Smartphone dei dipendenti del Dipartimento di Stato degli Stati Uniti hackerati dallo spyware dell’azienda NSO
Secondo un recente rapporto, gli smartphone di una dozzina di dipendenti del Dipartimento di Stato americano che lavorano in Uganda sono stati attaccati dallo spyware dell'azienda israeliana NSO Group.
Proprio come sembrava che non potesse andare peggio per il gruppo NSO che è stato preso di mira negli ultimi mesi dopo la causa legale di Apple contro l'azienda tecnologica, è successo. Secondo l' ultimo rapporto di Reuters, dozzine di funzionari statunitensi che lavorano in Africa sono state le ultime vittime dello spyware Pegasus, nonostante l'affermazione di NSO secondo cui nessun americano potrebbe essere preso di mira con questa tecnologia spyware.
La risposta del Dipartimento di Stato americano
Il Dipartimento di Stato degli Stati Uniti sta cercando di capire chi ha utilizzato lo spyware per accedere alle informazioni sui telefoni. I funzionari hanno affermato che potrebbe essere il risultato dei dipendenti che ottengono nuovi iPhone con Pegasus già installato nei dispositivi.
Questo è un duro colpo per l'azienda tecnologica israeliana, NSO Group. L'indagine del Dipartimento di Stato americano mostra quanto sia grave la situazione e come sia una minaccia per i diritti umani e la sicurezza nazionale degli Stati Uniti.
Il gruppo NSO è stato anche aggiunto all'elenco delle entità statunitensi insieme a un'altra società di spyware con sede in Israele Candiru, accusando queste società di fornire spyware ai governi per spiare funzionari di ambasciate, giornalisti, attivisti umani e altro ancora.
Il Dipartimento di Stato è stato in stretto contatto con Apple Inc. Secondo il portavoce ufficiale del Dipartimento di Stato americano:
“Anche se non siamo in grado di confermare, in generale il Dipartimento prende seriamente la sua responsabilità di salvaguardare le sue informazioni e adotta continuamente misure per garantire che le informazioni siano protette. Come ogni grande organizzazione con una presenza globale, monitoriamo da vicino le condizioni di sicurezza informatica e aggiorniamo continuamente la nostra posizione di sicurezza per adattarci alle tattiche mutevoli degli avversari".
Un portavoce del Consiglio di sicurezza nazionale ha anche affermato che l'amministrazione Biden è molto preoccupata per gli spyware commerciali poiché rappresentano un serio rischio per la sicurezza e il controspionaggio per il personale statunitense. Il portavoce ha anche affermato che il governo sta cercando spyware e strumenti di hacking commerciali.
John Scott Railton, ricercatore senior presso il Citizen's Lab dell'Università di Toronto, ha affermato che questa ultima rivelazione mostra che il Bureau of Diplomatic Security deve intensificare il proprio gioco e fare di più per proteggere i dispositivi utilizzati dai suoi dipendenti. Ha anche affermato che " NSO è stata per anni una chiara minaccia alla sicurezza nazionale " e non è stata presa sul serio dal governo degli Stati Uniti.
All'inizio di questa settimana, Norbert Mao, presidente del Partito Democratico dell'Uganda, ha anche twittato di aver ricevuto una notifica da Apple in cui si diceva che il suo iPhone era stato preso di mira.
Dichiarazione del gruppo NSO
Un portavoce ufficiale del gruppo NSO ha affermato che una volta che l'azienda ha appreso dell'incidente, "ha immediatamente interrotto l'accesso del cliente rilevante al sistema, a causa della gravità delle accuse. " È stato inoltre affermato:
“Finora non abbiamo ricevuto alcuna informazione né i numeri di telefono, né alcun incidente che gli strumenti di NSO siano stati utilizzati in questo caso. Oltre all'indagine indipendente, la NSO collaborerà con qualsiasi autorità governativa pertinente e presenterà tutte le informazioni che avremo".
Non è ancora chiaro chi abbia utilizzato lo spyware per prendere di mira i dipendenti del Dipartimento di Stato, poiché il portavoce di Apple ha rifiutato di commentare l'incidente.
Lo spyware dei gruppi NSO è stato trovato in più di 50.000 smartphone in tutto il mondo di politici, giornalisti, dipendenti governativi e altro ancora. La società ha affermato che lo spyware non può essere utilizzato per prendere di mira numeri di telefono che iniziano con +1 o un prefisso degli Stati Uniti, poiché è stato bloccato dal sistema. Tuttavia, questo incidente mostra che non è il caso.
Secondo i rapporti, più di 11 dipendenti del Dipartimento di Stato americano in Uganda sono stati presi di mira. Pertanto, anche se lo spyware Pegasus non funziona sui numeri di telefono statunitensi, può essere utilizzato contro gli americani all'estero utilizzando numeri non statunitensi.
Dopo queste accuse, Israele ha affermato di aver limitato l'esportazione di strumenti spyware a causa delle critiche della comunità internazionale. NSO desiderava entrare nel mercato statunitense, tuttavia, questi recenti incidenti e azioni legali di Facebook e Apple mostrano che le persone ne hanno abbastanza degli strumenti spyware di NSO.
Il portavoce del Consiglio di sicurezza nazionale degli Stati Uniti ha affermato che l'amministrazione di Biden ha mobilitato uno sforzo a livello nazionale per frenare la proliferazione di questi strumenti spyware poiché violano i diritti umani e rappresentano una seria minaccia per la sicurezza degli Stati Uniti.