Στην καταγγελία ότι απολύονται 6.000 συμβασιούχοι νοσοκομείων ανάμεσά τους και καθαρίστριες και φέρνουν εργολάβους προχώρησε η ΠΟΕΔΗΝ.
Οι απόψεις του ιστολογίου μπορεί να μην συμπίπτουν με τα περιεχόμενα του άρθρου
Τα πιο εξελιγμένα εργαλεία spyware – όπως το Pegasus της NSO – διαθέτουν τεχνολογία «μηδενικού κλικ», που σημαίνει ότι μπορούν να εξαγάγουν κρυφά και εξ αποστάσεως τα πάντα από το κινητό τηλέφωνο ενός στόχου, χωρίς ο χρήστης να χρειάζεται να κάνει κλικ σε έναν κακόβουλο σύνδεσμο για να δώσει στον Pegasus απομακρυσμένη πρόσβαση.Μπορούν επίσης να μετατρέψουν το κινητό τηλέφωνο σε συσκευή παρακολούθησης και μυστικής καταγραφής, επιτρέποντας στο τηλέφωνο να κατασκοπεύει τον ιδιοκτήτη του. Αλλά και τα εργαλεία hacking χωρίς δυνατότητα μηδενικού κλικ, τα οποία είναι σημαντικά φθηνότερα, έχουν επίσης σημαντική αγορά.
Για περισσότερο από μια δεκαετία, η NSO πούλησε το Pegasus σε κατασκοπευτικές υπηρεσίες και υπηρεσίες επιβολής του νόμου σε όλο τον κόσμο. Η ισραηλινή κυβέρνηση ζήτησε από την εταιρεία να εξασφαλίσει άδειες πριν εξάγει το spyware της σε μια συγκεκριμένη υπηρεσία επιβολής του νόμου ή υπηρεσία πληροφοριών.
Αυτό επέτρεψε στην ισραηλινή κυβέρνηση να αποκτήσει διπλωματική μόχλευση σε χώρες που επιθυμούσαν να αγοράσουν το Pegasus, όπως το Μεξικό, η Ινδία και η Σαουδική Αραβία. Αλλά ένα βουνό από στοιχεία για την κακοποίηση του Pegasus συσσωρεύτηκε.
Η κυβέρνηση Μπάιντεν ανέλαβε δράση: Πριν από ένα χρόνο, τοποθέτησε την NSO και μια άλλη ισραηλινή εταιρεία, την Candiru, σε μια μαύρη λίστα του Υπουργείου Εμπορίου — απαγορεύοντας στις αμερικανικές εταιρείες να συναλλάσσονται με τις εταιρείες χάκερ. Τον Οκτώβριο, ο Λευκός Οίκος προειδοποίησε για τους κινδύνους του spyware στο περίγραμμα στρατηγικής εθνικής ασφάλειας, το οποίο είπε ότι η κυβέρνηση θα καταπολεμήσει την «παράνομη χρήση της τεχνολογίας, συμπεριλαμβανομένου του εμπορικού spyware και της τεχνολογίας παρακολούθησης, και θα σταθούμε ενάντια στον ψηφιακό αυταρχισμό».
Η κυβέρνηση συντονίζει μια έρευνα για το ποιες χώρες έχουν χρησιμοποιήσει το Pegasus ή άλλα εργαλεία spyware εναντίον Αμερικανών αξιωματούχων στο εξωτερικό.
Το Κογκρέσο επεξεργάζεται ένα δικομματικό νομοσχέδιο που απαιτεί από τον διευθυντή της εθνικής υπηρεσίας πληροφοριών να εκπονήσει μια αξιολόγηση των κινδύνων αντικατασκοπείας για τις Ηνωμένες Πολιτείες από ξένα εμπορικά spyware. Το νομοσχέδιο θα δώσει επίσης στον διευθυντή των εθνικών πληροφοριών την εξουσία να απαγορεύσει τη χρήση spyware από οποιαδήποτε υπηρεσία πληροφοριών. Ο Λευκός Οίκος επεξεργάζεται ένα εκτελεστικό διάταγμα με άλλους περιορισμούς στη χρήση spyware.
Υπάρχουν όμως και εξαιρέσεις. Ο Λευκός Οίκος επιτρέπει στη D.E.A. να συνεχίσει να χρησιμοποιεί το Graphite, το εργαλείο χάκερ που κατασκευάζει η Paragon με έδρα το Ισραήλ, για τις επιχειρήσεις της κατά των καρτέλ ναρκωτικών.
Ανώτερος αξιωματούχος του Λευκού Οίκου, ο οποίος μίλησε υπό τον όρο της ανωνυμίας, είπε ότι το εκτελεστικό διάταγμα του Λευκού Οίκου που ετοιμάζεται θα στόχευε το spyware που ενέχει «κινδύνους αντικατασκοπείας και ασφάλειας» ή έχει χρησιμοποιηθεί ακατάλληλα από ξένες κυβερνήσεις. Εάν προκύψουν τέτοια στοιχεία εναντίον της Paragon, ο αξιωματούχος είπε, ο Λευκός Οίκος αναμένει ότι η κυβέρνηση θα τερματίσει τη σύμβασή της με την εταιρεία.
«Η κυβέρνηση ήταν σαφές ότι δεν θα χρησιμοποιήσει ερευνητικά εργαλεία που έχουν χρησιμοποιηθεί από ξένες κυβερνήσεις ή άτομα για να στοχοποιήσουν την κυβέρνηση των ΗΠΑ και το προσωπικό μας, ή για να στοχεύσουν την κοινωνία των πολιτών, να καταστείλουν τη διαφωνία ή να επιτρέψουν παραβιάσεις των ανθρωπίνων δικαιωμάτων», είπε ο αξιωματούχος. «Αναμένουμε από όλα τα τμήματα και τις υπηρεσίες να ενεργούν με συνέπεια με αυτήν την πολιτική».
Παρόμοια με το Pegasus, το εργαλείο NSO, το Graphite spyware μπορεί να εισβάλει στο κινητό τηλέφωνο του στόχου του και να εξάγει το περιεχόμενό του. Αλλά σε αντίθεση με το Pegasus, που συλλέγει δεδομένα που είναι αποθηκευμένα μέσα στο ίδιο το τηλέφωνο, το Graphite συλλέγει κυρίως δεδομένα από το cloud,
μετά τη δημιουργία αντιγράφων ασφαλείας δεδομένων από το τηλέφωνο. Αυτό μπορεί να καταστήσει πιο δύσκολη την ανακάλυψη του hack και της κλοπής πληροφοριών, σύμφωνα με ειδικούς στον τομέα της κυβερνοασφάλειας.
Ο Ταλ Ντίλιαν έκανε ακριβώς αυτό.
Πρώην στρατηγός της ισραηλινής στρατιωτικής υπηρεσίας πληροφοριών, ο κ. Ντίλιαν αναγκάστηκε να αποσυρθεί από τις Ισραηλινές Αμυντικές Δυνάμεις το 2003 μετά από εσωτερική έρευνα που δημιούργησε υποψίες ότι είχε εμπλακεί σε κακοδιαχείριση κεφαλαίων, σύμφωνα με τρία άτομα που ήταν ανώτερα στελέχη των στρατιωτικών πληροφοριών.
Τελικά μετακόμισε στην Κύπρο, ένα νησιωτικό έθνος της Ευρωπαϊκής Ένωσης που έχει γίνει αγαπημένος προορισμός τα τελευταία χρόνια για εταιρείες παρακολούθησης και εμπειρογνώμονες στον κυβερνοχώρο.
Το 2008 στην Κύπρο, ο κ. Ντίλιαν συνίδρυσε την Circles, μια εταιρεία που χρησιμοποίησε μια τεχνολογία κατασκοπείας που ήταν τελειοποιημένη από το Ισραήλ, γνωστή ως Signaling System 7. Την πούλησε και συνέχισε να ιδρύει άλλες εταιρείες που πουλούσαν προϊόντα επιτήρησης. Ήταν περήφανος που στρατολόγησε τους καλύτερους χάκερ, συμπεριλαμβανομένων πρώην ειδικών spyware από την πιο ελίτ μονάδα κυβερνοκατασκοπείας του Ισραηλινού στρατού.
Ο Ντίλιαν δεν απάντησε σε αιτήματα για συνέντευξη ή σε γραπτές ερωτήσεις που του υποβλήθηκαν απευθείας και μέσω των δικηγόρων του στην Κύπρο και το Ισραήλ.
Για αρκετά χρόνια μετά την πώληση των Circles, η Κύπρος ήταν καλή με τον κ. Ντίλιαν. Στη συνέχεια, το 2019, έδωσε συνέντευξη στο Forbes από ένα φορτηγό παρακολούθησης που διέσχιζε την κυπριακή πόλη Λάρνακα. Έδωσε μια εικονική επίδειξη της ικανότητας του φορτηγού να χακάρει οποιοδήποτε κοντινό τηλέφωνο και να κλέψει WhatsApp και μηνύματα κειμένου από ανυποψίαστους στόχους.
Ερωτηθείς σχετικά με τις παραβιάσεις των ανθρωπίνων δικαιωμάτων που διαπράχθηκαν κατά τη χρήση των προϊόντων του, ο κ. Ντίλιαν είπε στο Forbes ότι «συνεργαζόμαστε με τα καλά παιδιά». Πρόσθεσε, «Και μερικές φορές τα καλά παιδιά δεν συμπεριφέρονται».
Οι κυπριακές αρχές εξέδωσαν σύντομα αίτημα για τη σύλληψή του μέσω της Interpol, της παγκόσμιας αστυνομικής υπηρεσίας, για παράνομη παρακολούθηση. Ο δικηγόρος του πέτυχε τελικά να διευθετήσει το επεισόδιο με πρόστιμο 1 εκατομμυρίου ευρώ (1 εκατομμύριο δολάρια) που καταβλήθηκε μέσω της εταιρείας του κ. Ντίλιαν, αλλά δεν ήταν πλέον ευπρόσδεκτος για επιχειρηματική δραστηριότητα στην Κύπρο, είπαν αρκετοί Κύπριοι αξιωματούχοι που εμπλέκονται στην υπόθεση.
Ο κύριος Ντίλιαν δεν τελείωσε. Άλλαξε στρατόπεδο και πήγε στην Αθήνα και ίδρυσε την Intellexa εκεί το 2020, όταν άρχισε να εμπορεύεται επιθετικά το νέο του προϊόν spyware, το Predator.
Το Predator απαιτεί από τον στοχευόμενο χρήστη να κάνει κλικ σε έναν σύνδεσμο για να μολύνει το τηλέφωνο του χρήστη, ενώ το Pegasus μολύνει το τηλέφωνο χωρίς καμία ενέργεια από τον στόχο.
Οι μολύνσεις από τα «αρπακτικά» έρχονται με τη μορφή προσεκτικά κατασκευασμένων, εξατομικευμένων στιγμιαίων μηνυμάτων και το δόλωμα — μολυσμένους συνδέσμους που μιμούνται καθιερωμένους ιστότοπους. Μια έρευνα για το Predator από τη Meta κατέγραψε περίπου 300 τέτοιες τοποθεσίες που οι ειδικοί είχαν βρει ότι χρησιμοποιούνταν για μολύνσεις από Predator.
Από την άνοιξη του 2020, η Intellexa λειτουργούσε από γραφεία κατά μήκος της ελληνικής πρωτεύουσας της Ριβιέρας, της νότιας ακτογραμμής της που ευνοείται από τους ψηφιακούς νομάδες σερφ και τα διεθνή αστέρια του αθλητισμού. Σύμφωνα με εμπιστευτικά αρχεία που εξετάστηκαν από τους The Times καθώς και από τα προφίλ του προσωπικού του LinkedIn, η εταιρεία προσέλαβε τουλάχιστον οκτώ Ισραηλινούς, αρκετοί από τους οποίους είχαν παρελθόν στις υπηρεσίες πληροφοριών της χώρας.
Ο κ. Eshel, το υπουργείο του οποίου επιβλέπει τις άδειες εξαγωγής για λογισμικό υποκλοπής spyware, είπε ότι είχε λίγη εξουσία να ελέγξει τι έκαναν ο κ. Ντίλιαν ή άλλοι πρώην πράκτορες των ισραηλινών μυστικών υπηρεσιών όταν ίδρυσαν επιχειρήσεις εκτός Ισραήλ.
«Σίγουρα με ενοχλεί το γεγονός ότι ένας βετεράνος των μονάδων πληροφοριών και του κυβερνοχώρου μας, ο οποίος απασχολεί άλλους πρώην ανώτερους αξιωματούχους, δρα σε όλο τον κόσμο χωρίς καμία επίβλεψη», είπε.
Η Intellexa εξέτασε επίσης ευκαιρίες που υπήρχαν στον τομέα της NSO. Η Ουκρανία είχε προσπαθήσει στο παρελθόν να αποκτήσει τον Pegasus, αλλά η προσπάθεια απέτυχε αφού η ισραηλινή κυβέρνηση εμπόδισε την NSO να πουλήσει στην Ουκρανία λόγω ανησυχίας ότι κάτι τέτοιο θα έβλαπτε τη σχέση του Ισραήλ με τη Ρωσία.
Απαλλαγμένη από τους περιορισμούς της ισραηλινής κυβερνητικής νομοθεσίας και η λειτουργία της χωρίς ουσιαστική επίβλεψη στην Αθήνα, η εταιρεία διεύρυνε το πελατολόγιο της
Ένα Ελληνικό δράμα
Ο Αλέξανδρος Παπαϊωάννου, εκπρόσωπος του ελληνικού υπουργείου Εξωτερικών, επιβεβαίωσε ότι τμήμα του υπουργείου εξέδωσε δύο άδειες εξαγωγής στην Intellexa την 15η Νοεμβρίου 2021. Σε ένδειξη της πίεσης που δέχεται η χώρα, ο κ. Παπαϊωάννου είπε ότι ο γενικός επιθεωρητής του υπουργείου είχε ξεκινήσει εσωτερική έρευνα μετά από δημοσιεύματα στον τοπικό τύπο για την εταιρεία.Η νομοθεσία της Ευρωπαϊκής Ένωσης αντιμετωπίζει το spyware ως πιθανό όπλο και καλεί τις αρχές να χορηγούν άδειες εξαγωγής μετά από δέουσα επιμέλεια για να αποφευχθεί η κατάχρησή του.