В январе журналисты The New York Times сообщили, что программа Pegasus и ракетный комплекс были «в центре» крупной оружейной сделки, которую в 2017 году заключили Израиль и Индия.
Программа Pegasus заражает устройство без каких-либо действий со стороны пользователя. Ее использовали во многих странах, в том числе для слежки за журналистами, активистами, оппозиционерами и диссидентами.
Прошлогоднее коллективное расследование «Проект Pegasus» выявило, что в Индии шпионское ПО могли внедрить в телефоны ряда лиц, включая известных журналистов и высокопоставленных политиков, таких как лидер Партии Конгресса Рахул Ганди.
Индийское правительство отказалось подтвердить или опровергнуть факт покупки программы Pegasus. В прошлом июле министр информационных технологий назвал расследование «погоней за сенсацией» и попыткой «подорвать индийскую демократию и институты».
Тем не менее в прошлом октябре индийский Верховный суд учредил специальную комиссию, которой поручили выяснить, действительно ли правительство страны применяло Pegasus.
В августе комиссия завершила работу и сообщила, что не смогла подтвердить факт использования шпионской программы: в некоторых из проверенных телефонов нашли вредоносное ПО, однако убедительных доказательств наличия Pegasus не обнаружили. В комиссии отметили, что правительство «не содействовало» расследованию.
Согласно транспортной накладной, которую OCCRP предоставил сервис, анализирующий таможенные документы, Разведывательное бюро Индии получило от израильской компании компьютерные серверы Dell, сетевое оборудование Cisco и батареи «для бесперебойного питания».
В документе говорится, что доставленная воздушным путем техника предназначалась для «военных и оборонных целей» и стоила 315 тысяч долларов – это совпадает со сведениями, опубликованными The New York Times в январе.
О выполнении сделки сообщила 6 апреля 2017 года компания Israel Aerospace Industries, которая получила контракт на поставку систем ПВО — согласно таможенным бумагам, документ подписали за полторы недели до того, как груз прибыл в Индию.
Невозможно точно сказать, использовали ли импортированное оборудование для работы Pegasus. Однако технические характеристики отвечают спецификации в инструкции к шпионскому ПО — ее направили в суд США в поддержку иска, который в 2019 году подала против NSO Group фирма Meta, материнская компания Facebook и WhatsApp.
В NSO Group и Разведывательном бюро не ответили на наши вопросы.
В инструкции — в ней также сказано, что «необходимое оборудование поставляют вместе с системой при ее развертывании» — указано, что для работы программы требуются две серверные стойки, сетевое оборудование, сетевые кабели, серверы и батареи для обеспечения их бесперебойной работы. Эта техника требуется для запуска системы Pegasus и хранения данных, извлеченных из мобильных телефонов.
Инструкции к Pegasus с оборудованием, необходимым для работы программы
Похожие технические требования указаны в контракте на поставку Pegasus, который заключила с NSO Group мексиканская компания. Договор, который изначально опубликовало мексиканское новостное агентство Aristegui Noticias, попал в распоряжение OCCRP и партнеров. Согласно документам из иска Meta, такое же оборудование получила Гана, еще один клиент NSO Group.
Два сотрудника индийской разведки — старший офицер и контрактник, которые согласились поговорить с журналистами на условиях анонимности, — подтвердили OCCRP, что правительство купило Pegasus в 2017 году.
Этьен Менье, технический специалист Amnesty International, считает, что имеющаяся информация «представляет собой убедительные и тревожные доказательства покупки шпионского ПО индийскими властями».
По некоторым данным, советник по национальной безопасности Индии Аджит Доваль посетил Израиль в конце февраля 2017 года, в преддверии исторического июльского визита премьер-министра страны Нарендры Моди.
По некоторым данным, хотя официально Разведывательное бюро отвечает за контрразведку и борьбу с внутренним терроризмом, в прошлом его использовали для сбора политической информации. Деятельность агентства не регулируется законом, а в конце 2018 года индийское МВД уполномочило его расшифровывать всю информацию, полученную с любого устройства в стране.
Подконтрольная Верховному суду специальная комиссия подготовила отчет по итогам расследования, из которого обнародовали только приложение. В нем рекомендации по правовым реформам в сфере кибербезопасности и конфиденциальности данных.
Менье считает, что суд должен «немедленно» обнародовать полный документ.
«Все жертвы Pegasus в Индии заслуживают справедливости. Власти страны должны рассказать правду о своих отношениях с NSO», — говорит он.