Нью-Йорк, 13 сентября 2023 г. — Комитет по защите журналистов заявил, что глубоко обеспокоен результатами опубликованного в среду правозащитными организациями расследования о том, что телефон Галины Тимченко, руководителя независимого российского новостного сайта «Медуза», был заражен Pegasus, шпионским программным обеспечением, когда она была в Германии в начале этого года.
«КЗЖ глубоко обеспокоен сообщениями о том, что злоумышленники использовали шпионское ПО Pegasus для заражения телефона находящейся в изгнании журналистки Галины Тимченко – одной из самых известных фигур российских СМИ в мире», — сказала Гульноза Саид, координатор программы КЗЖ по Европе и Центральной Азии. «Когда за журналистами и их источниками шпионят, их свобода и безопасность оказываются под угрозой, и атака на Тимченко подчеркивает, что правительства должны немедленно ввести мораторий на разработку, продажу и использование шпионских технологий. Угроза слишком велика, чтобы ее игнорировать».
Телефон Тимченко был заражен Pegasus, шпионским ПО, произведенным израильской компанией NSO Group, когда она была в Берлине примерно 10 февраля 2023 года, согласно репортажу «Медузы» и совместному расследованию правозащитной группы Access Now и исследовательской организации Citizen Lab. Расследование установило, что заражение произошло вскоре после того, как Генеральная прокуратура России признала «Медузу» «нежелательной» организацией (мера, запретившая изданию работать на территории России), и, вероятно, продолжалось несколько дней или недель.
По данным расследования, в июне компания Apple предупредила Тимченко и «другие объекты» о том, что их устройства могли быть атакованы спонсируемым государством шпионским ПО. Главный редактор «Медузы» Иван Колпаков сказал КЗЖ через приложение для обмена сообщениями, что предупреждение Apple побудило их потребовать от Access Now проверить устройство Тимченко.
По данным Access Now, это первый задокументированный случай слежки Pegasus за российским журналистом; расследование заключило, что нападение могло быть совершено со стороны России, одного из ее союзников или за нападение могло быть ответственно государство ЕС.
Тот факт, что какое-то европейское правительство могло использовать Pegasus против Тимченко, «выходит за рамки нашего понимания», сказал Колпаков в заявлении, переданном КЗЖ. «Как заявляют разработчики, это программное обеспечение используется для борьбы с терроризмом — однако оно систематически используется против оппозиции и журналистов».
«Медуза» работает в изгнании, большая часть ее сотрудников базируется в Берлине и столице Латвии Риге, и освещает различные темы, включая политику, социальные вопросы, культуру и войну в Украине. КЗЖ наградил Тимченко Премией Гвен Айфилл за свободу прессы в 2022 году.
«Мы часто повторяем себе и своим сотрудникам, что Европа дает ощущение полной безопасности. Но это всего лишь ощущение – иллюзия безопасности», – говорится в заявлении Колпакова.
Журналист «Медузы» Елена Костюченко недавно сообщила, что ее могли отравить в Германии в октябре 2022 года.
Колпаков сказал, что надеется установить лиц, ответственных за нападение, и получить объяснения от них, а также от NSO Group.
NSO Group ранее утверждала в общении с КЗЖ, что она лицензирует Pegasus для борьбы с преступностью и терроризмом, заявляя, что она расследует «все заслуживающие доверия заявления о неправомерном использовании и принимает соответствующие меры», включая закрытие доступа клиента к программному обеспечению.
В специальном докладе КЗЖ от 2022 года отмечалось, что разработка высокотехнологичного шпионского ПО «нулевого клика», как Pegasus – такого, которое инфицирует телефон без ведома или взаимодействия пользователя – создает экзистенциальный кризис для журналистики и будущего свободы прессы во всем мире. В докладе содержались рекомендации КЗЖ по защите журналистов и их источников от злоупотреблений технологиями, а также призыв к немедленному мораторию на экспорт этой технологии в страны с плохими показателями в области прав человека. КЗЖ также присоединился к другим правозащитным группам, призывающим к немедленным действиям, чтобы остановить шпионское ПО, угрожающее свободе прессы.
КЗЖ отправил письмо NSO Group и Федеральному министерству внутренних дел Германии с просьбой прокомментировать результаты расследования относительно Тимченко, но ответов пока не получил.