Der Fall der indischen Regierung gegen Rona Wilson, eine inhaftierte indische Aktivistin und Kritikerin der Regierung von Narendra Modi, wird voraussichtlich einer neuen Prüfung unterzogen, nachdem behauptet wurde, sein Mobiltelefon sei nur wenige Monate vor seiner umstrittenen Festnahme mit israelischer Spyware gehackt worden.
Eine forensische Analyse von Wilsons Telefon durch Amnesty International ergab Hinweise darauf, dass es zwischen Juli 2017 und März 2018, drei Monate vor seiner Festnahme wegen terroristischer Anschuldigungen, mit der Spyware der NSO Group namens Pegasus infiziert war.
Wilson ist Teil eines Netzwerks von mehr als einem Dutzend Schriftstellern, Anwälten und Künstlern, die sich für die Rechte indigener Gemeinschaften und niederer Inder einsetzten und seit 2018 inhaftiert sind.
Mitglieder haben eine Reihe von Terrorismusdelikten bestritten, darunter die Verschwörung zur Ermordung von Modi.
Seitdem deuten von digitalen Forschern gesammelte Beweise darauf hin, dass sie aufdringlichen digitalen Waffen ausgesetzt waren. Aktivisten und Anwälte, die die Fälle untersucht haben, haben behauptet, dass sie schwere „Verfahrensunregelmäßigkeiten“ der indischen Behörden enthalten haben.
Laut Recherchen des US-amerikanischen Unternehmens Arsenal Consulting für digitale Forensik wurden gegen sie zitierte Beweise auf Laptops angebracht, die von den Aktivisten, darunter Wilson, verwendet wurden.
Die Behauptung, Pegasus sei von einem Regierungskunden der NSO gegen Wilson eingesetzt worden, ist das jüngste Beispiel dafür, wie digitale Überwachungstools anscheinend gegen die Aktivisten eingesetzt wurden.
Der Guardian hat zuvor berichtet, dass Wilsons Handynummer in einer durchgesickerten Datenbank im Herzen des Pegasus-Projekts enthalten war, einer Untersuchung der NSO-Gruppe durch den Guardian, die Washington Post und andere Medien.
Koordiniert wurde das Projekt von der französischen Non-Profit-Gruppe Forbidden Stories.
Sobald ein Telefon mit Pegasus infiziert ist, haben die Betreiber der Spyware vollen Zugriff, einschließlich der Möglichkeit, Telefongespräche abzufangen, Textnachrichten zu lesen, verschlüsselte Apps zu infiltrieren und den physischen Standort einer Person zu verfolgen. Die Spyware kann ein Mobiltelefon auch in ein Abhörgerät verwandeln, indem sie den Rekorder des Mobiltelefons fernsteuert.
Die durchgesickerte Datenbank enthielt Zehntausende von Telefonnummern von Menschenrechtsaktivisten, Anwälten, Journalisten und Dissidenten, die vermutlich von Regierungskunden der NSO Group, die Überwachungssoftware verkauft, als Personen von Interesse ausgewählt wurden.
Die Daten sind zwar ein Hinweis auf eine Absicht, aber das Vorhandensein einer Zahl in den Daten gibt keinen Aufschluss darüber, ob versucht wurde, das Telefon mit Spyware wie Pegasus, dem Signaturüberwachungstool des Unternehmens, zu infizieren, oder ob ein Versuch erfolgreich war.
Die Datenbank enthielt nicht nur die Nummer von Wilson, sondern auch die von mehreren Mitgliedern eines Aktivistennetzwerks, die in den letzten drei Jahren in Indien festgenommen und wegen terroristischer Straftaten angeklagt wurden.
Das Security Lab von Amnesty International, ein Partner des Pegasus-Projekts, hat zwei Backups von Wilsons iPhone überprüft, die sein Verteidigungsteam mit Arsenal Consulting geteilt hat.
Etienne Maynier, Technologe im Sicherheitslabor von Amnesty International, sagte, seine Analyse bestätigte die Ergebnisse von Arsenal, wonach Wilsons Telefon im Juli 2017 und erneut im Februar und März 2018 von Pegasus kompromittiert wurde.
Zwischen diesen beiden Zeiträumen stellte Amnesty fest, dass auf Wilsons Telefon 15 SMS-Nachrichten mit Links zu Pegasus-Angriffen gerichtet waren. Das Anklicken eines dieser Elemente könnte auch das Telefon kompromittiert haben.
„Dieser Fall ergänzt die Beweise, die während des Pegasus-Projekts über die rechtswidrige Überwachung von Menschenrechtsverteidigern in Indien unter Verwendung der Produkte der NSO Group aufgedeckt wurden“, sagte Maynier.
„Amnesty International fordert eine unabhängige, unparteiische und transparente Untersuchung der rechtswidrigen gezielten Überwachung von Rona Wilson und allen anderen Menschenrechtsverteidigern, die von Pegasus in Indien ins Visier genommen werden.“
NSO hat entschieden bestritten, dass die durchgesickerte Datenbank im Herzen des Pegasus-Projekts in irgendeiner Weise mit dem Unternehmen oder seinen Kunden in Verbindung steht. NSO hat auch erklärt, dass seine Regierungskunden nur dazu bestimmt sind, seine Überwachungsinstrumente zur Bekämpfung schwerer Kriminalität und Terrorismus zu verwenden, und dass es glaubwürdige Missbrauchsvorwürfe untersucht.
Die indische Regierung hat weder bestätigt noch dementiert, dass sie ein Kunde von NSO ist.
In einer Stellungnahme auf Fragen zu Wilsons Fall sagte ein NSO-Sprecher: „Ohne spezifische Länder und Kunden anzusprechen, sind die in dieser Untersuchung erhobenen Vorwürfe nicht klar.
„Sobald ein demokratisches Land nach einem ordnungsgemäßen Verfahren rechtmäßig Instrumente einsetzt, um gegen eine Person zu ermitteln, die verdächtigt wird, eine (demokratisch gewählte) Regierung zu stürzen, würde dies in keiner Weise als Missbrauch dieser Instrumente angesehen werden.“
NSO wurde von der Biden-Regierung auf eine schwarze Liste der USA gesetzt, nachdem sie festgestellt hatte, dass der israelische Spyware-Hersteller „gegen die Außenpolitik und die nationalen Sicherheitsinteressen der USA“ gehandelt hat.
Indiens föderale Anti-Terror-Behörde, die National Investigation Agency (NIA), hat die Ergebnisse von Arsenal zurückgewiesen und sagte, das Unternehmen hat kein Klagebefugnis Meinung abgeben“, und stellte fest, dass das eigene forensische Labor der indischen Regierung keine Malware auf Wilsons Geräten entdeckte. Vijayanta Goyal Arya, eine Sprecherin der NIA, sagte, die Anklagedokumente seien „auf der Grundlage strafrechtlicher Beweise“ eingereicht worden. Sie lehnte es ab, sich zu den neuen forensischen Erkenntnissen zu äußern.
Sanjay Kak, ein Filmemacher und Autor, der mit Wilson an Kampagnen für die Freilassung politischer Gefangener arbeitete, sagte der Washington Post, Wilson sei eine „inbegriffene, selbst zurückhaltende Figur“.
“Ironischerweise ist er jetzt am anderen Ende der Maschine, gegen die er gearbeitet hat”, sagte Kak.
Der Oberste Gerichtshof Indiens ordnete im Oktober eine unabhängige Untersuchung an, ob die Regierung Pegasus dazu verwendet hat, Journalisten, Aktivisten und politische Gegner illegal auszuspionieren.
Das Pegasus-Projekt, einschließlich Beweisen dafür, dass ein indischer Oppositions-Wahlkampfmanager während eines hitzigen Wahlkampfs in den Bundesstaaten ausspioniert wurde, verursachte einen anhaltenden Aufruhr, der Besorgnis über den schrumpfenden Raum für abweichende Meinungen im Land aufkommen ließ.