EFF demanda al fabricante de software espía DarkMatter por piratear ilegalmente a un activista saudí
L’Electronic Frontier Foundation (EFF) a déposé une plainte contre le fabricant de logiciels espions DarkMatter, ainsi que trois anciens membres d’agences de renseignement ou militaires américaines, pour avoir prétendument piraté l’iPhone d’un éminent militant saoudien des droits de el hombre.
La demanda fue presentada en nombre de Loujain al-Hathloul, quien afirma haber estado entre las víctimas de una campaña de piratería ilegal orquestada por DarkMatter y tres ex agentes de inteligencia estadounidenses contratados por los Emiratos Árabes Unidos tras las protestas árabes de primavera.
Los ex agentes de la NSA, nombrados en la demanda como el CIO de ExpressVPN Daniel Gerike, Marc Baier y Ryan Adams, formaban parte del programa de piratería Project Raven, un esfuerzo de los Emiratos Árabes Unidos para espiar a activistas de derechos humanos, políticos, periodistas y disidentes que se oponen a la gobierno durante las protestas de la Primavera Árabe.
En septiembre, los tres exespías acordaron pagar $ 1.7 millones acumulados después de admitir violaciones de la Ley de Abuso y Fraude Informático (CFAA) y prohibiciones de la venta de tecnología militar sensible en la parte de un acuerdo de no enjuiciamiento con el Departamento de EE. UU. de Justicia. También se les prohíbe permanentemente cualquier trabajo que implique el funcionamiento de redes informáticas, trabajar para determinadas organizaciones en los Emiratos Árabes Unidos, exportar artículos de defensa o prestar servicios de defensa.
Al-Hathloul, mejor conocida por sus esfuerzos para fortalecer los derechos de las mujeres en Arabia Saudita, afirma que ex espías explotaron la vulnerabilidad en iMessage para piratear ilegalmente su iPhone con el fin de monitorear en secreto sus comunicaciones y ubicación. Esto, afirma, la llevó a «su arresto arbitrario por parte de los servicios de seguridad de los Emiratos Árabes Unidos y su entrega a Arabia Saudita, donde fue detenida, encarcelada y torturada».
La demanda alega que Gerike, Baier y Adams compraron un código malicioso de una empresa estadounidense y lo enviaron intencionalmente a los servidores de Apple en los EE. UU. Para localizar y colocar software malicioso en la violación del iPhone de Al-Hathloul de la CFAA. También alega que ayudaron e incitaron a cometer crímenes de lesa humanidad debido al hecho de que la piratería del teléfono de al-Hathloul fue parte del ataque generalizado y sistemático de los Emiratos Árabes Unidos contra defensores de los derechos humanos, seres humanos y activistas.
EFF, que ha presentado una demanda junto con los bufetes de abogados Foley Hoag LLP y Boise Matthews LLP, dice que es un caso «claro» de secuestro de dispositivos, en el que «agentes de DarkMatter penetraron involuntariamente en el iPhone de al-Hathloul para insertar malware, con horribles consecuencias.
«Project Raven fue más allá incluso del comportamiento que hemos visto en el Grupo NSO, que se ha encontrado repetidamente que ha vendido software a gobiernos autoritarios que usan sus herramientas para espiar a periodistas, activistas y disidentes», dijo Eva Galperin, directora de ciberseguridad. en EFF. “DarkMatter no solo proporcionó las herramientas; ellos mismos supervisaron el programa de vigilancia.
En un comunicado, al-Hathloul dijo:
Ningún gobierno o individuo debería tolerar el uso indebido de software espía para disuadir los derechos humanos o poner en peligro la voz de la conciencia humana. Es por eso que he elegido defender nuestro derecho colectivo a permanecer seguro en línea y limitar el abuso de poder cibernético patrocinado por el gobierno.
Sigo dándome cuenta de mi privilegio de actuar eventualmente de acuerdo con mis creencias. Espero que este caso inspire a otros a abordar todo tipo de delitos cibernéticos y al mismo tiempo crear un espacio más seguro para que todos crezcamos, compartamos y aprendamos unos de otros sin la amenaza del abuso de poder.
