ผู้สื่อข่าวและทนายความถูกแฮ็กโดย Pegasus Spyware ในจอร์แดนจากการค้นสอบพบ

(SeaPRwire) –   กลุ่มสิทธิ์ดิจิทัล Access Now เปิดเผยเมื่อวันพฤหัสบดีว่า สปายแวร์ Pegasus ที่สร้างโดยบริษัทอิสราเอลถูกใช้ในจอร์แดนเพื่อแฮ็กโทรศัพท์มือถือของบุคคลอย่างน้อย 30 ราย รวมถึงนักข่าว ทนายความ นักเคลื่อนไหวเพื่อสิทธิมนุษยชนและการเมือง

Access Now กล่าวในรายงานว่า การแฮ็กโดยใช้สปายแวร์โดย บริษัทจากอิสราเอล นี้เกิดขึ้นตั้งแต่ต้นปี 2020 จนถึงเดือนพฤศจิกายนปีที่แล้ว โดยไม่ได้ระบุว่ารัฐบาลจอร์แดนเป็นผู้กระทำการแฮ็กครั้งนี้

หนึ่งในเป้าหมายของการแฮ็กคือ Adam Coogle รองผู้อำนวยการ Human Rights Watch ประจำภูมิภาค ซึ่งให้สัมภาษณ์ว่า คาดการณ์ได้ยากว่าจะมีใครอื่นนอกจากรัฐบาลจอร์แดนที่สนใจจะแฮ็กบุคคลเหล่านี้

รัฐบาลจอร์แดนยังไม่มีความคิดเห็นเกี่ยวกับเรื่องนี้

เมื่อปีที่แล้ว นักสืบดิจิทัลจาก Citizen Lab แห่งมหาวิทยาลัย University of Toronto เปิดเผยรายละเอียดเกี่ยวกับเหยื่อที่ตกเป็นเป้าหมายของสปายแวร์ Pegasus ในจอร์แดนที่น้อยกว่ามาก โดยชี้ตัวเจ้าหน้าที่ปฏิบัติการสปายแวร์สองรายที่อาจเป็นเจ้าหน้าที่รัฐบาลจอร์แดน  และรายงานเมื่อปีก่อนหน้านี้ชี้ไปที่การเจรจากับรัฐบาลจอร์แดนและ NSO Group

Access Now กล่าวว่า “เราเชื่อว่านี่เป็นเพียงส่วนน้อยเมื่อเทียบกับการใช้สปายแวร์ Pegasus ในจอร์แดน และจำนวนเหยื่อที่แท้จริงน่าจะสูงกว่านี้มาก” Marwa Fatafta ผู้อำนวยการฝ่ายตะวันออกกลางและแอฟริกาเหนือของ Access Now กล่าวว่า บุคคลที่เป็นเป้าหมายที่รู้จัก 35 ราย มีอย่างน้อย 30 รายที่ถูกแฮ็กสำเร็จ

Citizen Lab เผยแพร่รายงานฉบับเดียวกัน โดยมีเหยื่อ 21 รายขอสงวนตัวตนเนื่องจากมีความเสี่ยงที่จะถูก trả thù ซึ่งรายงานดังกล่าว Human Rights Watch, Amnesty International’s Security Lab และ Organized Crime and Corruption Reporting Project เป็นผู้ระบุตัวตน

NSO Group กล่าวว่าจำหน่ายให้กับหน่วยงานข่าวกรองและบังคับใช้กฎหมายที่ผ่านการตรวจสอบแล้วเท่านั้น และใช้กับกลุ่มก่อการร้ายและอาชญากรที่ร้ายแรงเท่านั้น แต่ทีมนักวิจัยด้านความปลอดภัยทางไซเบอร์ซึ่งติดตามการใช้งานสปายแวร์ใน 45 ประเทศ ได้จัดทำเอกสารประกอบกว่าสิบกรณีที่สปายแวร์นี้ถูกนำไปใช้ในทางการเมือง เช่น จาก และ ไปยัง และ 

โฆษกของ NSO Group กล่าวว่า บริษัทจะไม่ยืนยันหรือปฏิเสธตัวตนของลูกค้า NSO Group กล่าวว่า บริษัทตรวจสอบลูกค้าและตรวจสอบรายงานใดๆ ที่ระบุว่าสปายแวร์ของบริษัทถูกนำไปใช้ในทางที่ผิด

รัฐบาลสหรัฐไม่แน่ใจและขึ้นบัญชีดำ NSO Group ในเดือนพฤศจิกายน 2021 เมื่อ Apple Inc. ผู้ผลิตโทรศัพท์ iPhone ฟ้องร้อง โดยเรียกพนักงานว่า “ทหารรับจ้างในศตวรรษที่ 21 ที่ไร้ศีลธรรม ซึ่งสร้างเครื่องจักรการเฝ้าระวังทางไซเบอร์ขั้นสูงที่เชื้อเชิญให้มีการใช้ในทางที่ผิด)

เป้าหมายในจอร์แดน ได้แก่ Hiba Zayadin นักวิจัยอาวุโสของ Human Rights Watch ประจำจอร์แดนและซีเรีย ทั้งเธอและ Coogle ได้รับการแจ้งเตือนภัยคุกคามจาก Apple เมื่อวันที่ 29 สิงหาคมว่ามีผู้โจมตีที่ได้รับการสนับสนุนจากรัฐพยายามจะโจมตีเพื่อเข้าถึง iPhone ของพวกเขา

เครื่อง iPhone ส่วนตัวเครื่องที่สองในท้องถิ่นของ Coogle ถูกแฮ็กเมื่อเดือนตุลาคม 2022 เขากล่าว เพียงสองสัปดาห์หลังจากที่กลุ่มสิทธิมนุษยชนรายงานว่ามีการข่มเหงและคุกคามพลเมืองที่จัดการประท้วงทางการเมืองโดยสันติ

หลังจากนั้น Coogle ได้เปิดใช้งาน บน iPhone ซึ่ง Apple แนะนำสำหรับผู้ใช้ iPhone ที่มีความเสี่ยงสูง

Human Rights Watch กล่าวเมื่อวันพฤหัสบดีว่า บริษัทได้ติดต่อ NSO Group เกี่ยวกับการโจมตีดังกล่าว และขอให้บริษัทตรวจสอบการแฮ็กอุปกรณ์ของ Coogle โดยเฉพาะ “แต่ยังไม่ได้รับการตอบกลับอย่างมีสาระสำคัญใดๆ ต่อคำถามเหล่านี้”

Hala Ahed ทนายความด้านสิทธิมนุษยชนชาวจอร์แดน ซึ่งเป็นที่รู้จักในการปกป้องสิทธิสตรี สิทธิแรงงาน และนักโทษทางความคิด ก็ตกเป็นเป้าหมายของ Pegasus อย่างน้อยสองครั้ง โดยครั้งแรกสำเร็จในเดือนมีนาคม 2021 และครั้งที่สองไม่สำเร็จในเดือนกุมภาพันธ์ 2023 Access Now กล่าว

รายงานระบุว่า เกือบครึ่งหนึ่งของบุคคลที่พบว่าตกเป็นเป้าหมายของ Pegasus ในจอร์แดน จำนวน 16 ราย เป็นนักข่าวหรือพนักงานสื่อ

Dauod Kuttab นักข่าวและคอลัมนิสต์ชาวอเมริกันเชื้อสายปาเลสไตน์ที่อาวุโสรายหนึ่ง ถูกแฮ็กด้วย Pegasus ถึงสามครั้งระหว่างเดือนกุมภาพันธ์ 2022 ถึงกันยายน 2023

เขากล่าวว่า ตลอดเวลาที่ผ่านมา เขาเรียนรู้บทเรียนสำคัญเกี่ยวกับการไม่คลิกลิงก์ในข้อความที่แอบอ้างว่ามาจากผู้ติดต่อที่ถูกต้องตามกฎหมาย ซึ่งเป็นวิธีการแฮ็ก Pegasus ครั้งหนึ่งที่จับได้เขา

Kuttab ปฏิเสธที่จะคาดเดาว่าใครอาจเป็นผู้กำหนดเป้าหมายไว้

“ผมคิดเสมอว่ามีคนกำลังฟังการสนทนาของผมอยู่” เขากล่าว เพราะการถูกสอดแนม “มากับอาณาเขต” เมื่อคุณเป็นนักข่าวในตะวันออกกลาง แต่ Kuttab กังวลเกี่ยวกับแหล่งที่มาของเขาที่ถูกสืบหาโดยการแฮ็ก และการละเมิดความเป็นส่วนตัวของเขา

“ไม่ว่าใครทำก็ไม่ถูกต้องที่จะแทรกแซงความเป็นส่วนตัวของครอบครัวและความเป็นส่วนตัวในการทำงานของฉัน”