Exklusiv<\/p>\n
Stand: 18.07.2021 18:00 Uhr<\/p>\n
Weltweit sind offenbar Journalisten und Oppositionelle mit einer m\u00e4chtigen Spionagesoftware ausgesp\u00e4ht worden. Das zeigt eine internationale Recherche. Eigentlich soll sie nur zur Verfolgung Krimineller und Terroristen genutzt werden.<\/p>\n
Von Christian Baars, Florian Flade und Georg Mascolo,
\n NDR\/WDR<\/p>\n
Sie sind offenbar ins Visier von Geheimdiensten und Polizeibeh\u00f6rden rund um den Globus geraten: Hunderte Journalisten, Menschenrechtsaktivisten, Anw\u00e4lte und Politiker, unter ihnen auch Staatspr\u00e4sidenten. Ihre Mobiltelefone sollen ausgew\u00e4hlt worden sein, um sie mit einer Spionagesoftware zu \u00fcberwachen. Das legen Recherchen eines internationalen Journalistenkonsortiums nahe, an dem auch NDR, WDR, „S\u00fcddeutsche Zeitung“ und die Wochenzeitung „Zeit“ beteiligt sind. Gemeinsam mit der Organisation Forbidden Stories und Amnesty International haben die Journalisten einen Datensatz von mehr als 50.000 Telefonnummern ausgewertet.<\/p>\n
Es handelt sich dabei um eine Liste von potenziellen Aussp\u00e4hzielen, die von Kunden der israelischen Firma NSO Group ausgew\u00e4hlt wurden. NSO geh\u00f6rt zu den f\u00fchrenden Herstellern kommerzieller Spionagesoftware. Das Unternehmen verkauft weltweit Produkte an Polizeibeh\u00f6rden, Geheimdienste und Armeen, mit denen Mobiltelefone umfassend ausspioniert werden k\u00f6nnen. Rund 60 Kunden in 40 L\u00e4ndern hat die im Jahr 2010 gegr\u00fcndete Firma, die mittlerweile mehr als eine Milliarde Euro wert sein soll, nach eigenen Angaben.<\/p>\n
Das bekannteste Produkt von NSO ist „Pegasus“, ein Trojaner, mit dem unbemerkt iPhones und Android-Smartphones infiziert und m\u00fchelos Telefonate, SMS, E-Mails und sogar verschl\u00fcsselte Chats \u00fcberwacht werden k\u00f6nnen. Mit der Software, die als eine der leistungsf\u00e4higsten Spionageprogramme auf dem kommerziellen Markt gilt, k\u00f6nnen sogar die Kamera und das Mikrofon eines Ger\u00e4ts unbemerkt eingeschaltet werden.<\/p>\n
Tausende Telefonnummern<\/p>\n
Nach offizieller Darstellung verkauft der israelische Hersteller NSO seine Spionagesoftware nur an staatliche Stellen, die sie demnach auch ausschlie\u00dflich f\u00fcr den Kampf gegen den Terrorismus und schwere Kriminalit\u00e4t einsetzen sollen. Tats\u00e4chlich aber legen die Recherchen des „Pegasus-Projekts“ nahe, dass autorit\u00e4re Regime damit auch politische Gegner, Oppositionelle, Menschenrechtsaktivisten und kritische Journalisten \u00fcberwachen und verfolgen.<\/p>\n
Die Telefonliste, die Eintr\u00e4ge von 2016 bis 2021 umfasst, enth\u00e4lt offenbar die Daten von mindestens zehn Kunden von NSO. Das Journalistenkonsortium konnte Tausende Nummern konkreten Personen zuordnen. In der Liste finden sich unter anderem Handynummern von Staats- und Regierungschefs und von hochrangigen Diplomaten. Auch dabei sind die Nummern von mehr als 180 Journalistinnen und Journalisten, unter ihnen die Chefredakteurin der britischen „Financial Times“, Reporterinnen der franz\u00f6sischen Medien „Le Monde“, „Mediapart“ und „Le Canard Enchain\u00e9“, eine Reporterin des US-Fernsehsenders CNN, von „The Wire“ in Indien, ein AFP-Korrespondent in Marokko, eine Fernsehmoderatorin in Mexiko und Redakteure aus Ungarn und Aserbaidschan.<\/p>\n
Anschl\u00e4ge verhindert, Kriminalit\u00e4t bek\u00e4mpft<\/p>\n
In einer Stellungnahme, die ein US-amerikanischer Rechtsanwalt im Auftrag von NSO verfasst hat, hei\u00dft es, die Erfassung von Telefonnummern k\u00f6nnte viele legitime und vollst\u00e4ndige saubere Anwendungsm\u00f6glichkeiten haben, die nichts mit \u00dcberwachung oder NSO zu tun h\u00e4tten. Selbst wenn diese Nummern bei NSO eingespeist worden w\u00e4ren, m\u00fcsse dies „nicht zwingend bedeuten“, dass dies auch „Teil eines \u00dcberwachungsversuchs“ gewesen sei. Zudem sage dies nichts dar\u00fcber aus, ob der Einsatz von Spionagesoftware auch erfolgreich gewesen sei. Zudem habe NSO keinerlei Kenntnis von den Aufkl\u00e4rungszielen seiner Kunden. Der franz\u00f6sische Verein Forbidden Stories ziehe „falsche, zu weit reichende und verleumderische Schl\u00fcsse aus der Liste von Daten“. <\/p>\n
„Die Wahrheit ist, die Technologien der NSO Group haben geholfen, Terrorangriffe, Waffengewalt, Auto-Explosionen und Selbstmordanschl\u00e4ge zu verhindern“, teilte die israelische Firma auf Anfrage mit. Die Produkte von NSO w\u00fcrden t\u00e4glich von Beh\u00f6rden eingesetzt, „um P\u00e4dophilie-, Sex- und Drogenh\u00e4ndlerringe zu zerschlagen, vermisste und entf\u00fchrte Kinder zu lokalisieren“, das Unternehmen befinde sich auf einer „lebensrettenden Mission“ und werde diese „unbeirrt und gewissenhaft ausf\u00fchren, trotz aller fortgesetzten Versuche, sie mit falschen Begr\u00fcndungen zu diskreditieren“.<\/p>\n
Georg Mascolo, Leiter Recherchekooperation NDR\/WDR\/SZ, zu Spionageangriffen durch manipulierte Smartphones
\n tagesschau24 18:00 Uhr, 18.7.2021<\/p>\n
Angriff binnen Sekunden<\/p>\n
Wenn ein Handy mithilfe der Sp\u00e4hsoftware attackiert werden soll, erfolgt dies laut Insidern in zwei Schritten. Zun\u00e4chst wird etwa \u00fcberpr\u00fcft, wo sich das Ger\u00e4t befindet und ob es erreichbar ist. Anschlie\u00dfend k\u00f6nnen die Angreifer auf Basis dieser Daten das Handy mit dem Pegasus-Programm infizieren. In mehr als einem Dutzend F\u00e4llen aus der Liste, denen das Journalistenkonsortium nachging, erfolgte der Angriff weniger als eine Minute nach der ersten Datenabfrage, manchmal waren es sogar nur sieben Sekunden.<\/p>\n
Spuren des Trojaners auf zahlreichen Handys gefunden<\/p>\n
Um zu \u00fcberpr\u00fcfen, ob tats\u00e4chlich Angriffe mit der Spionagesoftware „Pegasus“ auf die gelisteten Telefonnummern stattgefunden haben, haben sich die beteiligten Medien in den vergangenen Monaten mit mutma\u00dflichen Opfern der Aussp\u00e4haktionen getroffen und Stichproben veranlasst.<\/p>\n
IT-Experten vom Amnesty International Security Lab in Berlin und vom Citizen Lab der Universit\u00e4t von Toronto f\u00fchrten forensische Untersuchungen an 44 iPhones von Personen durch, deren Nummern augenscheinlich von NSO-Kunden als potenzielle Ziele ausgew\u00e4hlt worden waren. Dabei konnten auf 37 Ger\u00e4ten tats\u00e4chlich Spuren von Angriffen mit der „Pegasus“-Software festgestellt werden, auf einigen Handys war der Trojaner offenbar noch bis Juli dieses Jahres aktiv.<\/p>\n
Der Fall Kashoggi<\/p>\n
Die Spuren auf den untersuchten Handys wiesen nach Darstellung der Experten von Citizen Lab, die sich seit Jahren mit der Software der israelischen Firma NSO befassen, eine hohe \u00dcbereinstimmung mit Spuren von Ger\u00e4ten auf, die schon in der Vergangenheit mutma\u00dflich mit „Pegasus“ infiziert worden waren.<\/p>\n
Kritik an NSO gab es auch, nachdem Hinweise aufkamen, dass die \u00dcberwachungssoftware „Pegasus“ im Umfeld des saudischen Journalisten und Exil-Oppositionellen Jamal Khashoggi eingesetzt worden sein soll – was NSO bestreitet. Khashoggi galt als Kritiker des K\u00f6nigshauses und soll 2018 beim Besuch des saudischen Konsulats von einem Killerkommando in Istanbul ermordet und seine Leiche anschlie\u00dfend zers\u00e4gt worden sein. Auch gegen den Menschenrechtsaktivisten Ahmad Mansur aus den Vereinigten Arabischen Emiraten soll das israelische \u00dcberwachungsprogramm eingesetzt worden sein.<\/p>\n
Internationale Recherche deckt Missbrauch von umstrittener Spionagesoftware „Pegasus“ auf
\n Johannes Jolmes\/Georg Mascolo, NDR, tagesthemen 22:00 Uhr, 18.7.2021<\/p>\n
Einsatz auch in Europa<\/p>\n
Die neuen Recherchen des „Pegasus-Projekts“ legen nahe, dass die Spionagesoftware auch in Europa zum Einsatz kam. In Ungarn etwa sollen mehrere investigativ arbeitende Journalisten noch im Jahr 2019 damit angegriffen worden sein. Das Land \u00e4u\u00dfert sich nicht dazu. In einer Stellungnahme schreibt die Regierung aber, dass in Ungarn Rechtsstaatlichkeit herrsche.<\/p>\n
Auch in Aserbaidschan kam es zu Aussp\u00e4haktionen gegen bekannte regierungskritische Journalisten, beispielsweise gegen die Reporterinnen Khadija Ismayilova und Sevinc Vaqifizi, wie forensische Analysen ihrer Handys ergaben. In Frankreich ist laut der Untersuchung das Mobiltelefon von Edwy Penel, dem Gr\u00fcnder der Rechercheplattform „Mediapart“ infiziert worden, ebenso das einer bekannten Reporterin von „Le Monde“. Die Analyse der Daten und weitere Recherchen sprechen daf\u00fcr, dass die \u00dcberwachungen von Stellen in Marokko veranlasst wurden.<\/p>\n
Auf der Liste finden sich insgesamt rund 10.000 Telefonnummern, die augenscheinlich durch Kunden von NSO aus Marokko in das System eingegeben wurden. Rund 100 Anschlussinhaberinnen und -inhaber konnten namentlich identifiziert werden, meist handelt es sich dabei um franz\u00f6sische Telefonnummern. Damit z\u00e4hlt das nordafrikanische Land zu den wohl gr\u00f6\u00dften Kunden der israelischen Firma. Konkrete Nachfragen zur Nutzung der israelischen Software lie\u00df die marokkanische Regierung unbeantwortet. In den kommenden Tagen werden unter anderem auf tagesschau.de, bei der „S\u00fcddeutschen Zeitung“ und bei der „Zeit“ die Ergebnisse der Recherchen des „Pegasus“-Projekts ver\u00f6ffentlicht.<\/p>\n
Pegasus-Projekt – Menschenrechtsverletzungen durch Sp\u00e4h-Software aus Israel
\n Kersten M\u00fcgge, NDR, 18.7.2021 \u00b7 23:02 Uhr<\/p>\n