Smartfony pracowników Departamentu Stanu USA zhakowane przez oprogramowanie szpiegujące firmy NSO

Według niedawnego raportu smartfony kilkunastu pracowników Departamentu Stanu USA pracujących w Ugandzie zostały zaatakowane przez oprogramowanie szpiegowskie izraelskiej firmy NSO Group. 

Tak jak wydawało się, że nie może być gorzej dla grupy NSO, która była pod ostrzałem w ostatnich miesiącach po pozwie Apple przeciwko firmie technologicznej, tak się stało. Według najnowszego raportu Reutersa, dziesiątki urzędników amerykańskich pracujących w Afryce padło ofiarą oprogramowania szpiegującego Pegasus – pomimo twierdzenia NSO, że żaden Amerykanin nie może być celem tej technologii.

Odpowiedź Departamentu Stanu USA

Departament Stanu USA jest w trakcie ustalania, kto wykorzystał oprogramowanie szpiegujące, aby uzyskać dostęp do informacji w telefonach. Urzędnicy stwierdzili, że prawdopodobnie jest to wynik tego, że pracownicy otrzymują nowe iPhone'y z zainstalowanym Pegasusem w urządzeniach.

To poważny cios dla izraelskiej firmy technologicznej NSO Group. Śledztwo prowadzone przez Departament Stanu USA pokazuje, jak poważna jest sytuacja i jak zagraża ona prawom człowieka i bezpieczeństwu narodowemu USA.

NSO Group została również dodana do amerykańskiej listy podmiotów wraz z inną izraelską firmą zajmującą się oprogramowaniem szpiegującym, Candiru, oskarżając te firmy o dostarczanie oprogramowania szpiegującego rządom w celu szpiegowania urzędników w ambasadach, dziennikarzy, aktywistów ludzkich i innych.

Departament Stanu był w bliskim kontakcie z Apple Inc. Według oficjalnego rzecznika Departamentu Stanu USA:

„Chociaż nie jesteśmy w stanie tego potwierdzić, ogólnie rzecz biorąc, Departament poważnie traktuje swoją odpowiedzialność za ochronę swoich informacji i stale podejmuje kroki w celu zapewnienia ochrony informacji. Jak każda duża organizacja działająca na całym świecie, uważnie monitorujemy warunki cyberbezpieczeństwa i stale aktualizujemy nasz stan bezpieczeństwa, aby dostosować się do zmieniających się taktyk przeciwników".

Rzecznik Rady Bezpieczeństwa Narodowego powiedział również, że administracja Bidena jest bardzo zaniepokojona komercyjnym oprogramowaniem szpiegującym, ponieważ stanowią one poważne zagrożenie dla bezpieczeństwa i kontrwywiadu dla personelu USA. Rzecznik powiedział również, że rząd szuka komercyjnych programów szpiegujących i narzędzi hakerskich.

John Scott Railton, starszy badacz z Citizen's Lab na University of Toronto, powiedział, że to ostatnie odkrycie pokazuje, że Bureau of Diplomatic Security musi przyspieszyć swoją grę i zrobić więcej, aby zabezpieczyć urządzenia używane przez swoich pracowników. Powiedział również, że „ NSO od lat jest oczywistym zagrożeniem dla bezpieczeństwa narodowego ” i nie zostało potraktowane poważnie przez rząd USA.

Na początku tego tygodnia Norbert Mao, przewodniczący Partii Demokratycznej Ugandy, również napisał na Twitterze, że otrzymał powiadomienie od Apple, że jego iPhone był celem ataku.

Oświadczenie Grupy NSO

Oficjalny rzecznik Grupy NSO powiedział, że gdy firma dowiedziała się o incydencie, „ natychmiast zablokowała dostęp danego klienta do systemu ze względu na powagę zarzutów. Dalej stwierdzono:

„Do tej pory nie otrzymaliśmy żadnych informacji ani numerów telefonów, ani żadnego incydentu, że narzędzia NSO zostały użyte w tym przypadku. Oprócz niezależnego dochodzenia, NSO będzie współpracować z wszelkimi odpowiednimi organami rządowymi i przedstawi pełne informacje, które będziemy mieć.”

Nadal nie jest jasne, kto wykorzystał oprogramowanie szpiegowskie do atakowania pracowników Departamentu Stanu, ponieważ rzecznik Apple odmówił komentarza na temat incydentu.

Oprogramowanie szpiegowskie NSO Groups zostało znalezione w ponad 50 000 smartfonach polityków, dziennikarzy, pracowników rządowych i nie tylko na całym świecie. Firma twierdziła, że ​​oprogramowanie szpiegujące nie może być wykorzystywane do atakowania numerów telefonów zaczynających się od +1 lub kodu kraju USA, ponieważ zostało zablokowane przez system. Jednak ten incydent pokazuje, że tak nie jest.

Według doniesień na celowniku padło ponad 11 pracowników Departamentu Stanu USA w Ugandzie. Tak więc, mimo że oprogramowanie szpiegujące Pegasus nie działa na numerach telefonów w Stanach Zjednoczonych, może zostać użyte przeciwko Amerykanom przebywającym za granicą korzystającym z numerów spoza USA.

Po tych zarzutach Izrael twierdził, że ograniczył eksport narzędzi szpiegowskich z powodu krytyki ze strony społeczności międzynarodowej. NSO chciało wejść na rynek amerykański, jednak te ostatnie incydenty i procesy sądowe Facebooka i Apple pokazują, że ludzie mają dość narzędzi szpiegowskich NSO.

Rzecznik Rady Bezpieczeństwa Narodowego USA powiedział, że administracja Bidena zmobilizowała ogólnokrajowy wysiłek w celu ograniczenia rozprzestrzeniania się tych narzędzi szpiegowskich, ponieważ łamią one prawa człowieka i stanowią poważne zagrożenie dla bezpieczeństwa USA.