Schurken und Spionageprogramme: Pegasus schlägt in Spanien zu
Pegasus-Spyware, die teuflisch effektive Kreation der skrupellosen israelischen NSO Group, ist so etwas wie ein Stammgast in den Nachrichtenzyklen zur Cybersicherheit geworden.
C
Contra24 RedaktionRedaktion

via Global Research
Die 2010 entwickelte Software wurde von drei Ingenieuren entwickelt, die zuvor für die Cybereinheit 8200 der israelischen Streitkräfte gearbeitet hatten: Niv Carmi, Shalev Hulio und Omri Lavie. NSO stand an der Spitze einer israelischen Charmeoffensive und empfing regelmäßig Beamte des Mossad in seinem Hauptquartier in Herzliya in Begleitung von Delegationen aus afrikanischen und arabischen Ländern. Cyber-Fähigkeiten wären eine Möglichkeit, sich bei ihnen beliebt zu machen.
Die Bilanz des Unternehmens weckte das Interesse des US-Handelsministeriums, das im November letzten Jahres ankündigte, dass es die NSO Group und ein weiteres israelisches Cyber-Unternehmen, Candiru (jetzt umbenannt in Saito Tech), auf seine Liste der Unternehmen setzen würde, "da es Beweise dafür gibt, dass diese Unternehmen Spionagesoftware entwickelt und an ausländische Regierungen geliefert haben, die diese Tools zur böswilligen Bekämpfung von Regierungsbeamten, Journalisten, Geschäftsleuten, Aktivisten, Akademikern und Botschaftsmitarbeitern eingesetzt haben."
Im Juli 2021 deckte das Pegasus-Projekt, eine Initiative von 17 Medienorganisationen und zivilgesellschaftlichen Gruppen, auf, dass 50.000 Telefonnummern, die für eine Reihe von Regierungen von Interesse waren, auf einer Liste von hackbaren Zielen standen. Alle waren Ziele von Pegasus gewesen.
Die NSO-Gruppe hat eine Vielzahl von Regierungen als Kunden und deckt das gesamte autoritäre und liberal-demokratische Spektrum ab. Am berüchtigtsten ist Pegasus im Überwachungsarsenal des Königreichs Saudi-Arabien, das angeblich Anrufe des ermordeten saudischen Journalisten Jamal Khashoggi und eines anderen Dissidenten, Omar Abdulaziz, überwacht hat. Im Oktober 2018 wurde Khashoggi auf Befehl von Saudi-Arabiens Kronprinz Mohammed bin Salman auf dem Gelände des saudischen Konsulats in Istanbul von einem Killerkommando abgeschlachtet. Die Anwälte von Abdulaziz argumentieren, dass das Hacken seines Telefons "in erheblichem Maße zu der Entscheidung beigetragen hat, Herrn Khashoggi zu ermorden".
Der spanische Ministerpräsident Pedro Sánchez, die Verteidigungsministerin Margarita Robles, der Innenminister Fernando Grande-Marlaska und 18 katalanische Separatisten sind die jüngsten hochrangigen Ziele, die in den Kanon von Pegasus aufgenommen wurden. Sánchez' Telefon wurde im Mai 2021 zweimal gehackt, wobei es nach offiziellen Angaben mindestens ein Datenleck gab. Nach Angaben der Regierung war dies das Ergebnis einer "illegalen und externen" Operation, die von Stellen ohne staatliche Genehmigung durchgeführt wurde.
Ironischerweise hatte Robles selbst die gezielte Überwachung der 18 katalanischen Separatisten verteidigt und behauptet, die Überwachung sei mit gerichtlicher Genehmigung erfolgt. "In diesem Land", so betonte sie auf einer Pressekonferenz, "wird niemand wegen seiner politischen Ideale verfolgt."
Der Hintergrund des gesamten Skandals ist noch unheimlicher: Citizen Lab enthüllte letzten Monat, dass über 60 katalanische Gesetzgeber, Juristen, Mitglieder des Europäischen Parlaments, Journalisten und Familienmitglieder zwischen 2015 und 2020 von der Pegasus-Spionagesoftware erfasst wurden. (Citizen Lab fand heraus, dass 63 Personen mit Pegasus anvisiert oder infiziert worden waren, vier weitere wurden Opfer der Spionagesoftware Candiru). Zu den bestätigten Zielen gehören Elisenda Paluzie und Sònia Urpí Garcia, die beide für die Assemblea Nacional Catalana arbeiten, eine Organisation, die sich für die Unabhängigkeit Kataloniens einsetzt.
Auch das Telefon der katalanischen Journalistin Meritxell Bonet wurde im Juni 2019 während der letzten Tage eines Verfahrens vor dem Obersten Gerichtshof gegen ihren Ehemann Jordi Cuixart gehackt. Cuixart, ehemaliger Präsident der katalanischen Vereinigung Òmnium Cultural, wurde wegen Aufwiegelung angeklagt und verurteilt.
Die Untersuchung von Citizen Lab konnte "die Operationen nicht eindeutig einer bestimmten Einrichtung zuordnen, aber starke Indizien deuten auf eine Verbindung zu den spanischen Behörden hin". Die Technologie- und Menschenrechtsforscherin von Amnesty International, Likhita Banerji, brachte den Fall auf den Punkt. "Die spanische Regierung muss klarstellen, ob sie ein Kunde der NSO Group ist oder nicht. Außerdem muss sie eine gründliche, unabhängige Untersuchung des Einsatzes von Pegasus-Spionagesoftware gegen die in dieser Untersuchung identifizierten Katalanen durchführen."
Es mussten Köpfe rollen, und das Hauptopfer in dieser Affäre war die erste Frau an der Spitze des spanischen Geheimdienstes CNI, Paz Esteban. Estebans Verteidigung der katalanischen Hackerangriffe war identisch mit der von Robles: Sie waren mit richterlicher und gesetzlicher Genehmigung durchgeführt worden. Aber sie brauchte einen Skalp für eine immer peinlichere Situation und hatte keine Lust, sich ihre Gründe nachplappern zu lassen. "Sie sprechen von Entlassung", erklärte sie knapp, "ich spreche von Ablösung".
Auch wenn die Folgen für die spanische Regierung deutlich zu spüren sind, sollte man nicht vergessen, wer hier der Victor Frankenstein ist. Die NSO hat in Israel selbst schon einige Schrammen abbekommen. Im Jahr 2020 überlebte das Unternehmen eine Klage von Amnesty International zur Überprüfung seiner Sicherheitsexportlizenz. Aber es besteht kaum die Gefahr, dass das Unternehmen die Unterstützung des israelischen Verteidigungsministeriums verliert. In Israel ist die Cybersicherheit nach wie vor das Aushängeschild für technologisches Können, lukrativ, undurchsichtig und gegenüber Parlamentariern und Gerichten eindeutig nicht rechenschaftspflichtig.


