Un éminent militant en Italie a averti la Cour pénale internationale que son téléphone transportable était sous surveillance alors qu’il fournissait à la CPI des informations confidentielles sur les victimes de la torture en Libye.
UN Rapport publié mercredi Par le Citizen Lab de l’Université de Toronto, qui go well with la surveillance numérique des membres de la société civile, a confirmé que David Yambio, le fondateur d’une organisation appelée réfugiés en Libye, était ciblé par des logiciels espions mercenaires. L’attaque s’est produite à un second où il était en communication avec la Haye, a-t-il déclaré. Au moins une attaque a eu lieu vers juin 2024, ont indiqué des chercheurs.
Dans une déclaration à The Guardian, Yambio a déclaré qu’il avait alerté la CPI de l’attaque après avoir été confirmée et exhorté les membres du tribunal à faire vérifier leurs logiciels espions. Le bureau du procureur de la CPI a déclaré qu’il ne commenterait pas les questions liées aux «enquêtes en cours».
La révélation soulève une query de savoir si une agence gouvernementale ayant accès à des logiciels espions de qualité militaire a peut-être cherché à interférer avec les procédures de la CPI en gardant un œil sur les personnes qui ont accès et défendues au nom des victimes de torture. Cela exercera probablement une pression sur Giorgia Meloni, qui a fait face à des questions sur l’utilisation de logiciels espions dans son gouvernement depuis que les révélations ont émergé en janvier selon laquelle une poignée de militants et de journalistes italiens avaient reçu des avertissements de WhatsApp, l’utility de messagerie appartenant à Meta, que leurs téléphones avaient été ciblés par des logiciels spydromes.
Le gouvernement de Meloni a été fortement critiqué après que les autorités en Italie ont libéré un citoyen libyen recherché par la CPI pour les crimes de guerre qui avaient été arrêtés à Rome. Oussama Najim, connu sous le nom d’Almasri, est le directeur d’un centre de détention à Mitiga à Tripoli, qui a été condamné par des organisations de défense des droits de l’homme pour sa détention arbitraire, sa torture et son abus de dissidents politiques, de migrants et de réfugiés.
Le rapport Citizen Lab a confirmé que plusieurs militants et associés de Yambio, dont deux amis personnels du pape François, ont été ciblés par un logiciel de piratage qui est censé être utilisé contre des cibles dans les enquêtes sur le terrorisme et d’autres crimes graves.
Les chercheurs n’ont pas encore été en mesure de déterminer le kind actual de logiciels espions utilisés contre Yambio, mais poursuivent leur enquête. Ils ont pu confirmer que le logiciel de piratage utilisé contre d’autres militants a été fabriqué par Paragon Options, une société de technologie de surveillance israélienne qui appartient maintenant à un investisseur financier américain. Les chercheurs ont inclus Luca Casarini et Giuseppe Caccia, les deux fondateurs d’une ONG qui essaie de protéger les migrants et les réfugiés qui traversent la Méditerranée.
Les chercheurs ont déclaré: «Nous avons analysé médico-légal de plusieurs téléphones Android appartenant à des cibles de paragon en Italie [an acknowledged Paragon user] qui ont été informés par WhatsApp. Nous avons trouvé des indications claires que les logiciels espions avaient été chargés dans WhatsApp, ainsi que d’autres functions sur leurs appareils. »
Le gouvernement italien a reconnu qu’il était un consumer de Paragon, mais a nié qu’il était derrière une série d’attaques de surveillance contre un journaliste et plusieurs militants. Paragon a depuis suspendu son contrat avec l’Italie parce que, selon une personne proche de la query, de ne pas respecter les règles de Paragon qui interdisent des logiciels espions à utiliser contre des journalistes ou d’autres membres de la société civile.
WhatsApp a révélé en janvier pour la première fois que 90 de ses utilisateurs, y compris les membres de la société civile et les journalistes, avaient été la cible des purchasers gouvernementaux de Paragon. Lorsqu’il est déployé avec succès, les logiciels espions de Paragon, qui s’appellent graphite, peuvent pirater n’importe quel téléphone et accéder aux messages d’un utilisateur et écouter les conversations téléphoniques mobiles, y compris celles tenues sur des functions cryptées telles que WhatsApp ou Sign.
Yambio a été informé pour la première fois par Apple d’une éventuelle attaque en novembre et son téléphone transportable a ensuite été examiné par des consultants de Cyber Hub-Am et du Citizen Lab.
Les détails médico-légaux de l’enquête des chercheurs ont ensuite été partagés pour une analyse plus approfondie avec Apple, qui a déclaré dans un communiqué que des attaques comme celle utilisée contre Yambio étaient «extrêmement sophistiquées, coûtaient des thousands and thousands de {dollars} à développer… et sont utilisées pour cibler des individus spécifiques à trigger de qui ils sont ou de ce qu’ils font». Apple a confirmé qu’il avait développé et déployé «une correction» à la faille de sécurité qui avait été exploitée pour attaquer Yambio, et que le correctif a été publié dans son iOS 18 pour protéger les utilisateurs de l’iPhone.
Les chercheurs de Lab Lab ont déclaré que son enquête avait révélé qu’un sure nombre d’autres pays semblaient être des purchasers de Paragon, notamment: Australie, Canada, Danemark, Chypre, Singapour et Israël. Aucun autre détail sur la relation présumée de ces pays avec Paragon n’a été révélé dans le rapport.
John Scott-Railton, un chercheur principal en laboratoire de Citzen, a déclaré que l’émergence de nouvelles informations sur les purchasers de Paragon devrait soulever des questions sur qui dirigeait le déploiement de logiciels espions, ce qui se faisait avec des informations recueillies et de savoir si l’utilisation des logiciels espions était aligné sur les lois domestiques.
John Fleming, président exécutif de Paragon US, a déclaré dans un communiqué: «Paragon a été contacté par Citizen Lab et fourni avec une quantité très limitée d’informations, dont certaines semblent inexactes.
La société, qui a précédemment convenu d’un contrat avec les autorités américaines de l’immigration, a déclaré qu’elle exigeait que tous les utilisateurs adhèrent aux termes et circumstances qui «empêchent le ciblage illicite des journalistes et autres dirigeants de la société civile».
Fleming a déclaré: « Bien que nous ne soyons pas en mesure de discuter des purchasers individuels, nous avons une politique de tolérance zéro pour les violations de nos circumstances de service. »
Hannah Neumann, un député député qui a enquêté sur l’abus de logiciels espions à l’intérieur de l’UE, a déclaré dans un communiqué que l’abus de logiciels espions s’est poursuivi en Europe et a suivi un modèle similaire.
Elle a déclaré: « Nous avons déjà vu ce modèle – déni, déviation, et finalement, pas de justice pour les victimes.
