Der katalanische Präsident hat die spanische Regierung aufgefordert, eine „offizielle und unabhängige Untersuchung“ einzuleiten, wie und warum er und mehr als 60 Personen, die mit der regionalen Unabhängigkeitsbewegung in Verbindung stehen, Berichten zufolge ihre Mobiltelefone mit der Pegasus-Spyware der NSO Group angegriffen haben.
Pere Aragonès sagte dem Guardian, dass das mutmaßliche Targeting, das am Montag von Cybersicherheitsexperten des Citizen Lab aufgedeckt wurde, eine Verletzung der Rechte des Einzelnen, einen Angriff auf die Demokratie und eine Bedrohung des politischen Dissens darstellt.
„Mein Telefon wurde wegen meiner politischen Pflichten angegriffen – zuerst als regionaler Vizepräsident und dann als regionaler Präsident“, sagte er. „Das geht über das hinaus, was mir als Individuum und als Bürger angetan wurde. Sie haben auch die demokratisch gewählte Institution, die katalanische Regierung, angegriffen, was einen Angriff auf alle katalanischen Bürger und Institutionen und damit einen Angriff auf die Demokratie darstellt.“
Laut Citizen Lab gehörten Aragonès und seine drei für die Unabhängigkeit eintretenden Vorgänger zu mindestens 65 Personen, deren Telefone mit gefälschten Texten oder WhatsApp-Nachrichten angegriffen oder mit Söldner-Spyware infiziert wurden. Fast alle Vorfälle ereigneten sich zwischen 2017 – dem Jahr des gescheiterten Antrags auf die regionale Unabhängigkeit Kataloniens – und 2020.
Obwohl die NSO Group behauptet, dass Pegasus nur an Regierungen verkauft wird, um Kriminelle und Terroristen aufzuspüren, ergab eine gemeinsame Untersuchung von Guardian und El País vor zwei Jahren, dass der Sprecher des katalanischen Regionalparlaments und mindestens zwei weitere Befürworter der Unabhängigkeit gewarnt wurden Spyware war verwendet worden, um sie anzugreifen.
Aragonès sagte, die offensichtliche Spionage habe ein so „massives Ausmaß“ gehabt, dass sie der Aufmerksamkeit der spanischen Behörden nicht entgangen sein könne. Er fügte hinzu, dass es wahrscheinlich auch nicht die Arbeit eines einzelnen Agenten innerhalb des spanischen National Intelligence Center (CNI) gewesen sei.
„Um dieses Spionagesystem einzurichten, wären große und erhebliche Ressourcen erforderlich gewesen“, sagte er. „Es gibt auch Genehmigungsverfahren, die Geheimdienste durchlaufen müssen, und das bedeutet natürlich, dass dies nicht unbemerkt bleiben konnte.“
Der katalanische Präsident sagte, dass das Ausspionieren von Bürgern zwar eine ernste Angelegenheit sei, der offensichtliche Einsatz von Pegasus gegen Politiker, Anwälte und Gruppen der Zivilgesellschaft jedoch besonders besorgniserregend sei.
„Für uns ist es absolut notwendig, dass es eine offizielle und unabhängige Untersuchung darüber gibt, ob in diesem Fall die CNI oder die Policía Nacional oder die Guardia Civil des spanischen Staates dieses Programm genutzt haben“, sagt er genannt.
„Wir müssen genau wissen, wie oft es verwendet wurde, gegen wen und mit welcher Begründung. Damit wird geklärt, wer dafür verantwortlich war. Eine Regierung kann nicht sagen, dass sie nicht wusste, was vor sich ging. Wenn sie es nicht wusste, muss sie herausfinden, wer intern verantwortlich war – denn hier geht es um die Verfolgung von politischem Dissens.“
Aragonès sagte, dass, obwohl das Targeting das Vertrauen in die spanische Regierung „dezimiert“ habe, seine Regierung immer noch offen dafür sei, eine Verhandlungslösung für den politischen Konflikt zu finden, der Spanien vor fast fünf Jahren in eine Krise stürzte.
Er warnte auch davor, dass die Verwendung von Spyware wie Pegasus weltweit angegangen werden müsse, da „wir es hier mit Verhaltensweisen zu tun haben, die nicht nur in Katalonien aufgetreten sind“. Selbst wenn Pegasus verschwinden sollte, fügte Aragonès hinzu, würde bald neue Software an seine Stelle treten.
„Wir brauchen Grenzen für dieses technologische Eindringen in die Privatsphäre der Menschen“, sagte er. „Letztendlich ist ein Mobiltelefon eine Verlängerung unseres persönlichen und privaten Lebens. Es ist wichtig, dass es unabhängige Mechanismen gibt, um zu überprüfen, dass Regierungen keine Instrumente verwenden, die entwickelt wurden, um Terroristen gegen politische Rivalen oder Gegner zu bekämpfen.“
Citizen Lab und Amnesty International haben ebenfalls eine offizielle Untersuchung der Angelegenheit gefordert.
Die spanische Regierung hat jedes Fehlverhalten bestritten, während die Policía Nacional und die Guardia Civil erklärten, sie hätten keinerlei Geschäfte mit NSO-Gruppen gemacht und ihre Dienste nie in Anspruch genommen.
Die Sprecherin der Regierung, Isabel Rodríguez, sagte am Dienstagnachmittag, die Spionagevorwürfe seien nicht neu und seien bereits von der Regierung angegangen worden. „Aber ich möchte unsere Position wiederholen, nämlich dass die Regierung nichts zu verbergen hat – absolut nichts“, sagte sie.
„Deshalb wird die Regierung uneingeschränkt mit dem Justizsystem und allen Ermittlungen in diesen Angelegenheiten kooperieren, wenn dies von den Gerichten verlangt wird. Ich möchte auch betonen, dass Spanien ein demokratischer Staat mit voller Rechtsstaatlichkeit ist. Daher erfordert jede Einschränkung der Grundrechte eine gerichtliche Entscheidung.“
Rodríguez sagte, die sozialistisch geführte Koalitionsregierung werde es nicht hinnehmen, dass Spaniens „demokratische Qualität“ in Frage gestellt werde.
Sie sagte jedoch, sie könne sich nicht dazu äußern, ob das CNI Zugang zu Pegasus habe oder ob es das Programm jemals eingesetzt habe.
„Es gibt Angelegenheiten, die sich auf die nationale Sicherheit beziehen, die gesetzlich geschützt und als geheim eingestuftes Material sind – geheime Angelegenheiten – und darauf kann ich nicht eingehen“, sagte Rodríguez. „Das Gesetz verbietet es.“
Das CNI hat dem Guardian und El País zuvor mitgeteilt, dass seine Arbeit vom Obersten Gerichtshof überwacht wird und dass es „in voller Übereinstimmung mit dem Rechtssystem und unter absoluter Achtung der geltenden Gesetze“ handelt.
Ein Sprecher von NSO sagte: „NSO wird weiterhin von einer Reihe politisch motivierter Interessenvertretungen wie Citizen Labs und Amnesty ins Visier genommen, um ungenaue und unbegründete Berichte auf der Grundlage vager und unvollständiger Informationen zu erstellen.
„Wir haben wiederholt mit behördlichen Ermittlungen zusammengearbeitet, wenn glaubwürdige Anschuldigungen angebracht sind. Die zu diesen Behauptungen erhobenen Informationen sind jedoch erneut falsch und können aus technologischen und vertraglichen Gründen nicht mit NSO-Produkten in Verbindung gebracht werden.“