fond jsou podle Guardianu přímými investory nebo významnými partnery Anthropic, xAI a OpenAI. Šéf OpenAI Sam Altman označuje Tahnúna za „drahého osobního přítele“. G42 zároveň v SAE staví datové centrum o výkonu 5 GW, tedy zhruba dvaapůlkrát víc, než vyrábí Temelín. Jde o největší takový projekt mimo USA. 

Americké tajné služby v roce 2022 varovaly před pokusy Abú Dhabí ovlivňovat zahraniční politiku USA. Bidenova administrativa kvůli vazbám SAE na Čínu omezila vývoz pokročilých čipů do země, Donald Trump jej loni znovu povolil. Část čipů podle Guardianu míří k G42. Rozhodnutí přišlo dva týdny poté, co jeden z Tahnúnových investičních nástrojů koupil kryptoměnu firmy World Liberty, kterou vlastní Trumpova rodina, za zhruba 43,7 miliardy korun. Necelý měsíc před Trumpovou druhou inaugurací Tahnún koupil také 49 % firmy. Bílý dům i World Liberty souvislost mezi investicemi a čipy popírají.

Cesta k moci

V roce 1993 zhruba 80 tisíc lidí sledovalo v televizi první turnaj UFC, tedy soutěže v MMA zápasení. Byl mezi nimi i student obchodních studií v San Diegu, který se krátce nato přihlásil na akademii brazilského jiu-jitsu a představil se jako Ben. Podle spolucvičence Kida Peligra, později známého bojovníka, chodil Ben v kraťasech a žabkách, seděl v rohu a skoro nemluvil. Peligro ho měl za komorníka nebo bodyguarda bohatého Angličana, který ho občas doprovázel.

Po více než roce Ben oznámil, že se vrací do Abú Dhabí a bere s sebou zakladatele jiu-jitsu akademie Nelsona Monteira. Na tréninky Ben pozval i Peligra s manželkou. Když do SAE dorazili, začali si pomalu uvědomovat, kdo Ben ve skutečnosti je. Na billboardech i bankovkách viděli tvář Benova otce a „trénink“ se konal v jednom z rodinných paláců.

Tichý student, který se představoval jako Ben, byl šejk Tahnún bin Zájid Ál Nahján. Je jedním ze šesti bratrů, kterým se říká Bani Fátima, „synové Fátimy“, údajně nejoblíbenější manželky šejka Zájida, prvního vůdce SAE po vyhlášení nezávislosti na Británii v roce 1971. Dnešním prezidentem země je nejstarší ze šesti bratrů, Muhammad bin Zájid.

Po návratu do Abú Dhabí v roce 1995 začal Tahnún spravovat otcův soukromý úřad, který měl na starosti paláce, farmy a zahraniční nemovitosti, například v londýnském Berkeley Square. Koncem devadesátých let založil investiční skupinu Royal Group, jejíž aktiva Guardian odhaduje na 6,3 bilionu korun (300 miliard dolarů).

Dnes podle deníku Guardian vede Tahnún největší státní investiční fond SAE, banku First Abu Dhabi Bank a klimatický fond Alterra. Ve Spojeném království Tahnún také kontroluje poskytovatele zdravotní péče, realitní společnosti a podíly ve veřejných službách včetně největší britské vodárenské společnosti Thames Water. Celé Tahnúnovo impérium odhaduje Guardian na 31,4 bilionu korun, což odpovídá ročnímu HDP Indonésie nebo Turecka. 

Emirátský špionážní aparát

Od roku 2013 byl Tahnún zástupcem národního bezpečnostního poradce, o dva roky později začal funkci zastávat sám. SAE mají jen 1,4 milionu domácích obyvatel, což je zhruba 11 % všech lidí, kteří v zemi žijí. Zbytek tvoří cizinci. Podle Guardianu proto země jen těžko postaví velkou armádu a bez cizinců by nemohla fungovat. Tuto zranitelnost se od nultých let snažila vyvážit zpravodajskou činností a špionážními technologiemi. Koncem prvního desetiletí uzavřela dohodu s bývalým americkým koordinátorem boje proti terorismu Richardem Clarkem.

Ten v Abú Dhabí založil tajnou jednotku s krycím názvem Project Raven, jejíž tým tvořili převážně bývalí pracovníci americké Národní bezpečnostní agentury (NSA), tedy zpravodajské služby, která se zabývá mimo jiné sledováním a odposlechy. Clarke později uvedl, že motivací byl boj proti terorismu.

Přečtěte si

Projekt Pegasus: Napíchnutý Macron 

Project Raven se postupně změnil v rozsáhlou digitální odposlechovou operaci, která mířila i na lidi podezřelé z nepřátelství vůči režimu. V roce 2011, po arabském jaru, podepsala skupina emirátských soudců, právníků a novinářů petici za demokratické reformy včetně voleného parlamentu. Většina signatářů byla během dvou let zatčena. 

Tahnún se podle Guardianu podílel i na normalizaci vztahů s Izraelem. Izraelská zpravodajská služba podle deníku nabídla Emirátům přístup k Pegasu, spywaru izraelské firmy NSO Group, který do zařízení dokáže proniknout i bez vědomí uživatele. Cílem špehování spywarem byli aktivisté, novináři a politici v zahraničí. Deník jmenuje britskou právničku Fionu Shackleton, která zastupovala bývalou manželku vládce Dubaje, nebo tehdejšího britského premiéra Borise Johnsona.

V roce 2019 operaci Project Raven odhalila agentura Reuters ve spolupráci s kanadskou skupinou Citizen Lab. V USA následně začala soudní řízení proti americkým dodavatelům projektu, tedy lidem, kteří pro Raven pracovali. Tahnún podle Guardianu během následujícího roku DarkMatter oficiálně zrušil.

Schránka 5151

Britský akademik Matthew Hedges odjel do SAE v dubnu 2018 za výzkumem národní bezpečnostní strategie. Guardianu popsal, že ho při odjezdu ze země na dubajském letišti zadrželi maskovaní ozbrojenci. Popisuje měsíce vazby, výslechy až patnáct hodin denně a nucené podávání léků. Po pětiminutovém jednání bez obhájce ho tamní soud v listopadu 2018 odsoudil na doživotí. Po zásahu se strany Británie byl později omilostněn. 

Na otázku, kdo za jeho zadržení nese odpovědnost, vyjmenoval Hedges nejprve nižší funkce bezpečnostního aparátu a pak řekl, že nad nimi stojí Tahnún. Vláda SAE v prohlášení z roku 2023 uvedla, že Hedges „obdržel zcela řádnou péči“ a nebyl mučen ani mu mučení nehrozilo.

Přečtěte si

Dubaj jako útočiště zločinců, zkorumpovaných politiků a kontroverzních postav

Inženýr a básník Ahmed Mansúr byl jedním z těch, kteří v roce 2011 podepsali petici za volený parlament. Téhož roku byl zatčen mimo jiné za urážku rodiny Ál Nahjánů, ale tehdy byl ještě omilostněn. Podle Guardianu se později data z jeho elektronických zařízení po otevření škodlivé přílohy odesílala na server registrovaný na poštovní schránku 5151 v Abú Dhabí. Na adresu Tahnúnovy osobní kanceláře. V roce 2017 byl Mansúr odsouzen na deset let za urážku „postavení a prestiže SAE“ a od té doby je ve vazbě ve věznici al-Sadr, zhruba šestnáct kilometrů od místa, kde roste datové centrum G42.

Hosté v Abú Dhabí

Tahnún 27. února předsedal zasedání správní rady investičního fondu G42. Hned druhý den začaly americko-izraelské útoky na Írán. Írán v odvetě zasáhl dvě datacentra v SAE a zveřejnil seznam „legitimních cílů“, na němž byly i emirátské kanceláře Amazonu, Googlu a Microsoftu.

Podle agentury Reuters Tahnún v následujících měsících hostil představitele íránských Revolučních gard ve svém domě v Abú Dhabí. V polovině června údajně uzavřel dohodu, která zahrnovala miliardy dolarů pro íránskou vládu a zastavila útoky na SAE. O několik týdnů později, v den, kdy Donald Trump oznámil konec příměří s Íránem, americké ministerstvo obchodu potvrdilo zrušení posledních exportních omezení na prodej pokročilých čipů do Abú Dhabí.

Přečtěte si

Dubai Unlocked: Jak se špinavé peníze nalévají do dubajských nemovitostí

Autorka textu: Sofia Špirková

The post Bratr prezidenta Spojených arabských emirátů buduje impérium kolem AI. Jeho firma má kořeny ve špionážní organizaci appeared first on investigace.cz.

Některé z routerů čínského výrobce ZBT v sobě mají zabudovaná takzvaná zadní vrátka, která umožňují útočníkům zařízení na dálku ovládat a sbírat informace o uživatelích. Většina jejich majitelů si možné nebezpečí ani spojení s čínským výrobcem neuvědomuje. 

Routery od společnosti Shenzhen Zhibotong Electronics, zkráceně ZBT, v sobě mají od výrobce nainstalovaný firmware, tedy program, který zařízení ovládá. Ten však v některých případech má takzvaná zadní vrátka (anglicky backdoors), skrze něž má výrobce k zařízení vzdálený přístup. 

Nejde tedy o nezáměrnou chybu, ale o účelné začlenění softwaru ohrožujícího bezpečnost uživatelů, domnívá se výzkumný tým organizace VulnCheck, který vyhledává případy zneužití technologií a odhaluje infrastrukturu útočníků i jejich postupy. Na potenciální nebezpečí routerů od čínského výrobce upozornil koncem srpna.

Tato zadní vrátka navíc nenabízí přístup k zařízení jen výrobci v Číně. Do routeru se může nabourat kdokoli, kdo slabinu odhalí. Data uživatelů tak mohou končit na serverech v Číně nebo kdekoli jinde po světě.

Nejzávažnější scénář představuje podle Roberta Šumana, vedoucího pražské výzkumné pobočky společnosti ESET, právě vzdálené spuštění příkazů a následné úplné převzetí kontroly nad routerem. „Riziko je kritické hlavně v případě, pokud je možné k routeru prostřednictvím administrační nebo jiné zranitelné služby přistupovat přímo z internetu. V takovém případě útočník vůbec nemusí napadnout počítač oběti, cílem se stává samotný router,“ popisuje pro redakci investigace.cz.

Přečtěte si

Čína, kam až dohlédneme. Jak české státní instituce používají rizikové čínské technologie

Útočník následně může získat informace o nastavení routeru, údaje o připojené síti i o dalších zařízeních v domácnosti nebo ve firmě. V ohrožení jsou podle Šumana také administrátorská hesla, hesla k sítím wi-fi, údaje o internetovém připojení nebo nastavení sítě VPN. „Útočník může sledovat síťová metadata a nešifrovanou komunikaci, správně zabezpečený obsah pomocí HTTPS nebo VPN ale automaticky přečíst nemůže. Díky získané kontrole však může i přesto síťový provoz blokovat, přesměrovávat nebo se pokoušet o další útoky,“ dodává. Například může uživatele přesměrovávat na podvodné stránky nebo využít napadený router k útokům na další počítače nebo chytrá zařízení. 

Zařízení různých názvů

ZBT vyrábí routery pro společnosti po celém světě. Ty je následně prodávají pod vlastním názvem, což může být i pro znalce problematiky matoucí. Potenciálně nebezpečné routery se pod jinými značkami prodávají ve Spojených státech, v Kanadě, na Filipínách nebo v Německu, k dostání jsou ale po celém světě na internetových obchodech Amazon nebo Alibaba. Za routery s názvem Deep Orange, CroSkylink, AC1200 Pro nebo RV WIFI Route se tak může skrývat produkt, který vyrobila právě čínská ZBT. 

Spolehlivé informace o tom, kolik uživatelů tyto routery používá nebo zda jsou i v Česku, nejsou k dispozici. Jak ale uvádí Šuman, často se jedná o levnější LTE/5G, případně o cestovní nebo průmyslové routery. Mohou být proto velmi rozšířené.

„Jenom to, že jste neslyšeli o Shenzhen Zhibotong Electronics (…), neznamená, že jste s ní nepřišli do styku,“ přibližuje možné rozšíření těchto zařízení organizace VulnCheck.

Zneužitelná pomoc zákazníkům

Co přesně routery z Číny dělají? Výzkumníci u nich našli rovnou tři bezpečnostní rizika. První odhalená zadní vrátka pojmenovali ENDLESSDOORS. Tento proces se spouští na zařízení automaticky a připojuje se k domovskému serveru v Číně. Zároveň je zařízení nastaveno tak, aby bez souhlasu nebo vědomí uživatele přijímalo příkazy na úrovni správce. 

Firmware, který toto umožňuje, odhalili výzkumníci ve dvaceti modelech routerů ZBT. „Skutečný rozsah zasažených modelů může být vyšší než těchto dvacet, které jsme zkoumali, ale nemáme jak dohledat další,“ stojí v textu, který se zaměřil na ENDLESSDOORS. Důvodem je množství názvů, které mohou routery mít.

Firma si je této funkce vědoma a odvolává se na zákaznickou podporu. Pro VulnCheck uvedla, že „jejím účelem je pomáhat zákazníkům odstraňovat poruchy a konfigurovat zařízení pouze na jejich výslovnou žádost a s jejich souhlasem“. Jak ale výzkumníci ověřili, této slabiny může využít „kdokoli na síťové trase“, nezabrání tomu ani firewall. 

Přečtěte si

Trojský adblocker: Rozšíření v Chromu se tváří prospěšně, ale mohou vás špehovat. Nikdo to neřeší

Routery se nachází v Rakousku, Polsku i Maďarsku

Druhým odhaleným zadním vrátkům dali výzkumníci název DARKLANTERN. Tento protokol otevírá nešifrovaný kanál, který je přístupný odkudkoli z internetu. Na routeru poté mohou útočníci zadávat různé příkazy, k nimž nepotřebují autorizaci. „Je to záměrně navrženo tak, aby byl router přístupný z vnějšku,“ popisují výzkumníci z VulnCheck výsledky svého výzkumu. 

Tým VulnCheck provedl internetový průzkum, aby odhalil, jak je DARKLANTERN, který byl firmou ZBT do zařízení implementován v roce 2019, rozšířený. Jen mezi 18. a 21. srpnem letošního roku našli 203 případů napříč dvaceti dvěma různými zeměmi. Nejvíc výsledků se vrátilo ze Spojených států (103), následovalo Rusko (29) a Tchaj-wan (14). V zasažených zemích se ale objevuje i Polsko (3), Rakousko a Maďarsko (obě po jednom). 

Firmware nalezli výzkumníci na šestnácti různých modelech routerů staršího data výroby. „DARKLANTERN odhalujeme v době, kdy se už tolik nepoužívá. Proto byla oblast, do které zasahoval, téměř jistě větší,“ domnívají se výzkumníci. 

DARKLANTERN je však na rozdíl od předchozí zranitelnosti bezcenný, pokud uživatel používá firewall. Tento ani jiný bezpečnostní prvek však nezaručí bezpečnost u třetích odhalených zadních vrátek, kterým dal VulnCheck název SPEAKINGSTONE. Tento firmware dokáže na vzdálený server umístěný v Číně poslat úplný otisk zařízení, popisuje technologický server Tom’s Hardware. 

Firmware komunikoval také se záložním serverem, který si nikdo nezaregistroval, a tak si ho registrovali výzkumníci ve VulnCheck. Díky tomu mohli spočítat, kolik routerů se pokoušelo se serverem spojit. Za jediný den, 21. srpna 2026, s ním přes tento firmware navázalo spojení 392 zařízení a téměř všechny, 390 z nich, se nacházely v Číně. Až 83 % routerů bylo připojeno k síti od China Mobile, což je státem vlastněná telekomunikační firma. Většina z odhalených spojení běžela na stejném modelu routeru, což podle VulnCheck značí, že firmware může být široce používán. 

„Jde o domácí čínskou sledovací technologii. Byla uvedena v Číně, na čínských sítích a ve velkém rozsahu,“ hodnotí VulnCheck. 

Přečtěte si

Surveillance Secrets: Tajný archiv celosvětového sledování skrze telefonní sítě

Jak se chránit?

Ne každý router od ZBT však tato zadní vrátka obsahuje. Například kanadská společnost MOFI Network, která routery od ZBT také distribuuje pod jiným názvem, do nich instaluje vlastní firmware. 

VulnCheck přesto uživatelům doporučuje zkontrolovat, kdo jejich router skutečně vyrobil, nebezpečný skript potom deaktivovat nebo zařízení úplně vyměnit. Seznam dotčených modelů zveřejnil VulnCheck na svých stránkách. 

Šuman zároveň u routerů obecně doporučuje instalovat pouze ověřené aktualizace firmwaru pro daný model zařízení, zakázat veškeré služby, které router nabízí, ale uživatel je reálně nevyužívá, nebo nastavit administraci routeru, aby byla dostupná jen z místní sítě. 

„Při podezření, že router mohli napadnout útočníci, je vhodné zařízení odpojit, obnovit do továrního nastavení a znovu nahrát důvěryhodný firmware. Poté je nutné změnit i hesla, která jím mohla procházet,“ doporučuje Šuman. Pokud není aktualizace firmwaru dostupná, kloní se k výměně routeru za podporované zařízení od renomovaného výrobce. „Úspora peněz v případě levnějšího modelu se v okamžiku útoku na naše hesla a přihlašovací údaje rozhodně nevyplatí,“ doplňuje.

The post Routery z Číny obsahují firmware na sledování uživatelů. Prodávají je zahraniční firmy po celém světě appeared first on investigace.cz.

Mobilní sledovací aplikace mSpy se prezentuje jako nástroj na ochranu dětí. V minulosti se o ní ale opakovaně psalo také v souvislosti s nekonsenzuálním sledováním partnerů nebo zaměstnanců a rozsáhlými úniky dat. Aplikací se zabývaly reportérky investigace.cz Barbora Šturmová a Šárka Tomečková a zjistily, že část infrastruktury mSpy je napojena na Českou republiku. O kontroverzním stalkerware s nimi natáčel Jiří Slavičínský.

The post Podcast Odposlech: Ochrana nebo stalking? Kontroverzní sledovací aplikace mSpy je napojena na Česko appeared first on investigace.cz.

Mobilní aplikace mSpy byla v minulosti zneužívána ke stalkingu i špehování zaměstnanců. Dnes láka mimo jiné na odhalení nevěry partnera. Vlastníci původně běloruské aplikace jsou neznámí, navenek ji ale reprezentuje česká firma. 

K tomuto tématu jsme vydali podcast Odposlech:

MSpy je jednou z nejkontroverznějších sledovacích aplikací na světě. V minulosti se opakovaně dostávala do centra pozornosti kvůli zneužívání ke sledování romantických partnerů či zaměstnanců i rozsáhlým únikům dat. Firmu v roce 2011 založil běloruský podnikatel Andrej Šimanovič, jehož rodinné vazby sahají až do nejvyšších pater běloruského režimu.

Dnes jsou majitelé skrytí za složitou korporátní strukturou. Jak ale zjistila redakce investigace.cz, navenek mSpy reprezentuje mimo jiné česká firma Altercon Group s estonským majitelem Artjomem Jastrebovem.

Aplikace mSpy po nainstalování dokáže zaznamenávat polohu zařízení, zobrazovat textové zprávy, historii hovorů, fotografie, obsah některých komunikačních aplikací nebo aktivitu na sociálních sítích. V závislosti na typu zařízení a udělených oprávněních umožňuje také vzdálený přístup k dalším datům uloženým v telefonu.

Přečtěte si

Česká firma inkasovala 2,2 milionu korun od tvůrců špionážního systému Predator

Odhalíme nevěru

„Zjistěte, zda vám láme srdce… A žili šťastně až do smrti je jen pohádka. Stačí se podívat na statistiky. Zhruba 20 % manželských párů podvádí.“ Tak zní text jednoho z marketingových e-mailů mSpy. „A zatímco včerejší nevěry se provozovaly v levných motelech, dnes se odehrávají digitálně, přímo v telefonech. Nevhodné konverzace. Sexting. Videa. Je tam všechno,“ pokračuje e-mail z letošního léta.

Výrobce aplikace na svých stránkách poukazuje především na ochranu dětí, ovšem v mailingové kampani láká i na sledování partnerů. Ostatně už v roce 2013 podle vlastního průzkumu používalo 50 % uživatelů službu mSpy pro sledování partnerů.

Aplikace se opakovaně stala předmětem kritiky právě kvůli jejímu zneužívání ke sledování partnerů, expartnerů nebo zaměstnanců bez jejich vědomí. Bezpečnostní experti ji řadí mezi takzvaný stalkerware – od slova stalking –, tedy software, který může být zneužit k tajnému monitorování jiné osoby.

MSpy se v minulosti také opakovaně potýkala s úniky citlivých dat. K poslednímu známému incidentu došlo v roce 2024. Ze zákaznické podpory uniklo přibližně 2,4 milionu unikátních e-mailových adres, IP adresy a komunikace mezi zákazníky a podporou.

Tehdejší CEO firmy a zakladatel mSpy Andrej Šimanovič už v roce 2014 kritiku aplikace odmítl a řekl, že mSpy je pouze nástroj a odpovědnost za jeho zneužití nese uživatel, nikoli výrobce. Situaci přirovnal k výrobci zbraní, který podle něj také nenese odpovědnost za to, jak jeho produkt někdo použije.

Přečtěte si

Trojský adblocker: Rozšíření v Chromu se tváří prospěšně, ale mohou vás špehovat. Nikdo to neřeší

Šimanovič má podle běloruského investigativního média Buro Media rodinné vazby na Viktora Šejmana, jednoho z nejbližších spolupracovníků běloruského prezidenta Alexandra Lukašenka. V roce 2016 se oženil se Šejmanovou dcerou. Novináři popisují, že krátce po svatbě začal Šimanovič svého tchána doprovázet na zahraniční cesty.

Během své kariéry zastával Viktor Šejman několik nejvyšších státních funkcí, mimo jiné vedl prezidentskou administrativu a působil jako generální prokurátor nebo tajemník Bezpečnostní rady. Jeho jméno je zároveň spojováno s řadou kontroverzí, od podezření z podílu na represích vůči politickým odpůrcům až po netransparentní obchodní aktivity v Africe.

Navenek česká a estonská firma

Kdo v současnosti mSpy skutečně vlastní, není jasné. Firemní struktura končí u společností registrovaných v jurisdikcích, kde údaje o skutečných vlastnících nejsou veřejně dostupné. Veřejně za mSpy vystupují především dvě společnosti. Jedna je česká a druhá estonská.

Česká firma Altercon Group je uvedena jako kontaktní údaj na webu mSpy.com, estonská společnost na velmi podobném webu mSpy.org. Obě společnosti se objevují také v komunikaci se zákazníky, která je součástí výše zmiňovaného úniku dat z roku 2024. Redakce investigace.cz má k dispozici i screenshoty internetového bankovnictví – ty ukazují, že peníze od některých zákazníků putovaly na bankovní účty mSpy vedené v Praze.

Českou firmu také mSpy na svém webu jmenuje jako oficiálně licencovanou k poskytování jejich služeb. Česká republika je zároveň uvedena jako jurisdikce pro případné právní spory se zákazníky.

Přečtěte si

Česko povolilo vývoz špionážních technologií i do zemí, které dlouhodobě porušují lidská práva

Několik stížností na mSpy české úřady skutečně řeší, jak redakci investigace.cz sdělil mluvčí České obchodní inspekce František Kotrba.

„Co se týče obsahu podání, týkají se v souvislosti se službou mSpy například nemožnosti zrušení předplatného a vrácení zaplacené částky bezprostředně po uzavření smluvního vztahu, tedy v termínu do 14 dnů od uzavření smlouvy distančním způsobem, kdy má spotřebitel možnost využít svého práva na odstoupení od smlouvy,“ uvedl mluvčí.

Naopak policie a Úřad pro ochranu osobních údajů (ÚOOÚ) žádné problémy s mSpy neevidují. Podle tiskové mluvčí policie Jihomoravského kraje Andrey Cejnkové je používání tohoto stalkerwaru ke sledování dětí nebo zaměstnanců v pořádku, pokud sledující dodržuje zákony o ochraně osobních údajů (GDPR).

„Úřad pro ochranu osobních údajů neobdržel žádnou stížnost, přičemž ani jiný dozorový úřad členského státu mu neindikoval, že by řízení v této věci otevřel,“ sdělil redakci mluvčí ÚOOÚ Josef Štípský. „Jelikož se Úřad těmito věcmi dosud nezabýval, není možné zaujímat stanovisko pouze na základě obsahu internetových stránek, aniž by měl z úřední činnosti k dispozici další relevantní informace a skutková zjištění. Obsah internetových stránek totiž může obsahovat reklamní a marketingová sdělení, která se liší od popisu skutečného zpracování,“ doplnil.

Altercon Group: česká firma s estonským vlastníkem

Českou společnost s virtuálním sídlem Altercon Group založil v roce 2018 Artjom Jastrebov, dnes třiapadesátiletý občan Estonska, který ji také vlastní.

Podle účetních závěrek firmy se její roční tržby v posledních letech pohybovaly kolem jednoho milionu korun. Vzhledem k tomu, že mSpy podle vlastních tvrzení obsluhuje miliony uživatelů po celém světě, je možné, že Altercon Group představuje pouze jednu část širší firemní struktury, přes kterou služba funguje a přijímá platby.

Altercon Group figuruje také u dalších webů zaměřených na monitorování mobilních zařízení, například MyKidsGuard a Kidsecured.

Redakce investigace.cz oslovila společnost mSpy i jednatele české Altercon Group s otázkami týkajícími se vlastnictví, role české firmy a jejího vztahu k dalším společnostem. Do vydání článku nikdo z oslovených neodpověděl.

Přečtěte si

Surveillance Secrets: Tajný archiv celosvětového sledování skrze telefonní sítě

Nejasný vlastník

Zahraniční média, například Netzpolitik a TechCrunch, analyzovala data uniklá v roce 2024. Zjistila, že za společností by mohla stát ukrajinská Brainstack, jejíž zaměstnanci se podle dat starali o zákazníky, odpovídali na jejich otázky nebo rušili předplatné.

Tvůrce aplikace Andrej Šimanovič po prvním velkém úniku dat v roce 2015 přestal jako ředitel mSpy veřejně vystupovat. Do roku 2017 byla doména webu mSpy registrována na běloruského podnikatele Pavla Daletského, který pro mSpy pracoval už od jejího založení. Postupně ale zmizely také informace o vlastníkovi domény.

Dalším vodítkem je ochranná známka značky mSpy. Do roku 2023 ji vlastnila seychelská společnost BITEX Group Ltd. Podle dokumentů ze seychelského obchodního rejstříku patřila tato firma od roku 2010 právě Pavlu Daletskému.

BITEX Group Ltd přepsala práva na používání značky na firmu Virtuoso Holding se sídlem ve Spojených arabských emirátech. Jako nová majitelka mSpy byla jmenována Viktorija Adamčuk. Jak zjistili novináři z Netzpolitik, tato žena pracuje jako zubařka v západní Ukrajině. Když ji kontaktovali, nechtěla se s nimi o mSpy bavit.

Autorky článku: Šárka Tomečková a Barbora Šturmová

The post „Zjistěte, zda vám láme srdce.“ Kontroverzní stalkerware se zakladatelem spjatým s Lukašenkem má firmu a účty v Praze appeared first on investigace.cz.

Osobní data uživatelů internetu jsou komoditou 21. století. Výzkumníci ze skupiny Q Continuum popsali, že 287 populárních rozšíření prohlížeče Chrome sbírá a prodává citlivé údaje. Investigace.cz zjistila, že i přes riziko zneužití evropské dozorové úřady toto porušování soukromí dosud neřešily.

Souboj mezi běžným smrtelníkem a marketingovými odděleními veškerých firem je nekonečný. Reklamě nelze uniknout na ulicích, v televizi, v rádiu, ale ani na internetu. Právě webové rozhraní je jedním z mála prostorů, kde lze proti reklamám alespoň částečně bojovat. I proto vzniká nespočet adblockerů neboli rozšíření pro webové prohlížeče, které mají reklamy blokovat. Většinou jsou i zdarma. 

Jenže základní poučka kyberbezpečnosti praví, že na internetu není zdarma nic, jen ne vždy víte, čím platíte. A jak ukazuje studie výzkumníků ze skupiny Q Continuum, adblocker může být větším problémem než samotná reklama. Netýká se to pouze blokátorů reklam – jde také například o AI asistenty nebo nástroje pro nahrávání obrazovky. Jakékoli rozšíření v prohlížeči totiž může získat přístup k hromadě citlivých osobních informací a bez vědomí uživatele je začít shromažďovat a později i prodávat dalším stranám.

Výzkumníci z Q Continuum, kteří si přáli zůstat v anonymitě, letos zveřejnili studii, v níž zkoumali 32 tisíc nejpopulárnějších rozšíření ve webovém obchodě prohlížeče Chrome od společnosti Google. A našli 287 takových, které označili za špionážní.

Ve své zprávě uvádějí, že tato rozšíření se často tváří jako neškodné doplňky, jako třeba právě blokátor reklamy nebo měnič tapety, ale na pozadí běží proces exfiltrace, tedy vytahování dat, které pak provozovatelé rozšíření prodávají dál. Podle výzkumu tyto doplňky v prohlížeči odesílaly provozovatelům historii prohlížení neboli weby, které uživatel navštívil. 

Přečtěte si

Špionážní systém Webloc sleduje 500 milionů lidí přes mobilní reklamy. Používá ho i Maďarsko

Data nad zlato

Osobní informace mají pro takzvané data brokery, tedy firmy, které se věnují získávání a prodávání dat uživatelů webu nebo aplikací, v současné době hodnotu snad i větší než zlato.

Ze získaných informací lze následně poskládat profil určité osoby zahrnující pohlaví, věk, místo pobytu, zaměstnání či podnikání, rodinný stav, zájmy a koníčky. „Takový profil, který lze z dat získat, pak může být využit k tomu, aby na uživatele mohly firmy zacílit svou reklamu,“ vysvětluje redakci investigace.cz Robert Šuman, vedoucí pražské výzkumné a vývojové pobočky společnosti Eset. 

Eset je slovenská kyberbezpečnostní firma, která se zaměřuje na ochranu počítačů před viry. Kromě toho se v rámci kyberbezpečnostní prevence věnuje i tématům ochrany soukromí a osobních údajů na internetu. 

Výčet informací, které lze o uživatelích internetu nashromáždit, ale nekončí jen těmi „banálními“ jako zájmy nebo koníčky. Není výjimkou, že se získávají informace i o zdravotním stavu, sexuální orientaci, genderové identitě nebo třeba náboženském vyznání. 

Ohroženo mohlo být 37 milionů lidí 

Chrome od společnosti Google je s obrovským náskokem nejpoužívanějším prohlížečem na světě, v dubnu 2026 mu připadal 68% podíl trhu. Druhé Safari mělo 17 % a třetí byl prohlížeč Edge od Microsoftu s pěti a půl procenty.

Podle propočtů skupiny Q Continuum tak mohl únik dat zasáhnout víc než 37 milionů uživatelů.

Redakce oslovila české zastoupení společnosti Google s dotazem, jak se s informacemi od výzkumníků vypořádalo. „Všechna rozšíření pro prohlížeč Chrome zmíněná ve zprávě jsme důkladně prověřili. U 124 z nich jsme již zasáhli – buď jsme je zcela odstranili, nebo jsme vývojáře upozornili na nutnost zjednat nápravu. U zbývajících 163 rozšíření kontrola ukázala, že žádná pravidla neporušují,“ sdělila redakci manažerka komunikace společnosti Google pro Česko Alžběta Houzarová. 

Špioni pro eBay

Výzkumníci z Q Continuum provedli analýzu toho, kolika uživatelům mohly osobní údaje uniknout a na jaké servery zmíněná rozšíření odesílala data. Jako hlavního aktéra, který těží z takto získaných dat, identifikovali firmu Similarweb. 

Ta se profiluje jako platforma pro analyzování webových stránek, zaměřené třeba na návštěvnost, ale i chování uživatelů. Před dvěma lety si otevřela svou tehdy třetí pobočku v Praze.

Přečtěte si

Špionážní technika z Krnova pro řeckou Intellexu

Společnost Similarweb podle výzkumníků postavila svůj obchodní model na sběru dat prostřednictvím nevinně působících rozšíření a následném prodeji těchto dat svým předplatitelům, mimo jiné velkým společnostem jako eBay, Amazon nebo Booking.com.

Jedná se nejen o mateřskou firmu, ale i v minulosti kritizovanou společnost Big Star Labs, která je podle Q Continuum „prodlouženou rukou“ firmy Similarweb. Již v roce 2018 jiní výzkumníci popsali stejný problém – rozšíření v prohlížeči využívala Big Star Labs jako otevřené dveře k osobním údajům uživatelů. Velký počet uživatelů zasáhly i úniky dat směrem k dalším platformám zaměřeným na jejich prodej, například Butterfly Effect, Curly Doggo nebo Offidocs.

Similarweb na sadu otázek, jak nakládají s daty získávanými z těchto rozšíření, do uzávěrky článku nereagoval.

Sledovali jste porno? Víme o tom

Řekněme, že si vyhledáte obsah pro dospělé. Pokud máte zapnuté některé z problematických rozšíření, to může o vašich preferencích nebo času, který na webech trávíte, na pozadí sbírat data (nutno dodat, že rozšíření mohou fungovat i v anonymním okně).

Právě takový způsob „špehování“ ze strany problematických rozšíření popsala investigaci.cz skupina Q Continuum.

Profitovat se z těchto dat dá dvojím způsobem. Marketingové firmy se naučily prodávat vysoce personalizovanou reklamu. Hledali jste na Googlu, kde je nejbližší Lidl? O několik minut později se na nesouvisejícím webu, třeba tam, kde čtete zprávy, zjeví aktuální leták obchodu. To je ten méně škodlivý způsob využití vašich dat.

Pak je tady ale šedá zóna, která se může přelít až do porušení zákona. Můžete se stát snazším cílem pro podvodníky nebo například terčem personalizovaného phishingového útoku. Data, která lze volně zakoupit na webu, ale používají i výrobci spywaru, ať už k vývoji těchto nástrojů, nebo přímo k identifikování uživatelů a infikování jejich zařízení.

„Pokud se data sbírají delší dobu a mají detailnější charakter, lze následně provést takzvanou Big Data analýzu, na základě které může zadavatel získat velmi osobní a důvěrné informace. Kromě marketingových účelů mohou být data následně zneužita i k vydírání, zvlášť u politicky a ekonomicky významných subjektů,“ sděluje redakci expert firmy Eset Robert Šuman.

Co s daty dělá Čína, nikdo neví

U některých rozšíření identifikovaných jako špionážní ovšem výzkumníci nedokázali určit, jakým způsobem byla sebraná data nakonec využita. To se týkalo hlavně rozšíření od čínských společností jako Alibaba (majitel Aliexpressu) nebo ByteDance (majitel TikToku). 

V případě Alibaby se jednalo například o vyhledávač podle obrázků, zatímco ByteDance provozoval třeba záznam obrazovky nebo AI asistenta. 

Více o tématu čínských firem si přečtete zde: 

Přečtěte si

Čína, kam až dohlédneme. Jak české státní instituce používají rizikové čínské technologie

Skupina Q Continuum sice zjistila, že posbíraná data putují na servery v Číně, ale za oponu komunistického státu už nedohlédla. V odpovědi na dotazy redakce skupina naznačila, že čínské firmy mohou uživatele sledovat pro svou vlastní potřebu. 

Rozdíl mezi čínskými a „západními“ rozšířeními je i ve způsobu sběru a využití dat. Čínská špionážní rozšíření se podle výzkumníků zaměřují na jednotlivce, zatímco rozšíření související s analytickými společnostmi jako Similarweb shromažďují údaje o prohlížení ve velkém měřítku, aby data vyčistila a následně prodala komukoli, kdo si zakoupí předplatné.

Důvodem, proč se výzkumníci a autoři zprávy rozhodli zůstat v anonymitě, jsou právě čínští hráči. „V případě Similarwebu jsme zvažovali odhalení své identity, ale zapojení čínských aktérů naznačovalo možnou činnost sponzorovanou státem, což nás vedlo k větší opatrnosti,“ vysvětlila skupina redakci investigace.cz.

Více světla se pokusil do čínské problematiky vnést Robert Šuman z Esetu. „Problémem u aplikací se sídlem v Číně je skutečnost, že tyto společnosti pracují s daty uživatelů na základě tamní legislativy. I proto nevíme, jak s nimi tyto společnosti dále nakládají. Data uživatelů nemusejí být zpracovávána v souladu s evropskými principy a standardy zpracování dat,“ míní expert.

Přečtěte si

Když vám zavolá klon: Anatomie miliardového byznysu s AI podvody

Kdo to kontroluje? Nikdo

V rámci Evropské unie existuje hned několik orgánů, které by se měly věnovat ochraně osobních údajů uživatelů internetu, v realitě však tuto funkci z různých důvodů neplní. 

Českým regulatorním orgánem pro dodržování celoevropského nařízení GDPR (General Data Protection Regulation) je Úřad pro ochranu osobních údajů (ÚOOÚ). Ten ale nemá kompetence vyšetřovat případy, kdy se pochybení dopustily nadnárodní firmy, jako je třeba Google – protože má podobně jako další velké technologické firmy své evropské sídlo v Irsku. 

„ÚOOÚ neeviduje podnět ani stížnost související se sběrem a prodejem osobních údajů uživatelů prostřednictvím rozšíření webového prohlížeče Chrome. Zároveň však platí procedura one stop shop (jednoho správního místa), takže k řešení takové stížnosti (či podnětu) by byl příslušný irský dozorový úřad,“ odepsal investigaci.cz Roman Štípský, ředitel kanceláře předsedy ÚOOÚ. 

Přečtěte si

Když vám zavolá klon: Anatomie miliardového byznysu s AI podvody

Irský dozorový úřad neboli Data Protection Commission (DPC) se ale s podobným případem ještě nesetkal. V odpovědi investigaci.cz tvrdí, že jelikož na tento problém nedostali stížnost, nemají prostředky se mu věnovat.

„Touto otázkou jsme se dosud příliš podrobně nezabývali. Pokud jde o stanovení priorit v oblastech, kterým se v daném okamžiku věnujeme, vzhledem k tomu, že stejně jako u všech dozorových orgánů nejsou ani naše zdroje neomezené, se často řídíme podněty, které nám předkládají stěžovatelé. Naše týmy prohledaly celou naši databázi stížností a v této věci jsme od jednotlivců žádné stížnosti neobdrželi,“ odpovídá na otázku redakce zástupce komisaře DPC Graham Doyle. 

„Pokud se nakonec touto záležitostí budeme zabývat, samozřejmě se s vámi znovu spojíme.“

Dozorovým orgánem Evropské unie je Evropský sbor pro ochranu osobních údajů (European Data Protection Board, EDPB). Pravomoc tohoto centrálního úřadu je však dost limitovaná. Z odpovědi sekretariátu úřadu investigaci.cz vyplývá, že mohou vydávat obecné pokyny, poskytovat poradenství Evropské komisi a přijímat rozhodnutí a stanoviska o „soudržnosti“, pokud se vede přeshraniční spor. 

„Upozorňujeme, že pravomoc vydávat obecné pokyny nelze chápat jako mechanismus, kterým by EDPB vykonával dohled nad tím, jak orgány pro ochranu údajů řeší jednotlivé případy,” píše úřad v odpovědi redakci.

Evropský úřad dodává, že pokud občan EU není s reakcí orgánu pro ochranu údajů spokojen, může zahájit i soudní řízení u Soudního dvora EU. 

„Mějte však na paměti, že orgány pro ochranu údajů denně přijímají velké množství žádostí, a proto nejsou vždy schopny na vaši žádost odpovědět v krátké době,“ uzavírá EDPB.

Autor textu: Dávid Pásztor

The post Trojský adblocker: Rozšíření v Chromu se tváří prospěšně, ale mohou vás špehovat. Nikdo to neřeší appeared first on investigace.cz.

Česko vyváží sledovací a špionážní technologie do zemí, jež porušují lidská práva, mimo jiné do Myanmaru, Nigérie či Vietnamu. Z nového reportu organizace Human Rights Watch vyplývá, že evropské země nadále schvalují export nástrojů, které jsou využitelné ke špehování opozice či novinářů a jsou zneužitelné vládami. 

Česko v letech 2022 a 2023 povolilo vývoz sledovacích a špionážních technologií do dvaceti zemí. Do Myanmaru, Nigérie, Ukrajiny a Mexika vydalo exportní licence v obou těchto letech. Další země, kam Ministerstvo průmyslu a obchodu (MPO) povolilo vývoz, jsou například Irák, Pákistán, Mosambik, Indie nebo Somálsko.

Exportní data jsou podle ministerstva tajná a opakovaně je odmítlo redakci poskytnout, tudíž máme k dispozici pouze to, co získali výzkumníci z Human Rights Watch. Z dat sice lze vyčíst, kam produkty putovaly a o jaký typ technologií se jednalo, nicméně jednotlivé země nelze propojit s konkrétními technologiemi. Ani s jejich výrobci.

Kromě „forenzních a investigativních nástrojů“, tedy nástrojů umožňujících analýzu elektronických zařízení, pokud k nim má dotyčný fyzicky přístup, povolilo Česko vývoz systémů na odposlouchávání mobilní komunikace, na „monitorování internetu“ a sledování online komunikace nebo přímo software k nabourání se do elektronického zařízení na dálku a skrytě.

Přečtěte si

Spyware Pegasus napadl přes 1 200 uživatelů WhatsAppu včetně jednoho z Česka, ukazuje soudní dokument

Výzkumníci své závěry založili na datech z exportních licencí. Jedná se o povolení, které zbrojařské nebo právě špionážně-technologické firmy potřebují při vývozu svých produktů. V Česku tuto licenci vydává Ministerstvo průmyslu a obchodu.

Konkrétně u sledovacích a špionážních technologií, a tedy i spywaru, by se jednotlivé země měly navíc řídit novelou evropského zákona z roku 2021, který ukládá povinnost „zohlednit“, zda nemůže být konkrétní produkt v cílové zemi zneužit k porušování lidských práv. Zpráva Human Rights Watch zdůrazňuje, že jedním z problémů této regulace je právě požadavek na „zohlednění“ situace v oblasti lidských práv v zemi, do níž se má technologie vyvézt. To je podle výzkumníků nedostatečné a vývozu efektivně nezabraňuje.

Evropská komise navíc v roce 2024 zmírnila výklad zmiňovaného zákona, zvláště pak povinnost reportovat export a v otázkách transparentnosti. „Měli bychom být (jako veřejnost) schopni posoudit, jak nebezpečné tyto produkty jsou, a přesně vědět, kam směřují,“ vysvětluje pro investigaci.cz autor reportu Zach Campbell. „Ale kvůli tomu, jak Evropská komise vykládá právní předpisy, se tak neděje.“

„Přitom členské státy EU, včetně České republiky, vydávají licence na vývoz sledovacích technologií do zemí, které mají dlouhou historii využívání těchto nástrojů k porušování lidských práv. Členské státy a EU by měly tento vývoz omezit,“ uzavírá Campbell.

Mluvčí MPO Štěpánka Filipová na dotazy redakce ohledně nastavení parametrů kontroly možného zneužití těchto technologií uvedla, že „u každé žádosti o vývozní povolení MPO prověřuje konečné použití vyváženého zboží“ a doplňuje, že každá žádost musí obsahovat i  prohlášení konečného uživatele produktu.

Podle Filipové se při vyhodnocování žádostí řídí sankčními opatřeními a posuzují je „ve spolupráci s ostatními orgány státní správy, jako například s ministerstvem zahraničních věcí, které se k žádostem vyjadřuje ze zahraničněpolitického hlediska, které zahrnuje také případné riziko porušování lidských práv.“ Ministerstvo zahraniční se do vydání textu nevyjádřilo.

Přečtěte si

Řecká kauza špehování novinářů a opozice: Představitelé a spolupracovníci Intellexy odsouzeni na 8 let

Sledovací a špionážní technologie typu spyware by se měly prodávat pouze vládám, případně policiím či tajným službám, přičemž jejich použití je jasně vymezeno na závažnou kriminalitu nebo terorismus.

V Myanmaru nastolila od roku 2021 vládnoucí junta „digitální diktaturu“ a hojně využívá AI a špionážní technologie k perzekuci opozice. Nigérie se v roce 2023 podle výzkumníků stala největším zákazníkem výrobců sledovacích technologií v Africe. O tom, jak v Mexiku úřady sledovaly spywarem Pegasus například truchlící rodiče, kteří se snažili najít své děti poté, co je tamní policie předala kartelu, jsme psali v roce 2021. Pegasus byl v minulosti zneužit ke sledování novinářů i v Indii, kde se loni vláda pokusila zavést povinnou celostátní mobilní aplikaci ke sledování občanů.

Podobně jsou na tom další státy, kam MPO schválilo vývoz sledovacích a špionážních technologií – v Pákistánu a Iráku popsali výzkumníci zneužívání spywaru Predator, stejně tak spyware v minulosti zneužívaly vietnamské orgány v kampani na X (Twitter), cílené mimo jiné na evropské zákonodárce. V mosambických velkých městech rapidně narůstá počet sledovací techniky, přičemž lidskoprávní organizace upozorňují, že sledování může být zneužito proti opozici. Stejně tak měla somálská vláda pořídit nástroje k „hackování“ opozice – médiím to popsal v roce 2021 bývalý tajný agent.

„Evropská unie, v jejíchž členských státech sídlí mnoho společností, které tyto technologie vyvíjejí a vyvážejí do celého světa, je součástí tohoto problému,“ vysvětlují výzkumníci v reportu. „Zejména v případě obhájců lidských práv, novinářů a dalších osob, jejichž práce se zaměřuje na odhalování zneužívání, korupce a dalších trestných činů ve veřejném i soukromém sektoru, jsou sledovací technologie využívány k omezování jejich schopnosti pracovat svobodně a bezpečně a chránit své zdroje.“ Na území většiny evropských států operuje alespoň jedna firma prodávající sledovací technologie.

Většina zemí EU odmítla exportní data výzkumníkům poskytnout, případně je nezveřejnila online. Kromě rozmezí dvou let pro Česko zmapovali výzkumníci několik let vývozů z Bulharska, Dánska, Estonska, Finska nebo Polska.

Evropská komise bude zmiňovanou novelu zákona o exportu zboží dvojího užití (tedy civilního i vojenského) z roku 2021 vyhodnocovat letos v září.

Autorka text: Zuzana Šotová

The post Česko povolilo vývoz špionážních technologií i do zemí, které dlouhodobě porušují lidská práva appeared first on investigace.cz.

Online reklamy a aplikace v chytrých telefonech o nás sbírají data, která prozrazují o našich životech mnoho – vzorce chování, zvyky, zájmy. Webloc je nástroj, který na základě takových dat dokáže lokalizovat a sledovat jednotlivé osoby. Takto sledovaných osob jsou stovky milionů po celém světě, k datům mají přístup mimo jiné státy a jejich bezpečnostní složky. Sledování ve velkém probíhá i v Maďarsku. 

Tento text si můžete poslechnout i v audioverzi. Audiočlánky pro vás načítá Renata Klusáková.
Audioverze vybraných článků investigace.cz odebírejte zde.

Nová zpráva výzkumníků z organizace Citizen Lab, která se zneužíváním různých druhů špionážních technologií dlouhodobě zabývá, odhaluje, že prostřednictvím Weblocu stát nebo jeho instituce získají přehled o tom, kde, kdy a potenciálně s kým se pohybují lidé, kteří stát z nějakého důvodu zajímají. Může tak o jedincích odhalit i velmi citlivé a osobní informace, například o zdravotním stavu nebo sexuální orientaci.

Výzkumníci vysvětlují, že takzvané sledovací technologie založené na reklamě (ADINT) se rozšířily souběžně s rozvojem ekonomiky založené na sledování osobních údajů. Ty se využívají například pro personalizaci reklamy, kdy se uživatelům zobrazuje obsah, který poskytovatelé vyhodnotí jako pro ně atraktivní. Typicky se to projeví třeba při cestování. Když například Čech odjede do zahraničí, začnou se mu postupně zobrazovat reklamy z dané země.

Lidé, které Webloc skrze data z reklamy sleduje, k tomu nedali svolení a pravděpodobně o tom ani neví.

Nástroj Webloc vyvinula izraelská společnost Cobwebs Technologies a v současnosti jej prodává její nástupnická společnost PenLink – firmy se sloučily v roce 2023.

Novináři z redakce VSquare společně s Citizen Lab popsali, že maďarské zpravodajské a bezpečnostní složky využívají nástroje pro sběr informací, které vyvinula Cobwebs Technologies, již nejméně pět let. Maďarsko – které špionážní software proti novinářům či opozici používalo již v minulosti – je první zemí Evropské unie, kde bylo nasazení systému Webloc potvrzené. A to navzdory tomu, že předpisy o ochraně osobních údajů a soukromí podle GDPR takové využívání osobních a reklamních údajů fakticky zakazují.

Přečtěte si

Česká firma inkasovala 2,2 milionu korun od tvůrců špionážního systému Predator

Webloc i pro lokální policii

„Z našeho výzkumu vyplývá, že k invazivnímu a z právního hlediska spornému sledování založenému na reklamách (tedy bez soudního příkazu nebo náležitého dohledu) mají přístup vojenské, zpravodajské a bezpečnostní složky, a to až po regionální policejní jednotky, v několika zemích po celém světě,“ uvádí ve zprávě Citizen Lab.

Mezi další klienty, kteří Webloc používají, patří národní policie El Salvadoru, americké ICE (celní a imigrační jednotky), ale i armáda Spojených států a další tamní lokální policie a státní zastupitelství. Citizen Lab se snažil vypátrat i používání sledovacích nástrojů, které čerpají data skrze online reklamu v rámci Evropy, narazil ale na „vysokou míru netransparentnosti“.

Z analýzy dokumentů a dalších zdrojů, které má Citizen Lab k dispozici, vyplývá, že se Webloc prodává jako doplněk ke špionážnímu nástroji Tangles, který rovněž vyvinuli Izraelci a který společně s Cobwebs Technologies koupila v roce 2023 PenLink.

Webloc poskytuje přístup k neustále aktualizovanému proudu záznamů z až 500 milionů mobilních zařízení po celém světě, které obsahují identifikátory zařízení, souřadnice polohy a profilová data získaná z mobilních aplikací a online reklamy. Polohu zařízení ale umí zjistit i historicky. Podporuje také geofencing, což je v podstatě virtuální hranice, jejíž překročení vyvolá nějakou reakci, nebo mapování vztahů mezi zařízeními, tedy kdy, kdo a na jak dlouho spolu interaguje.

Europol – tedy evropská policie – výzkumníkům potvrdil, že informace o společnosti Webloc má, ale odmítl jim je poskytnout. Britské ministerstvo vnitra a švédský policejní úřad sice neodpověděli na otázky týkající se Weblocu, ale uvedli, že k produktům od podobných dodavatelů nemají přístup. Rakouská, nizozemská a rumunská ministerstva odmítla sdělit, zda Webloc používají. A zatímco pět britských policejních útvarů potvrdilo, že informace o Weblocu nemá, třicet devět útvarů to ani nepotvrdilo, ani nevyvrátilo.

Přečtěte si

Spyware Pegasus napadl přes 1 200 uživatelů WhatsAppu včetně jednoho z Česka, ukazuje soudní dokument

Z investigativy Citizen Lab nicméně vychází, že v Benátkách uspořádala tamní policie v roce 2022 o Weblocu školení. Izraelští vojáci absolvovali školení o Weblocu během služby v Izraelských obranných silách. Nizozemský prodejce propagoval Webloc na evropském trhu. Mapy zobrazené v dokumentech popisujících Webloc naznačují, že byl používán ke sledování osob v Německu, Rakousku, Itálii, Maďarsku, Rumunsku, Spojených arabských emirátech, Izraeli, Singapuru a Rusku.

Sledovací technologie typu Webloc jsou podle výzkumníků nedostatečně regulovány a často je prodávají firmy, které působí netransparentně, což vyvolává vážné obavy ohledně bezpečnosti, ochrany soukromí a občanských svobod – zejména pokud je využívají autoritářské vlády.

Firma PenLink se bude i letos účastnit pražské konference ISS World Conference, která zástupcům jednotlivých států, bezpečnostním složkám a tajným službám prezentuje nejnovější pokroky mimo jiné v oblasti špionážních nástrojů.

Autorka textu: Zuzana Šotová

The post Špionážní systém Webloc sleduje 500 milionů lidí přes mobilní reklamy. Používá ho i Maďarsko appeared first on investigace.cz.

Další česká firma je napojená na spywarovou Intellexu. Intellexa stojí za špionážním systémem Predator, který ke sledování opozice zneužívají vlády po celém světě. Irské pobočce Intellexy účtovala peníze za zprostředkování služeb česká firma. Jejím jednatelem byl v té době syn bývalého izraelského premiéra Juval Rabin. 

Tento text si můžete poslechnout i v audioverzi. Audiočlánky pro vás načítá Renata Klusáková.
Audioverze vybraných článků investigace.cz odebírejte zde.

Konsorcium Intellexa zahrnuje firmy s různými názvy a v různých zemích. Do povědomí veřejnosti se v posledních letech dostala zejména řecká Intellexa SA, jejíchž služeb zneužila řecká vláda ke sledování novinářů nebo politické opozice. Letos v březnu athénský soud nepravomocně rozhodl o vině majitelů a představitelů konsorcia.

„Fakturujeme Vám za práci zástupce 4% provize z Vámi uzavřených kontraktů,“ zní popis faktury z 30. srpna 2022. Irská Intellexa Limited měla české Sigi Consulting s.r.o. zaplatit 92 899 euro (tedy zhruba 2,2 milionu korun). Co přesně firma zprostředkovala ale není jasné. Firma sídlí ve Stanovicích u Karlových Varů. Podle účetnictví nakládá s jednotkami milionů korun. Kromě toho, že zprostředkovala práci zástupce pro Intellexu, se toho o její činnosti dá zjisti jen málo.

K faktuře, již česká Sigi Consulting vystavila irské Intellexa Limited, je přiložen také notářský zápis, který jako majitelku firmy jmenuje Natalyu Aharon a jakožto jednatele Juvala Rabina. Rabin je synem Jicchaka Rabina, premiéra Izraele v letech 1974–1977 a následně od roku 1992. V roce 1995 byl Jicchak Rabin zavražděn.

Přečtěte si

Řecká kauza špehování novinářů a opozice: Představitelé a spolupracovníci Intellexy odsouzeni na 8 let

Majitelem domu, na jehož adrese je vedeno sídlo firmy, je majitelčin syn. Zároveň zde sídlí chovná stanice barzojů, ruských chrtů, jíž je Aharon hrdou majitelkou. Podle sociálních sítí měla minimálně v minulosti s Rabinem romantický vztah.

Aharon jednatele Rabina z funkce loni v dubnu odvolala, nově ji zastává sama. Zároveň si v obchodním rejstříku změnila adresu na bytový dům v centru Nitry.

Kdo je Juval Rabin

Kariéra Juvala Rabina začala v 80. letech v elitní výcvikové technologické jednotce izraelské armády (IDF) MAMRAM, kterou Rabin následně několik let vedl. Poté působil v několika firmách jako softwarový specialista nebo na manažerských pozicích v technologických či telekomunikačních firmách.

Izraelské médium Haaretz v textu z roku 2015 popsalo Rabinovu cestu od technologických firem po lobbying: „Při pohledu na jeho kariéru lze říci, že Rabin začínal v oblasti počítačů a nyní je nezávislým podnikatelem, který se zabývá hlavně zprostředkováváním, otevíráním dveří a lobbováním.“

Mezi Rabinovy první firmy patřila společnost Galila Line Cellular, kterou Haaretz popsal jako „lab“ pro mobilní telefony. Tu Rabin v roce 2010 zrušil. V následujících letech se ale pohyboval v dalších technologických firmách a jedna z jeho společností poskytovala například služby v oblasti exportu obranných prostředků do Nigérie. Mezi jeho byznyspartnery patřili lidé z IDF, izraelských tajných služeb nebo obchodník se zbraněmi. Následně se podle dostupných informací Rabin soustředil na investice v rámci různých fondů, několik z nich sídlilo v Polsku.

V dubnu 2019 se americko-izraelský investiční fond Lazar Vision Fund, v němž je Rabin partnerem, stal majitelem polské UseCrypt. Ta vyvinula šifrovanou komunikační platformu pod stejným názvem. „Technologie vytvořená a využívaná společností UseCrypt revolučním způsobem mění telekomunikaci. UseCrypt nabízí průlomový komunikační nástroj a komplexní nástroj pro výměnu a ukládání digitálních dat, který z těchto procesů odstraňuje zprostředkovatele,“ prezentoval tehdy platformu Juval Rabin. V roce 2021 se do UseCrypt rozhodl investovat i spoluzakladatel Netflixu Mitch Lowe. Polskou společnost Lazar opustil v roce 2024.

Investiční fond vedl právě Rabin. Podle dostupných informací se soustředil na investice do umělé inteligence, kyberbezpečnosti a obecně technologií. Do jiné než polské společnosti ale fond zřejmě neinvestoval a nyní není aktivní.

Přečtěte si

Spywarová firma Intellexa platila programátorovi z Krnova

UseCrypt na dotazy, zda někdy spolupracovala s Intellexou nebo českou Sigi Consulting, neodpověděla. Stejně tak na dotazy zaslané na WhatsApp účet označený business s popiskem „SC“ nereagovali Juval Rabin ani Natalya Aharon; Rabin nereagoval ani na zprávu na síti LinkedIn.

Sigi Consulting není jediná česká firma, která s Intellexou spolupracovala – jedním z nejvýznamnějších dodavatelů řecké Intellexy SA byl muž z českého Krnova, jak zjistila investigace.cz. O napojení českých firem na irskou část konsorcia se zatím nevědělo.

Firmy typu Intellexa dlouhodobě umožňují porušování lidských práv – prodávají totiž své špionážní produkty i do zemí, kde je vysoce pravděpodobné, že budou autoritářskou vládou zneužity proti novinářům, opozici nebo občanské společnosti. Případy útoků na novináře, opoziční politiky či občanskou společnost ale známe i z Evropy – například z Maďarska, Polska nebo zmiňovaného Řecka.

Autorka textu: Zuzana Šotová

The post Česká firma inkasovala 2,2 milionu korun od tvůrců špionážního systému Predator appeared first on investigace.cz.

Špehovací software Predator se do telefonu může dostat bez interakce, následně dokáže stahovat dokumenty nebo i zapínat audio či video nahrávání. Ve sledovaném soudním procesu v Řecku byli jeho zakladatelé a provozovatelé nepravomocně odsouzení za porušení soukromí více než devadesáti osob, mezi kterými byli novináři, opoziční politici nebo armáda. Zadavatelé stíháni nebyli a z reakce jednoho z odsouzených, zakladatele konsorcia Intellexa, Tala Diliana, vyplývá, že jimi museli být řecké státní složky. Byznys se spyware kvete a nová evropská směrnice na ochranu novinářů nakonec použití spywarů neomezila. Komentář k řeckému případu a informace o společnosti Intellexa a jejím Predatorovi přináší redaktorka Zuzana Šotová v rozhovoru s Petrem Gojdou.

The post Podcast Odposlech: Řecké novináře nejspíš sledoval stát, soudy zatím trestají architekty spywaru appeared first on investigace.cz.

Soud v Athénách dnes rozhodl v kauze nelegálního špehování více než 90 politiků, novinářů a podnikatelů spywarem Predator, které se provalilo v roce 2022. Podle nepravomocného rozsudku se zakladatel spywarové firmy Intellexa Tal Dilian a další čtyři osoby provinily mimo jiné porušením zákona na ochranu soukromé komunikace.  

Soudní proces s Intellexou v Řecku začal v dubnu loňského roku. V přelomové kauze obvinila athénská prokuratura čtyři osoby – zakladatele firmy Tala Diliana, jeho dlouholetou obchodní i osobní partnerku Saru Hamou, oficiálního majitele Intellexy Felixe Bitziose a majitele řecké společnosti, která zakoupila Predator, Giannise Lavranose.

Soudce jednočlenného soudu pro přestupky v Aténách uvedl, že všichni čtyři byli shledáni vinnými z „porušení důvěrnosti telefonní komunikace“, „opakovaného manipulování se systémem na uchovávání osobních údajů“ a z „nelegálního přístupu k informačnímu systému nebo údajům“. Soudce vyměřil celkový trest na 126 let a 8 měsíců odnětí svobody, ze kterých by si odsouzení měli odpykat 8 let.

Přečtěte si

Soud v Athénách: Intellexa obcházela sankce a nabízela spyware přímo tajným službám

Obžalovaní se k soudu nedostavili. Právní zástupci všech čtyř se proti rozsudku odvolali a odsouzení po dobu trvání soudních řízení zůstávají na svobodě.

„Po zvážení všech důkazů, zejména svědeckých výpovědí, ale také dokumentů, bylo prokázáno, že obžalovaní na základě společného rozhodnutí spolu s dalšími osobami spáchali tyto činy úmyslně,“ uvedl předseda soudu Nikos Askianakis. „Získali přístup k osobním údajům a osobním konverzacím.“

Soud rovněž souhlasil s předáním zápisu z řízení dalším kontrolním institucím a orgánům činným v trestním řízení, aby prošetřily možné další trestné činy spáchané čtyřmi obžalovanými a dalšími svědky na základě informací, které byly během řízení odhaleny.

Nezákonné sledování vyšlo najevo poté, co řecký novinář Thanasis Koukakis obdržel analýzu svého telefonu. Minimálně deset týdnů mohl spyware Predator sledovat doslova každou aktivitu jeho profesního i soukromého života. V létě 2021 mu totiž přišla smska: „Thanasisi, víš o tomhle“ a odkaz na web, jenž na první pohled vypadal úplně stejně jako řecký zpravodajský blog. Tím ovšem nebyl a odkaz poskytl spywaru Predator přístup do Koukakisova telefonu.

Přečtěte si

Spywarová firma Intellexa platila programátorovi z Krnova

Naše redakce se zneužívání spywaru věnuje dlouhodobě. Spyware je definován jako zbraň a pro jeho vývoz a prodej proto platí stejně přísná pravidla. V minulosti jsme popsali dodavatelský řetězec techniky a dalších produktů pro řeckou Intellexa, za kterou stálo několik osob žijících v Česku.

Přečtěte si

Špionážní technika z Krnova pro řeckou Intellexu

Zároveň jsme v rámci takzvaného Pegasus Project popsali zneužívání dalšího spywaru z dílny Tala Diliana a jeho firmy NSO Group, mimo jiné maďarskou vládou.

Autorka textu: Zuzana Šotová

The post Řecká kauza špehování novinářů a opozice: Představitelé a spolupracovníci Intellexy odsouzeni na 8 let appeared first on investigace.cz.