كانت مجموعة NSO، وهي محبوبة إسرائيل في مجال مكافحة البرمجيات الخبيثة ومراقبة سوق الأمن العالمي، من بنات أفكار ثلاثة مهندسين تم اختيارهم من تلك الجماعات السيبرانية الأكثر ازدحامًا في قوات الدفاع الإسرائيلية والمعروفة باسم الوحدة 8200. وقد قام نيف كارمي، وشاليف هوليو، وأومري لافي، من المؤكد أنهم تركوا انطباعًا جيدًا منذ أن أسسوا شركة التكنولوجيا الخاصة بهم في عام 2010.
الانطباع الذي لا لبس فيه من المجموعة هو اللاأخلاقية المبهرة. لا توجد حرفيًا حكومة لن تضيفها إلى قوائم الإمدادات الخاصة بها، ولا توجد محفظة لن تفرغها بالرضا. الجوهرة في سلسلة التوريد، في معظمها، كانت عبارة عن برنامج التجسس Pegasus، الذي تدعي شركة NSO أنه يستخدم حصريًا “للتحقيق في الإرهاب والجريمة”.
وعلى الرغم من هذا التأكيد النبيل، فقد وجد هذا العدد المعدي اللطيف طريقه إلى ترسانة المراقبة لمختلف الدول والعملاء الذين يعتبرون المدافعين عن حقوق الإنسان والصحفيين والمعارضين يستحقون الاستهداف. والأكثر شهرة هو أن المملكة العربية السعودية استخدمته للتنصت على المكالمات بين الصحفي السعودي المعارض الراحل جمال خاشقجي وعمر عبد العزيز، وهو شخصية أخرى أثارت غضب المملكة. في أكتوبر/تشرين الأول 2018، دخل خاشقجي بكل سرور إلى القنصلية السعودية في إسطنبول، ليتم تقطيعه من قبل فرقة الموت بناءً على أوامر من ولي العهد السعودي الأمير محمد بن سلمان. بعد ذلك، قام عبد العزيز بجمع فريق قانوني يدعي أن اختراق هاتفه “ساهم بشكل كبير في اتخاذ قرار قتل السيد خاشقجي”.
في يوليو/تموز 2021، أظهر مشروع بيغاسوس، وهو جهد تعاوني يضم أكثر من 80 صحفيًا من 17 منظمة إعلامية وجماعة مجتمع مدني تديره شركة Forbidden Stories بمساعدة فنية من مختبر الأمن التابع لمنظمة العفو الدولية، الكثير من الغسيل القذر لشركة NSO. وقد ظهر حوالي 50 ألف رقم هاتف تعتبر مثيرة للاهتمام لمختلف الحكومات في قائمة الأهداف القابلة للاختراق. كان بيغاسوس هو المفتاح لفتح القفل.
رأي: يتم استخدام رجل القش لـ “معاداة السامية” لحظر الاحتجاجات المناهضة لإسرائيل في أستراليا
في 20 ديسمبر/كانون الأول، صدر القرار القانوني الأكثر أهمية حتى الآن فيما يتعلق بسلوك “إن إس أو” من قبل قاضي المحكمة العليا فيليس ج. هاميلتون من المحكمة الجزئية الأمريكية للمنطقة الشمالية من كاليفورنيا. يتعلق حكمها بالدعوى القانونية التي رفعتها شركة واتساب في عام 2019 ضد مجموعة NSO، زاعمة أنه تم تثبيت برنامج Pegasus على ما يقرب من 1400 هاتف محمول وجهاز يملكه صحفيون وناشطون ودبلوماسيون لإجراء مراقبتهم. ومن خلال القيام بذلك، زعمت واتساب أن NSO قد انتهكت كلاً من قانون الاحتيال وإساءة استخدام الكمبيوتر الفيدرالي وقانون الوصول الشامل لبيانات الكمبيوتر والاحتيال في كاليفورنيا. وبعد خمس سنوات، اتخذت القضية منعطفًا مثيرًا للاهتمام مع تحرك واتساب للحصول على حكم مستعجل جزئي.
طوال القضية، من الواضح أن قاضي المقاطعة لم يكن متأثرًا بالسلوك المراوغ لشركة NSO. “بشكل عام، خلصت المحكمة إلى أن المدعى عليهم فشلوا مرارًا وتكرارًا في تقديم اكتشاف ذي صلة وفشلوا في الانصياع لأوامر المحكمة فيما يتعلق بهذا الاكتشاف”. وطوال الوقت، رفضت الشركة الإسرائيلية إنتاج رمز بيجاسوس، أوزةها الذهبية. ثم جاء الكشف على مضض عن مستوى تثبيت الكود. ونظرًا لعدم رضاه عن هذه الصورة غير المكتملة، طلب القاضي الكشف الكامل.
وقد قامت شركة NSO بذلك، ولكن في إسرائيل فقط. أدى هذا إلى إعاقة الأمور: فالقانون الإسرائيلي يمنع إنتاج الكود المصدري، مما يجعل الوصول إليه غير متاح لمحامي المدعي أو أي محكمة أمريكية. وبكل جرأة، ناهيك عن الإسراف الضيق الأفق، أصرت الشركة على أن واتساب والمحكمة قد يستعينان بمحامي إسرائيلي للاطلاع على الكود، أو الحصول على رخصة تصدير من الحكومة الإسرائيلية لاستخدام الكود في الولايات المتحدة. غضب القاضي هاميلتون من عدم جدوى كل ذلك، في حين أكد الممثل القانوني لشركة NSO، آرون كريغ، من شركة King & Spalding، أن موكليه كانوا “ممتثلين” لأمر المحكمة.
قام القاضي باختصار بالادعاءات بأن مجموعة “إن إس أو” لم تكن خاضعة لسلطة المحكمة، لأن “سجل الأدلة يدعم الاستنتاج القائل بأن المدعى عليهم يخضعون للولاية القضائية الشخصية في هذه المنطقة”. كما أحاطت علمًا بالإقرار الكامل من NSO “بأن نظام WIS (“خادم تثبيت WhatsApp” – نسخة معدلة من WhatsApp) أرسل رسائل عبر خوادم Whatsapp مما تسبب في تثبيت Pegasus على أجهزة المستخدمين المستهدفين، وأن نظام معلومات المنظمة كان حينها قادرة على الحصول على المعلومات المحمية عن طريق إرسالها من المستخدمين المستهدفين، عبر خوادم Whatsapp، وإعادتها إلى نظام معلومات المنظمة. وقد “تسببت شركة NSO في دخول عمليات إرسال رقمية إلى كاليفورنيا، وهو ما يشكل انتهاكًا للقانون ضمن تلك الولاية القضائية”.
رأي: هل يمكن للفلسطينيين والإسرائيليين أن يتعايشوا في دولة ديمقراطية واحدة؟
وقد دحضت هذه القضية تأكيدات NSO السابقة بأن العميل، وليس منشئ برنامج التجسس، هو المسؤول بشكل أساسي أو “صاحب السيادة”. نقلاً عن إفادة أحد كبار المسؤولين التنفيذيين، يشير ملف WhatsApp إلى أن “العميل ببساطة يقدم طلبًا للحصول على بيانات الجهاز المستهدف، وتتحكم NSO في كل جانب من جوانب عملية استرجاع البيانات وتسليمها من خلال تصميمها لبرنامج Pegasus”. وباعتراف الشركة نفسها، كان تثبيت برنامج التجسس من خلال واتساب “أمراً يخص شركة NSO والنظام، وليس أمراً يخص العملاء”.
وبناءً على ذلك، تبين أن تثبيت برنامج التجسس قد انتهك كلاً من قانون الاحتيال وإساءة استخدام الكمبيوتر الفيدرالي وقانون الولاية الشامل للوصول إلى بيانات الكمبيوتر والاحتيال. لكن القانون الأميركي حريص أيضاً على التأكيد على قدسية الالتزامات التعاقدية. لقد فشلت شركة NSO في انتهاك شروط خدمة WhatsApp من خلال إجراء هندسة عكسية وتفكيك البرنامج لتطوير نظام معلومات المنظمة (WIS). وبمكر أشبه بالفئران، زعم المدعى عليهم أن أي تعديلات من هذا القبيل كانت ستتم “قبل الموافقة على شروط الخدمة”. وظل القاضي غير مقتنع بكل ذلك، حيث رأى أن المتهمين “حجبوا الأدلة المتعلقة بموافقتهم على شروط الخدمة”. كما لا تستطيع شركة NSO “الاعتراض بشكل هادف على أن الموافقة على شروط الخدمة كانت ضرورية لإنشاء حساب واتساب واستخدام واتساب”. مع اكتشاف خرق للعقد، سيتم تحديد مسألة تحديد التعويضات في المحاكمة.
وأعرب واتساب في بيان له عن بعض الارتياح. “بعد خمس سنوات من التقاضي، نحن ممتنون لقرار اليوم.” ولم يعد بإمكان مجموعة NSO “تجنب المساءلة عن هجماتها غير القانونية على واتساب والصحفيين ونشطاء حقوق الإنسان والمجتمع المدني”. كانت ناتاليا كرابيفا، كبيرة المستشارين القانونيين التقنيين في Access Know، مبتهجة أيضًا بـ “أول قضية ناجحة ضد مجموعة NSO حيث تم العثور على NSO مسؤولة عن اختراق البنية التحتية للأمن الرقمي التي يعتمد عليها ملايين الأشخاص باستخدام برنامج التجسس Pegasus”.
ونظرًا لمسار السلوك الوقح الذي اتبعته مجموعة “إن إس أو”، والذي اعتبره القاضي هاميلتون “مهارة ألعاب خالصة”، يمكننا أن نتوقع معركة لتقليل أي تعويضات عن الأضرار. ولكن في هذه الصناعة غير الخاضعة للتنظيم إلى حد مؤسف، فإن الطفل المدلل لبرامج التجسس في إسرائيل سوف يسعل على الأرجح ويستمر في جني الأموال من أمراض انعدام الأمن الحكومي. سيكون عليهم فقط أن يضعوا في اعتبارهم السوق الأمريكية من الآن فصاعدًا.
رأي: من غير المرجح أن يؤدي قصف سوريا إلى أي شيء سوى تغذية الفوضى
الآراء الواردة في هذا المقال مملوكة للمؤلف ولا تعكس بالضرورة السياسة التحريرية لميدل إيست مونيتور.