Телефоны по крайней мере семерых журналистов и активистов из России и Беларуси, проживающих на территории Евросоюза, атаковали с помощью программы для слежки Pegasus. Это выяснили эксперты Citizen Lab и Access Now, проведя совместное расследование.
Pegasus — шпионская программа, созданная израильской компанией NSO Group и позволяющая получить полный доступ к содержимому телефона, включая возможность отслеживать местоположение, собирать пароли и даже читать переписки в зашифрованных мессенджерах. В сентябре 2023 года стало известно, что такую программу установили на телефон издателя «Медузы» Галины Тимченко.
Большинство из атакованных журналистов и активистов проживают в странах Балтии: трое в Риге, двое в Вильнюсе, еще двое — в Варшаве. Трое из пострадавших россиян — это:
- Мария Епифанова — генеральный директор издания «Новая газета Европа» и директор «Новой газеты Балтия»;
- Евгений Павлов — бывший журналист «Новой газеты Балтия», журналист телеканала «Настоящее время» (бывший продюсер программы «Балтия. Неделя» и репортер передачи «Балтия»);
- Евгений Эрлих — бывший шеф-редактор программы «Настоящего времени» «Балтия. Неделя».
Еще один журналист из России пожелал остаться в расследовании анонимным. Все они обратили внимание на пришедшие от Apple оповещения о возможной хакерской атаке после того, как узнали о заражении телефона Галины Тимченко. Согласно расследованию, айфон Эрлиха атаковали в ноябре 2022 года, примерно в те же даты пытались заразить смартфон Павлова (в апреле 2023 года попытки повторились). Эрлих находился в это время в Австрии, а Павлов оба раза во время атак был в Латвии. Телефон Епифановой взломали значительно раньше — сейчас это самая ранняя из известных атак на «представителя российского гражданского общества», — тогда она тоже находилась в Латвии. Всего через три дня Епифанова была в Вильнюсе на пресс-конференции лидера беларусской оппозиции Светланы Тихановской. Телефон пожелавшего остаться анонимным журналиста заразили 15 июня 2023 года в Вильнюсе; на следующий день он поехал в Ригу на мероприятие, где были десятки россиян, эмигрировавших из-за войны.
Еще трое пострадавших — беларусы. Их смартфоны заражали в промежутке между 2021 и 2023 годами, одна из них (активистка, пожелавшая остаться анонимной), проживает постоянно в Вильнюсе, другая — журналистка Наталья Радина, главред «Хартия'97» — могла во время заражений находиться в Литве.
Авторы расследования предполагают, что за взлом по крайней мере пяти из семи устройств несет ответственность один оператор — кто именно, не уточняется. Эксперты отмечают, что нет доказательств, подтверждающих использование Россией, Беларусью и Литвой программы Pegasus. При этом, обращают они внимание, программу используют для слежки спецслужбы Латвии и Эстонии, а до 2021 года Pegasus применяли власти Польши. Кроме того, по данным Citizen Lab, Эстония использует Pegasus за пределами своих государственных границ.