Секреты наблюдения — отчеты маяка

В июне австрийский руководитель одной из наиболее значимых, но малоизвестных компаний по наблюдению в мире сказал потенциальному клиенту, что он может «сесть в тюрьму» за организацию сделки, которую они обсуждали. Но на этом разговор не закончился.

Руководитель компании Гюнтер Рудольф сидел на стенде ISS World в Праге, секретной торговой ярмарки компаний, занимающихся передовыми технологиями наблюдения. Далее он объяснил, как его фирма First Wap может предоставить сложное программное обеспечение для отслеживания телефонных звонков под названием Altamides, способное точно определить местонахождение любого человека в мире. Покупатель? Частная горнодобывающая компания, принадлежащая лицу, находящемуся под санкциями, который намеревался использовать ее для слежки за протестующими против защиты окружающей среды. «Я думаю, что мы единственные, кто может это сделать», — сказал Рудольф.

Чего Рудольф не знал: он разговаривал с репортером под прикрытием из «Маяка».

Путь к этому конференц-залу в Праге начался с обширного архива данных, найденного репортером Lighthouse в глубокой сети, содержащего более миллиона операций отслеживания: попытки получить в реальном времени местоположение тысяч людей по всему миру. В расследовании этого архива и деятельности First Wap приняли участие более 70 журналистов из 14 СМИ.

То, что получилось, представляет собой одну из наиболее полных на сегодняшний день картин современной индустрии наблюдения. Архив отслеживания беспрецедентен по своим масштабам и показывает, как компания и ее клиенты следили за всеми типами людей со всего мира. Репортеры взяли интервью у более чем ста жертв, а также бывших сотрудников и инсайдеров отрасли. Множество конфиденциальных электронных писем и документов предоставляют подробный внутренний отчет о том, как технология First Wap продавалась авторитарным правительствам и к ней получали доступ корпоративные субъекты. За закрытыми дверями руководители First Wap рекламировали свою способность взламывать аккаунты WhatsApp и смеялись над тем, как уклоняться от санкций.

Индустрия наблюдения уже давно утверждает, что ее инструменты используются исключительно государственными учреждениями для борьбы с серьезными преступлениями, изображая случаи неправомерного использования как редкие исключения. Настоящее расследование окончательно опровергает эту версию.

Осмысление секретной сокровищницы данных

Это расследование началось с сбора архивных данных. Это не первый архив, связанный с деятельностью охранной компании, но, безусловно, самый детальный. Он содержит 1,5 миллиона записей, более 14 000 уникальных телефонных номеров и людей, за которыми ведется наблюдение в более чем 160 странах. Он представляет собой чрезвычайно подробный отчет о том, когда и где людей отслеживали, и что видели пользователи инструмента отслеживания.

Единственным ключом к установлению личности цели был номер телефона. Команда репортеров Lighthouse и СМИ потратила месяцы, кропотливо выявляя владельцев этих телефонных номеров. Чтобы углубиться в данные и лучше их понять, мы разделили их на «кластеры» целей — сети людей, связанных во времени или пространстве. Когда мы исследовали кластеры и присваивали имена телефонным номерам, начали появляться истории.

Более подробное объяснение того, как мы анализировали набор данных, см. в нашей статье. технический объяснитель.

Архив Альтамидов имеет глобальный масштаб. Мы нашли известных людей, в том числе влиятельных политических деятелей, таких как бывший премьер-министр Катара и жена свергнутого сирийского диктатора Башара аль-Асада. Мы нашли продюсера Netflix Адама Чиральски, основателя Blackwater Эрика Принса, номинанта на Нобелевскую премию мира Бенни Венду, звезду австралийской поп-музыки Вольфганга Амброса, окружного прокурора Тель-Авива Лиата Бен Ари и Али Нура Ясина, старшего редактора нашего индонезийского партнера Tempo.

В Италии журналиста-расследователя Джанлуиджи Нуцци выследили через несколько дней после публикации драматического разоблачения коррупции в Ватикане, поскольку полиция закрыла его источник. В Калифорнии Энн Войжитски, основательницу ДНК-стартапа 23andMe, а затем вышедшую замуж за Сергея Брина из Google, отслеживали более тысячи раз, когда она передвигалась по Кремниевой долине. А в Южной Африке соратники лидера руандийской оппозиции Патрика Карегеи были выслежены перед его убийством в номере отеля Йоханнесбурга.

Покопавшись в архиве, наши партнеры-информаторы обнаружили на пороге своих домов и другие следы слежки. В Австрии, где проживает основатель First Wap Йозеф Фукс, Der Standard раскрыл тайну, связанную с отслеживанием потока высокопоставленных сотрудников гиганта энергетических напитков Red Bull. В Норвегии NRK исследовала, как Альтамидес нацелился на топ-менеджера телекоммуникационной компании. В Индонезии опрошенные рассказали нашему партнеру Tempo, что, по их мнению, они подверглись нападкам, потому что принимали участие в политической деятельности или выступали против правительства. В Сербии KRIK определил цели в энергетической отрасли, а в Израиле Haaretz нашла высокопоставленных юристов и бизнесменов, имеющих интересы в Африке и Персидском заливе.

В ответ на это расследование компания First Wap заявила, что отрицает «любую незаконную деятельность» или «нарушения прав человека». Компания заявила, что не может комментировать конкретные обвинения, которые могут «позволить идентифицировать клиента». Далее уточнилось, что компания сама не осуществляет никакого отслеживания и что «после установки» Альтамидов у нее нет дальнейших сведений о том, как используется этот продукт. First Wap подчеркнула, что ее технология используется правоохранительными органами для «борьбы с организованной преступностью, терроризмом и коррупцией».

Наблюдение без границ

В 2012 году София (имя изменено) гуляла в отпуске недалеко от побережья Гоа, не подозревая, что за ее передвижениями следят со всего мира с помощью технологий наблюдения государственного уровня. Но за ней не следили спецслужбы или правоохранительные органы. Ее преследовал мужчина, который преследовал ее на протяжении десяти месяцев.

Случай Софии иллюстрирует, как Альтамиды распространились далеко за пределы рук правительств и стали доступны неправительственным субъектам, которые использовали их для слежки за жертвами в коммерческих и личных целях. Помимо бизнес-лидеров и политически значимых лиц, в архиве Альтамидеса есть сотни обычных людей: учитель, терапевт, татуировщик.

Программное обеспечение для наблюдения First Wap продавалось через теневую сеть посредников, которые перепродавали систему клиентам по всему миру. Конфиденциальные документы, полученные в ходе этого расследования, подробно описывают деятельность одной из таких компаний, британской фирмы по корпоративным расследованиям KCS Group. Документы показывают, что по мере того, как «арабская весна» разворачивалась на Ближнем Востоке и в Северной Африке, KCS пыталась извлечь выгоду из беспорядков во всем регионе, предпринимая согласованные усилия по продаже системы отслеживания правительствам Марокко и Алжира, а также других стран Африки и Азии. Но в то же время компания использовала «Альтамиды» для корпоративных расследований, собирая компромат на оппонентов клиентов. Компания сообщила нам, что она «не участвовала в продаже или использовании ненадлежащих материалов для наблюдения» и «обязуется соблюдать этические стандарты во всех наших операциях».

Безжалостный пионер

В отличие от других тяжеловесов отрасли, которые годами подвергались негативному освещению, поскольку их клиенты ориентировались на журналистов, активистов, бизнесменов и дипломатов, First Wap процветала на протяжении двух десятилетий, не попадая в центр внимания. История Altamides берет свое начало в начале 2000-х годов, когда бывший инженер Siemens Йозеф Фукс осознал критическую уязвимость в глобальной телекоммуникационной сети. Используя устаревший, но все еще важный протокол связи, известный как SS7, он мог обманом заставить телефонные сети раскрыть местонахождение своих пользователей. Увидев новые возможности для бизнеса, Фукс быстро отвел свою компанию из Джакарты от маркетинговых сообщений, превратив ее в одну из первых в мире фирм, занимающихся отслеживанием телефонных звонков. Его появление на рынке было сейсмическим. Во времена, когда господствовали устройства Blackberry и устройства Nokia были повсюду, пользователь мог ввести номер телефона, и программа за считанные секунды определила его местоположение в любой точке мира.

С тех пор компания незаметно построила глобальную империю отслеживания телефонных звонков, действуя в тени, без каких-либо явных красных линий. Компания также расширила свой арсенал наблюдения, добавив в Altamines функции, позволяющие перехватывать SMS-сообщения, прослушивать телефонные звонки и даже взламывать приложения для обмена зашифрованными сообщениями, такие как WhatsApp.

«Мы можем найти способ»

Наш первоначальный отчет выявил десятки людей, не являющихся преступниками, за которыми компания следила без их ведома. Данные, источники, с которыми мы говорили, и документы, которые мы изучили, показали, что Альтамиды использовались авторитарными правительствами и, без законных оснований, неправительственными клиентами. Мы решили, что в общественных интересах будет провести секретную операцию, чтобы лучше понять, какие красные линии компания установила в отношении использования своей продукции.

В своем заявлении компания First Wap настаивала на том, что она «проверяет и проверяет любого государственного клиента/конечного пользователя на предмет соблюдения санкций до подписания какого-либо соглашения» и что «никогда не было никаких исключений из этого правила».

Для проверки красных линий потребовался фальшивый персонаж с фальшивым названием компании и LinkedIn. Одним из репортеров Lighthouse стал Альберт, бизнесмен из Южной Африки, который управляет небольшой «исследовательской консалтинговой компанией», зарегистрированной на Британских Виргинских островах. Его сопровождал Абду, коллега, который будет играть роль влиятельного человека с политическими связями по всей Западной Африке. Они подписались на ISS World в Чехии, крупнейшую ежегодную выставку технологий наблюдения, чтобы представить несколько проектов и посмотреть, как на них отреагирует компания.

Итак, в июне этого года наш репортер оказался в номере пражского отеля, поправляя пиджак, оснащенный скрытой камерой.

Альберт и Абду встретились на стенде компании с директором по продажам First Wap Гюнтером Рудольфом, чтобы обсудить ряд деловых предложений. Может ли First Wap помочь правительству отслеживать оппонентов за рубежом? Сможет ли компания взломать зашифрованные чаты WhatsApp? Может ли это помочь владельцу горнодобывающей компании сорвать протесты активистов-экологов? «Он уже знает, кто лидеры, или хочет узнать?» — спросил Рудольф.

Рудольф обратил внимание репортеров под прикрытием на потенциальную загвоздку: некоторые из людей, которым они предлагают продать, могут оказаться под санкциями ЕС или США, а это означает, что гражданам Европы, таким как руководители First Wap, грозит тюремное заключение, если станет известно, что они организовали продажу. «Вот почему, когда мы заключаем такую сделку, мы совершаем ее через Джакарту», — сказал Рудольф, имея в виду корпоративную базу First Wap в Индонезии. По его словам, это «серая зона». Но «мы можем найти способ». Как может выглядеть этот путь, стало ясно на следующий день: использование недавно изобретенной подставной компании для маскировки связи в бумажном следе между First Wap и клиентом, попавшим под санкции.

Когда компания столкнулась с нашей секретной операцией в Праге, компания заявила, что «очевидно возникли недоразумения» и что заявления ее руководителей касались лишь технической осуществимости.