България разрешава износ на шпионски софтуер за репресивни режими

Базираната в България компания-производител на шпионски софтуер “Circles” е изнасяла продуктите си към държави, редовно извършващи вътрешни репресии и сериозни нарушения на правата на човека. Това показват експортни разрешителни, които българската държава е издавала на фирмата през периода 2019-2024 г., осветлени от Human Rights Watch в четвъртък. 

Документите, издадени от Междуведомствената комисия за контрол върху износа и неразпространението на оръжия за масово унищожение, описват лицензии за износ на технологии за наблюдение на “Circles” към Азербайджан, Бахрейн, Бразилия, Доминиканската република, Ел Салвадор, Гана, Гватемала, Израел, Йордания, Малайзия, Мексико, Мароко, Панама, Сърбия и Обединените арабски емирства (ОАЕ). 

Сред клиентите са били разузнавателни служби, военни и полицейски органи, регионални власти и частни компании.

“Circles” е компания за наблюдение, първоначално базирана в Кипър, а към момента – в България. За нея работят стотици разработчици в офисите ѝ в Infinity Tower. Разследващият сайт Бивол осветли противоречивата ѝ дейност още през 2015 г., а през 2020 г. авторитетната лаборатория CitizenLab, разкри, че Circles е продавала шпионския си софтуер на държави с диктаторски режими. 

Независимо от публично наличната информация, алармираща за нередности, обаче, българското правителство е продължило да издава експортни разрешителни на производителя поне до 2024 г., показват документите, анализирани от Human Rights Watch. Документи за 2025 и 2026 г. не са налични. 

Един от двамата основатели на “Circles”, бившият израелски елитен шпионин Тал Дилиан, е свързан и с компанията за шпионски софтуер „Intellexa“ със седалище в Гърция. На 26 февруари Дилиан беше признат за виновен от съд в Атина, тъй като шпионският софтуер на компанията е бил използван за наблюдение на гръцки журналисти, политици, бизнесмени и други лица. Той посочва, че ще обжалва присъдата си.

През 2024 г. Дилиан беше санкциониран от правителството на САЩ във връзка с ролята на компанията в „разработването, експлоатацията и разпространението на търговска шпионска технология“, която според американското правителство е била използвана срещу журналисти, дисиденти, политически експерти и американски длъжностни лица.

Проучването на Citzen Lab, публикувано през 2020 г, подробно описва как продуктите на “Circles” до голяма степен разчитат на използването на пропуски в международната телефонна инфраструктура (наречени „SS7 атаки“) за прихващане на комуникации и други данни, както и за проследяване на потребители. 

През 2014 г. “Circles” е изкупена от компания, която притежава и израелската компания за шпионски софтуер NSO Group (производител на скандалния софтуер Pegasus), като по този начин се създава холдинговата компания Ǫ Cyber Technologies.

Документите на българската комисия за експортен контрол показват също така лицензиран износ към “Ǫ Cyber Technologies” и “NSO Group” в Израел.

Българските документи за износ описват лицензирания хардуер и софтуер като средства, използвани за прихващане на комуникации и трафик на данни от мобилни телефони, както и за едновременно наблюдение на много потребители. Тези инструменти най-вероятно се възползват от уязвимост в международната телекомуникационна инфраструктура и включват традиционен софтуер и хардуер за подслушване, софтуер за геолокация на мобилни телефони и IMSI-уловители – самостоятелни устройства, способни да прихващат данни от мобилни телефони и да определят местоположението на потребителите.

Много от държавите, за които са издадени лицензи, имат дълги традиции в използването на технологии за наблюдение с цел нарушаване на човешките прават В ОАЕ властите поддържат политика на нулева толерантност към критиките към правителството, като я налагат с арсенал от инвазивни инструменти за наблюдение, включително, в най-тежките случаи, чрез пряко наблюдение на съобщения, имейли и мобилни устройства в ОАЕ и извън границите ѝ, подчертават от Human Rights Watch. 

В Азербайджан властите редовно извършват произволни арести на активисти, журналисти и защитници на правата на човека, ограничават свободата на изразяване, сдружаване и събрания и произволно прилагат закони, които парализират гражданското общество, включително чрез вероятното използване на технологии за наблюдение.

В Бахрейн, Ел Салвадор, Гватемала, Мексико, Мароко, Сърбия, Израел и Йордания беше установено, че държавните власти са използвали технологии, подобни на продуктите на Circles, за които България е издала лицензи, за да преследват журналисти и членове на гражданското общество. 

Документите описват износ на четири вида продукти на “Circles”:

• Софтуерът „Landmark“, описан като „мрежово решение“, което позволява на потребителите да „събират, обработват, проверяват и управляват информация за провеждане на разузнавателни операции въз основа на местоположението на мобилните абонати“.
• Софтуер „Voice Over Location Enabler (VOLE)“, който най-вероятно разчита на използването на протокола SS7, за да „прихваща дистанционно входящите и изходящите гласови повиквания на целите…“, както и данни, включващи местоположението на двете страни.
• Софтуерът „Saphire“, който според износителя „позволява изпращането на команда към мобилен оператор чрез отдалечен терминал за присвояване на нов IP адрес на конкретно устройство“, най-вероятно с цел целенасочено прихващане на комуникации
• Серията IMSI-catchers „Pixcell“ се описва като „тактическа система за SIGINT [сигнално разузнаване], която прихваща гласови данни, съобщения и интернет данни от конкретни мобилни устройства“.

Анализираните лицензии разрешават законния износ на технологии за кибернаблюдение, въпреки че не разкриват дали технологията действително е била изнесена. Въпреки това издаването на лицензиите показва сериозен пропуск в начина, по който отделните правителства прилагат контрола на ЕС върху износа на технологии за наблюдение, предупреждават правозащитниците. 

Доклад на Human Rights Watch, публикуван на 12 май, анализира мерките за контрол на ЕС и установи, че държавите-членки все още изнасят шпионски технологии към репресивни режими по цял свят.  

„Българското правителство и Европейската комисия имат ясна отговорност и правен мандат да контролират този износ, но не го правят“, заяви авторът на разследванто Зак Кембъл. „Европейските компании за наблюдение получават лицензии за износ на своите продукти по целия свят, като изглежда, че не извършват дори минимални проверки за спазване на правата на човека.

Водеща снимка: Citizen Lab: Държави, в които продуктите на Circles са засечени през 2020 г.

***

Разследващата журналистика е разузнаването на гражданите. BIRD се финансира от дарения. Ние не публикуваме реклами. Не получаваме държавни субсидии. Не разчитаме на грантове. Финансирането чрез малки дарения от читатели е гаранция за нашата независимост. Включете се, за да продължим да разкриваме злоупотреби и да държим отговорни властимащите. Използваме Вашите пари за хонорари на журналистите, командировки, изграждане и поддръжка на нашите информационни системи, такси за фирмени и имотни регистри у нас и по света, придобиване на техника и специално оборудване, осигуряване на нашата безопасност и други важни работни мисии. Важно: Ако дарявате всеки месец това ще ни даде възможност да планираме и организираме нашата работа. Благодарим Ви! Нас ни има, защото Вас Ви има!