مجموعة إن إس أو

في 25 آب/أغسطس 2016 كشفت شركة سيتيزن لاب الكنديّة أنّ البرمجيّة المعروفة باسمِ بيغاسوس والتي طوّرتها شركة إن إس أو الإسرائيلية قد استُخدمت لاختراق هاتفِ الناشط الحقوقي أحمد منصور المعترف بها دوليًا والحائز على جائزة مارتن إينالز لعام 2015 والذي تمّ اعتقالهُ في وقتٍ لاحقٍ في الإمارات العربية المتحدة.[16] لقد نجحت شركة سيتيزن لاب في الوصول إلى هذهِ البرمجية الخبيثة والكشف بما تقومُ به بعدما حصلت على الرسالة التي وصلت للحقوقي منصور في العاشر من آب/أغسطس من نفسِ السنة على هاتفهِ آي فون 6 وهي رسالة نصيّة أُرسلت عبرَ خدمة الرسائل القصيرة وتضمّنت رابطًا مُلغمًا وقابلًا للنقر في نفسِ الوقت.[8][17]

لقد كشفَ التحليل الذي قامت بهِ سيتيزن لاب بالشراكة مع مؤسّسات أخرى على أنّ برمجية بيغاسوس قد استغلت ثلاث نقاط ضعفٍ كانت لم تُعرف بعد في في نظام آي أو إس.[18][19] ووفقًا لتحليلات ذات المُؤسسة فيُمكن للبرمجية أن تكسر نظام الآي أو إس من خِلال طريقة الخداع الالكتروني عبرَ إرسال رابط يو آر إل مُلغم والذي مباشرةً بعدما يفتحهُ المستخدم أو مالك الهاتف؛ يُثبت برنامج التهكير على الهاتف بشكلٍ تلقائيّ ما يُمكّن هذا الأخير من الوصول لجميع جهات الاتصال وقراءة كل البيانات بما في ذلك تلكَ المخزنة في بعضِ التطبيقات على غِرار جي ميل، فايبر، فيسبوك، واتساب، تيليجرام وسكايب فضلًا عن إمكانيّة الوصول لموقع الهاتف والمواقع التي كان قد زارها من قبل.[8]

لقد تمكّن الباحثون من معرفة مصدر برمجيّة بيغاسوس من خِلال البيانات التي كانت قد سُرّبت من شركة هاكينج تيم الإيطاليّة فنجحوا في الربطِ بين البرمجية الخبيثة المُعدّة للاختراق والتجسس وبين الشركة الإسرائيلية.[5][12] بالإضافةِ لأحمد منصور فقد وجدت سيتيزن لاب أن بيغاسوس قد نجحت في التثبتِ على هاتفِ الصحفي المكسيكي رافائيل كابريرا الذي قد استُهدف هو الآخر كما قالت لاب إن هناك احتماليّة كبيرة في استعمال هذهِ البرمجية للتجسس على مواطنين من تركيا، تايلاند، قطر، كينيا أوزبكستان، موزمبيق، المغرب، اليمن، المجر السعودية، نيجيريا والبحرين.[8] أخطرت سيتيزن لاب فريقَ أمان شركة أبل بالثغرة فقامَ هذا الأخير بتصحيح تلكَ العيوب التي نفذت منها بيغاسوس في غضون عشرة أيام ثمّ أصدرت تحديثًا لنظام آي أو إس،[20] في حين تمّ إصدارُ تصحيحٍ لنظام ماك أو إس بعد ستة أيام.[21]

في عام 2017 كشفَ باحثو مختبر سيتيزن لاب أن مكتب الإحصاء الوطني المكسيكي ربما يكونُ قد أرسلَ روابطَ ملغّمة إلى عددٍ منَ العلماء المكسيكيين والعاملين في مجال الصحة العامة.[22] وبحلول تمّوز/يوليو من نفسِ العام اشتكى الفريق الدولي للتحقيق في عملية الاختطاف الجماعي التي وقعت في عام إجوالا عام 2014 من أنهم يعتقدون أن الحكومة المكسيكية كانت تتجسّسُ عليهم قيد التحقيق،[23] كما زعموا أن السلطات المكسيكية قد استخدمت برمجية بيغاسوس لإرسال رسائل تحتوي على روابطَ لدور الجنازة بينما هي في الحقيقةِ روابط تهكير مكّنت الحكومة منَ الاستماع إلى المحققين بطريقة غير قانونيّة.[23] في المُقابل نفت الحكومة المكسيكية مرارًا وتكرارًا قيامها بأيّ اختراقات «غير مرخصة».[23]

في حزيران/يونيو من عام 2018 وجّهت محكمة إسرائيلية إلى موظف سابق في مجموعة إن إس أو تُهمةَ سرقة نسخة من برمجية بيغاسوس ومحاولةِ بيعها عبر الإنترنت بقيمة 50 مليون دولار من العُملة المشفّرَة.[24] وفي كانون الأول/ديسمبر من نفسِ العام خلصَ تحقيق أجرته صحيفة نيويورك تايمز إلى أن برمجية بيغاسوس لعبت دورًا في مقتلِ جمال خاشقجي كما أكّد المُعارض السعودي المُقيم في كندا عمر الزهراني في ذات التحقيق على أن السلطات السعودية استخدمت البرنامج الإسرائيلي للتجسس عليهِ وعلى زميلهِ خاشقجي.[25]

نجحت برمجية بيغاسوس في اختراق هاتفِ خواكين غوزمان لويرا المعروف باسم إل شابو حيثُ أنّه وبالعودة إلى عام 2011 فقد اتصلَ الرئيس المكسيكي فيليبي كالديرون بمجموعة إن إس أو لشكرها على دورها المُهم في القبض على غوزمان.[26][27]

حسب تقريرٍ كتبهُ رافائيل ساتر مراسل أسوشيتد برس فإنّ باحثو سيتيزن لاب الذين أبلغوا في أكتوبر 2018 أن برنامج بيغاسوس التابع لشركة إن إس أو قد استُخدمَ في التجسس على هاتف خاشقجي ما أدى لمقتله مباشرة قد تمّ استهدافهم بدورهم لكن هذه المرّة من قِبل «عملاء سريين دوليين». من جهة أخرى كشفَ تقريرٌ لسيتيزن لاب أن برمجية بيغاسوس قد تم زرعها في هاتف آيفون الخاص بالمُعارض السعودي عمر عبد العزيز الزهراني أحد المقربين من خاشقجي والذي قالَ بدورهِ إن جواسيس العربية السعودية قدِ استخدموا ذاك البرنامج لكشف «انتقادات خاشقجي الخاصة للعائلة المالكة السعودية ... لقد لعبت هذهِ البرمجية دورًا رئيسيًا في اغتياله.[28]»