Visoki sud u Londonu naredio je da bloger koji je bio mučen zbog svojih političkih stavova može pokrenuti tužbu protiv Kraljevine Bahrein jer mu je Pegasus hakirao mobitel špijunski softver nakon što je pobjegao u Veliku Britaniju.
Sud je dao dopuštenje Yusufu Al-Jamriju da podnese tužbu za odštetu protiv Kraljevstva, koje ima evidenciju kršenja ljudskih prava političkih protivnika, zbog optužbi da je administracija hakirala njegov mobilni telefon.
Tužba je prva pokrenuta iz Ujedinjenog Kraljevstva protiv Bahreina zbog upotrebe softvera Pegasus u Kraljevstvu, koji je isporučila izraelska tvrtka NSO Group. Odobravanjem zahtjeva, Visoki sud Ujedinjenog Kraljevstva složio se da postoji sporan slučaj protiv Kraljevine Bahrein.
Prema analizi Citizen Laba Sveučilišta u Torontu, Al-Jamrijev mobilni telefon – iPhone 8 – hakiran je špijunskim softverom Pegasus u kolovozu 2019. nakon što mu je odobren status azilanta u Ujedinjenom Kraljevstvu.
Vjeruje se da je špijunski softver omogućio bahreinskim vlastima pristup Al-Jamrijevim osobnim podacima, uključujući tekstualne poruke, pozive, podatke o lokaciji, fotografije te medicinske i bankovne podatke.
Također je dao bahreinskim vlastima mogućnost presretanja govornih poziva, korištenja mikrofona u telefonu kao uređaja za prisluškivanje za snimanje zvukova iz okoline, fotografiranje i praćenje njegovog kretanja.
Al-Jamri traži odštetu za zlouporabu privatnih informacija, osobne ozljede, uznemiravanje i neovlašteni pristup robi. Slučaj postavlja pitanja o prodaji špijunskog softvera od strane zapadnih tvrtki i izraelske NSO grupe zemljama s lošim stanjem ljudskih prava.
Prema Amnesty Internationalu, bahreinska Agencija za nacionalnu sigurnost mučila je, prijetila i seksualno zlostavljala aktiviste za ljudska prava u pokušaju da ušutka kritike režima.
Vlada ove zemlje cenzurira internet pomoću softvera za blokiranje koji je isporučila kanadska tvrtka Čistač mreža i koristi ciljane prekide interneta kako bi spriječio političke prosvjede, prema istraživanje The Citizen Laba.
Režim je blokirao web stranice i račune društvenih medija političkih protivnika, organizacija za ljudska prava i online novina. Istraga koju je proveo 2018 Haaretz otkrio je da je Verint Systems Bahreinu dostavio tehnologiju za praćenje društvenih medija.
Poznato je da Kraljevina Bahrein koristi špijunski softver za praćenje političkih protivnika najmanje od 2010. kada je administracija kupila licence za korištenje FinSpyja i drugog špijunskog softvera koji prodaje Gamma Group.
Yusuf Al-Jamri ispred Visokog suda
Kraljevstvo je 2013. kupilo špijunski softver od talijanske tvrtke za špijunski softver Hacking Team.
Bahrein koristi špijunski softver Pegasus najmanje od 2017. Istraživači u The Citizen Lab pronašao klaster poslužitelja korištenih za postavljanje Pegasusovih poslužitelja s nazivima domena koji su navodno povezani s bahreinskim političkim organizacijama.
Njegove žrtve uključuju političke aktiviste koji žive u egzilu u Londonu, bahreinskog odvjetnika i branitelja ljudskih prava, psihologa koji je pobjegao iz Bahreina kako bi zatražio azil u Velikoj Britaniji te sedam neimenovanih bahreinskih aktivista i novinara.
Automatizirani alat za hakiranje
Izraelska tvrtka NSO opisuje Pegasus u marketinškom materijalu kao “vodeće svjetsko rješenje za cyber obavještajnu djelatnost koje omogućuje policijskim i obavještajnim agencijama daljinsko i tajno izvlačenje obavještajnih podataka iz bilo kojeg uređaja”.
Korisnici softvera trebaju samo umetnuti ciljani telefonski broj kako bi započeli hakiranje telefona. “Ostalo automatski radi sustav, što u većini slučajeva rezultira s instaliranim agentom na ciljnom uređaju”, kaže tvrtka.
Klijenti Pegasusa mogu postaviti “pravila”, na primjer poslati upozorenje kada meta napusti ili uđe na određenu lokaciju, kada jedna meta sretne drugu metu, kada meta uputi telefonski poziv na određeni broj, primi poruku od određenog broj ili kada se u poruci koristi ključna riječ ili izraz.
Špijunski softver može se daljinski deinstalirati bez ostavljanja izravnog traga svoje prisutnosti na ciljanom uređaju i opremljen je mehanizmom za samouništenje koji mu omogućuje deinstaliranje kada postoji rizik od izlaganja.
Bahrein tvrdi da ima suvereni imunitet
Kraljevina Bahrein pokušava zahtijevati suvereni imunitet u sličnom slučaju koji su pokrenula dva prodemokratska aktivista čija su računala hakirana nakon što su potražili utočište u Ujedinjenom Kraljevstvu.
Saeedu Shehabiju, novinaru i osnivaču bahreinske oporbene stranke Al Wefaq, i Moosu Mohammedu, prodemokratskom aktivistu, hakirana su računala 2011. godine.
Tvrde da su agenti koji rade u ime Bahreina daljinski zarazili njihova računala špijunskim softverom FinSpy, omogućujući bahreinskim vlastima prikupljanje informacija s njihovih prijenosnih računala, uključujući poruke, e-poštu, kalendarske zapise, popise kontakata, povijest pregledavanja, fotografije, baze podataka, dokumente i video.
Napad je također omogućio Bahreinu da prati lokaciju svojih prijenosnih računala i prisluškuje razgovore tajno koristeći mikrofone i kamere prijenosnog računala.
Aktivisti su saznali da su im računala hakirana 2014. kada je WikiLeaks objavio dokumente o korištenju FinSpyja i organizacije za istraživanje i zagovaranje u Bahreinu, Bahrain Watchidentificirao ih je kao žrtve hakiranja.
Ova pravna bitka protiv moćne i opresivne države šalje zvučnu poruku: koliko god bili bogati ili zlostavljači, nijedan režim nije izvan odgovornosti. Potvrđuje da postoji pravni put za razotkrivanje istine i suprotstavljanje tiraniji
Yusuf Al-Jamri, britanski bloger i žrtva špijunskog softvera
Sud u Velikoj Britaniji utvrdio je na temelju procjene vjerojatnosti da su njihova računala zarazili agenti Bahreina, iako je Bahrein negirao tvrdnje. Propao je pokušaj argumentiranja suverenog imuniteta Žalbeni sud u listopadu 2024ali se očekuje da će pokrenuti postupak pred Vrhovnim sudom.
Govoreći nakon odluke suda da mu dopusti da podnese zahtjev za naknadu štete, Al-Jamri je opisao slučaj kao “prekretnicu koja mi otvara vrata da tražim pravdu”.
“Ova pravna bitka protiv moćne i opresivne države šalje zvučnu poruku: bez obzira na to koliko je bogat ili zlostavljan, nijedan režim nije izvan odgovornosti. Potvrđuje da postoji pravni put za razotkrivanje istine i suprotstavljanje tiraniji”, dodao je.
Sayed Ahmed Alwadaei, direktor zagovaranja na Bahreinskom institutu za prava i demokraciju, pohvalio je Al-Jamrija za njegovu hrabrost u pokretanju akcije protiv Bahreina, znajući da će se vjerojatno suočiti s odmazdom.
“Bahrein ne može napadati našu privatnost, gaziti naša prava ili uništavati živote na britanskom tlu bez odgovornosti. Dok pravda ide svojim tijekom na sudovima, britanska vlada mora djelovati odlučno kako bi se suočila sa zlonamjernim hakiranjem stranih država i odvratila ga od strane stranih država”, rekao je.
Al-Jamrijeva odvjetnica, Monika Sobiecki, partnerica u Bindmansu, rekla je da je slučaj prvi pokrenut u Velikoj Britaniji protiv Bahreina zbog korištenja ozloglašenog špijunskog softvera Pegasus.