Opfer von Spyware und eine Gruppe von Sicherheitsexperten haben privat davor gewarnt, dass ein Untersuchungsausschuss des Europäischen Parlaments Gefahr läuft, durch eine angebliche „Desinformationskampagne“ aus der Bahn geworfen zu werden.
Die Warnung, die in einem von den Opfern, Akademikern und einigen der weltweit renommiertesten Überwachungsexperten unterzeichneten Brief an die Abgeordneten enthalten ist, folgte der Nachricht von letzter Woche, dass zwei Personen, die beschuldigt wurden, versucht zu haben, weithin anerkannte Beweise in Spyware-Fällen in Spanien zu diskreditieren, eingeladen worden waren, zu erscheinen vor dem Ausschuss, der den Missbrauch von Hacking-Software untersucht.
„Die Einladung an diese Personen würde das Ziel des Ausschusses, Tatsachen zu ermitteln und Rechenschaft abzulegen, behindern und die Opfer davon abhalten, in Zukunft vor dem Ausschuss auszusagen“, heißt es in dem Schreiben.
Es wurde von zwei Personen unterzeichnet, die zuvor mehrfach von Regierungen mit Pegasus angegriffen wurden: Carine Kanimba, die Tochter von Paul Rusesabagina, der in Ruanda im Gefängnis sitzt, und dem ungarischen Journalisten Szabolcs Panyi. Weitere Unterzeichner waren Access Now, die Electronic Frontier Foundation, Red en Defensa de los Derechos Digitales und die Human Rights Foundation.
Ein Abgeordneter sagte, es scheine, dass Spaniens „nationales Interesse“ die Untersuchung des Ausschusses beeinflusse.
Die Einladung an eine der Personen – José Javier Olivas, ein Politikwissenschaftler von der spanischen Universidad Nacional de Educación a Distancia – wurde zurückgenommen, die andere, Gregorio Martín von der Universität Valencia, nicht, und er wird voraussichtlich vor dem Parlament erscheinen Panel am Dienstag.
Im Zentrum der Kontroverse steht der Ausschuss des Europäischen Parlaments, der die Verwendung von Pegasus untersucht, einem mächtigen Überwachungsinstrument, das von Regierungen auf der ganzen Welt eingesetzt wird. Pegasus wird von der NSO Group hergestellt und lizenziert, einem israelischen Unternehmen, das letztes Jahr von der Biden-Regierung auf die schwarze Liste gesetzt wurde, nachdem die USA erklärt hatten, sie hätten Beweise dafür, dass ausländische Regierungen ihre Spyware verwendet hätten, um Regierungsbeamte, Journalisten, Geschäftsleute, Aktivisten, Akademiker und andere böswillig anzugreifen Botschaftsangestellte.
Forscher des Citizen Lab an der University of Toronto und des Security Lab von Amnesty International haben seine Verwendung in Ländern wie Spanien, Polen und Ungarn dokumentiert.
Während ihre Ergebnisse vor Gerichten in Großbritannien und den USA verwendet und als Beweismittel akzeptiert wurden, wurden sie in den letzten Monaten von einer kleinen, aber lautstarken Gruppe von Personen angegriffen, die versuchten, die Schlussfolgerungen der Forscher auf eine Weise in Frage zu stellen, die als unbegründet abgetan wurde und konspirativ von Sicherheitsexperten.
In dem Schreiben wird Olivas vorgeworfen, sich an einem Muster der Belästigung von Forschern zu beteiligen, unter anderem durch „Förderung von Verschwörungstheorien und falschen Behauptungen über Forscher“, Opfer und Institutionen in mehr als 500 Posts auf Twitter.
Olivas sagte dem Guardian, er habe die Anschuldigungen zurückgewiesen und vom Komitee eine formelle Erklärung zu seiner zurückgezogenen Einladung verlangt. Er sagte auch, er habe sich beim Präsidenten des Europäischen Parlaments beschwert.
„Ich glaube, dass dieser Fall beispielhaft für das Risiko der Instrumentalisierung eines Untersuchungsausschusses durch Dritte mit Interessensbindungen sein kann. Es schafft einen gefährlichen Präzedenzfall. Dem Druck Dritter nachzugeben, Beweise vor einer Anhörung zu filtern, verstößt gegen die Grundsätze jeder ernsthaften Untersuchung“, sagte er. Er sagte, er habe keine Beziehung zur derzeitigen oder früheren spanischen Regierung.
Martín wurde als „Peer-Reviewer“ für eine Forschungsarbeit eingeladen, von der Experten sagten, dass sie häufig befördert worden sei, obwohl – wie der Brief behauptete – sie grundlegende technische Fehler und falsche Aussagen über einige Pegasus-Opfer enthielt.
Martín sagte in einer E-Mail an den Guardian, er sei durch den Brief, in dem versucht wurde, ihn zu disqualifizieren, „verletzt“ worden, aber er sei damit beschäftigt, seine Aussage vorzubereiten und zu versuchen, „so positiv wie möglich“ zu sein. Er lehnte es ab, auf die in dem Schreiben erhobenen Vorwürfe einzugehen.
„Ich glaube definitiv, dass es einen nationalen Einfluss auf die Arbeit des Untersuchungsausschusses gibt“, sagte Saskia Bricmont, eine belgische Europaabgeordnete und Mitglied der Fraktion Grüne/Freie Europäische Allianz. „Spanien zeigt sein nationales Interesse, aber nicht nur Spanien.“
Zwei Personen, die dem parlamentarischen Ausschuss nahe stehen, sagten, es sei nicht ganz klar, warum Olivas und Martín eingeladen worden seien, sie glaubten jedoch, dass ihre Namen von spanischen Mitgliedern der Mitte-Rechts-Fraktion der Europäischen Volkspartei (EVP) auf eine vorläufige Tagesordnung gesetzt worden seien.
Juan Ignacio Zoido Álvarez, Spaniens Innenminister von 2016-18 auf dem Höhepunkt der katalanischen Unabhängigkeitskrise und jetzt Koordinator der EVP im Ausschuss, lehnte eine Stellungnahme ab. Ein Assistent des Europaabgeordneten sagte, er wolle sich nicht in die internen Prozesse einmischen, werde sich aber nach der Anhörung am Dienstag äußern.
Enthüllungen über den Einsatz von Spyware in Spanien – sowohl gegen katalanische Unabhängigkeitsvertreter als auch gegen Minister der Zentralregierung – haben sich in den letzten Jahren vermehrt, was zu Bedenken wegen mangelnder Aufsicht und Sicherheit führte und vor sechs Monaten in der Entlassung des Spionagechefs des Landes gipfelte.
Im Juni 2020 berichteten der Guardian und El País, dass mindestens drei hochrangigen katalanischen Unabhängigkeitsbefürwortern mitgeteilt wurde, dass ihre Telefone mit Pegasus angegriffen worden seien.
Die spanische Regierung bestritt damals vehement, die katalanische Unabhängigkeitsbewegung ins Visier zu nehmen, und sagte: „Diese Regierung spioniert ihre politischen Gegner nicht aus.“ Das Nationale Geheimdienstzentrum (CNI) gab jedoch eine vorsichtigere Antwort und sagte, seine Arbeit werde vom Obersten Gerichtshof Spaniens überwacht und es habe immer „in voller Übereinstimmung mit dem Rechtssystem und unter absoluter Achtung der geltenden Gesetze“ gehandelt.
Ein diesjähriger Bericht von Citizen Lab behauptet, dass mindestens 63 Personen, die mit der katalanischen Unabhängigkeitsbewegung in Verbindung stehen – einschließlich des derzeitigen Regionalpräsidenten Pere Aragonès – mit Pegasus angegriffen oder infiziert wurden. Dem Bericht zufolge wurden auch Anwälte, Journalisten und Aktivisten der Zivilgesellschaft angegriffen, und fast alle Vorfälle ereigneten sich zwischen 2017 und 2020.
Es stellte sich auch heraus, dass die Telefone von drei der ranghöchsten Politiker Spaniens – des Premierministers Pedro Sánchez, der Verteidigungsministerin Margarita Robles und des Innenministers Fernando Grande-Marlaska – im Jahr 2021 „illegalen“ und „externen“ Angriffen ausgesetzt waren. Targeting mit Pegasus.
Paz Esteban, der Leiter des CNI, soll gegenüber einem Kongressausschuss bestätigt haben, dass das Zentrum mit gerichtlicher Genehmigung 18 Mitglieder der katalanischen Unabhängigkeitsbewegung, darunter Aragonès, ausspioniert habe. Kurz darauf wurde sie entlassen.
Ron Deibert, der Gründer und Leiter des Citizen Lab, sagte in einer Erklärung gegenüber dem Guardian, dass die Arbeit des Komitees „entscheidend sei, um Missbräuche rund um den Söldner-Spyware-Markt aufzuklären“.
Er fügte hinzu: „Wir respektieren das Komitee und seine wichtige Mission. Schuldige Regierungen und ihre Verbündeten können ein berechtigtes Interesse daran haben, sicherzustellen, dass diese Verfahren keinen Erfolg haben. Deshalb ist es so wichtig, dass die zur Aussage geladenen Sachverständigen einheitlich glaubwürdig sind. Leider scheint dies bei dieser Anhörung nicht der Fall zu sein.“
Die spanische Regierung reagierte nicht auf Anfragen nach Kommentaren.