Ein britischer Richter hat entschieden, dass ein Verfahren gegen das Königreich Saudi-Arabien, das von einem dissidenten Satiriker, der mit Spyware ins Visier genommen wurde, angestrengt wurde, fortgesetzt werden kann, eine Entscheidung, die als Präzedenzfall gefeiert wurde und die es anderen Hacker-Opfern in Großbritannien ermöglichen könnte, im Ausland zu klagen Regierungen, die solche Angriffe anordnen.
Der Fall gegen Saudi-Arabien wurde von Ghanem Almasarir angestrengt, einem prominenten Satiriker, dem im Vereinigten Königreich Asyl gewährt wurde und der ein häufiger Kritiker der saudischen Königsfamilie ist.
Im Mittelpunkt des Falls stehen Vorwürfe, Saudi-Arabien habe das Hacken von Almasarirs Telefon angeordnet und er sei 2018 von Agenten des Königreichs in London körperlich angegriffen worden.
Das Targeting und Hacken von Almasarirs Telefon durch ein Netzwerk, das wahrscheinlich mit Saudi-Arabien verbunden ist, wurde von Forschern des Citizen Lab an der University of Toronto bestätigt, die als weltweit führende Experten für die Verfolgung der digitalen Überwachung von Dissidenten, Journalisten und anderen Mitgliedern der Zivilgesellschaft gelten Gesellschaft.
Saudi-Arabien ist als ehemaliger Kunde der NSO Group bekannt, deren leistungsstarke Pegasus-Hacking-Software heimlich in Smartphones eindringt und diese kompromittiert.
Almasarir lobte die Entscheidung und betonte die „tiefgreifende Wirkung“, die der mutmaßliche Angriff und die Spyware des Königreichs auf sein Leben hatten.
„Ich fühle mich nicht mehr sicher und schaue ständig über meine Schulter. Ich fühle mich nicht mehr in der Lage, mich für das unterdrückte saudische Volk einzusetzen, weil ich befürchte, dass jeder Kontakt mit Menschen innerhalb des Königreichs sie in Gefahr bringen könnte. Ich freue mich darauf, meinen vollständigen Fall vor Gericht zu bringen, in der Hoffnung, dass ich das Königreich endlich für das Leid zur Rechenschaft ziehen kann, das sie mir meiner Meinung nach zugefügt haben“, sagte er.
Der Versuch Saudi-Arabiens, den Fall mit der Begründung abweisen zu lassen, dass es nach dem State Immunity Act 1978 über souveräne Immunität verfügt, wurde vom Richter des Obersten Gerichtshofs abgewiesen.
Der Guardian und andere Medien haben über den umfangreichen früheren Einsatz der Pegasus-Spyware von NSO durch die Saudis in Fällen auf der ganzen Welt berichtet, einschließlich der Erkenntnisse von Forschern, dass das Königreich einen engen Mitarbeiter des ermordeten Journalisten Jamal Khashoggi ins Visier genommen hatte, der in Kanada lebte, Journalisten für Nachrichtenagenturen in den USA und Katar sowie für Dissidenten und Menschenrechtsaktivisten.
In dem Urteil, gegen das Saudi-Arabien wahrscheinlich Berufung einlegen wird, stellte Richter Julian Knowles fest, dass der Fall von Almasarir unter einer Ausnahme vom Gesetz zur souveränen Immunität weitergeführt werden könnte, das für alle Handlungen eines ausländischen Staates gilt, die Personenschäden verursachen. Er stellte auch fest, dass Almasarir genügend Beweise vorgelegt hatte, um unter Berücksichtigung der Wahrscheinlichkeit zu dem Schluss zu kommen, dass Saudi-Arabien für den mutmaßlichen Angriff verantwortlich war. Die Behauptung Saudi-Arabiens, der Fall sei zu schwach oder zu spekulativ, um fortzufahren, wurde zurückgewiesen.
Almasarir wurde von Ida Aduwa, Associate Solicitor bei Leigh Day, vertreten. „Das heutige Urteil schafft einen überzeugenden Präzedenzfall für andere Fälle, die gegen ausländische Regierungen wegen des angeblichen Einsatzes von Spyware bei Einzelpersonen im Vereinigten Königreich angestrengt wurden. Ich hoffe, dass dieses Urteil den betroffenen Personen als Hoffnungsträger dienen wird, dass sich ausländische Regierungen in solchen Fällen nicht unbedingt hinter staatlicher Immunität verstecken können“, sagte Aduwa.
Die Entscheidung könnte tiefgreifende Auswirkungen auf andere Personen haben, die von NSOs Spyware in Großbritannien angegriffen oder gehackt werden.
Dazu gehören Lady Shackleton und Prinzessin Haya, die ehemalige Frau von Dubais Herrscher Scheich Mohammed bin Rashid al-Maktoum. Beide wurden während eines langwierigen Gerichtsverfahrens zwischen Haya und ihrem ehemaligen Ehemann in London vom Scheich mit NSO-Spyware gehackt.
Wenn Pegasus erfolgreich gegen ein Ziel eingesetzt wird, kann es unbemerkt jedes Mobiltelefon infizieren, sodass der Betreiber der Spyware Anrufe und Textnachrichten abfangen kann, einschließlich derer auf verschlüsselten Apps wie Signal oder WhatsApp. Es kann den Standort eines Mobiltelefonbenutzers verfolgen und auch seine Kamera und seinen Rekorder steuern, wodurch das Telefon praktisch in ein Abhörgerät verwandelt wird.
Die Entscheidung markierte eine wichtige Bestätigung der Forschung von Citizen Lab, das Beweise in ähnlichen Fällen vor anderen Gerichten geliefert hat, einschließlich in Hayas Fall.
Die leitende Rechtsberaterin von Citizen Lab, Siena Anstis, sagte: „Die Abweisung des Antrags der KSA durch das Oberste Gericht ist eine fantastische Nachricht für die Opfer digitaler transnationaler Repression im Vereinigten Königreich und stellt einen wichtigen ersten Schritt auf dem Weg zu mehr Rechenschaftspflicht dar. Ich hoffe auch, dass diese Entscheidung als Weckruf für die USA oder andere Gerichtsbarkeiten dient, in denen autoritäre Regime möglicherweise immer noch staatliche Immunität nutzen, um diese Art von Fällen zu blockieren und Spyware-Opfern ohne gerichtlichen Rechtsbehelf zu lassen.“
Saudi-Arabien wurde von Antony White QC und Michelle Butler von Matrix Chambers vertreten. White und Butler reagierten nicht sofort auf die Bitte des Guardian um einen Kommentar.
NSO hat auch nicht auf eine Bitte um Stellungnahme geantwortet.