السلطات الصربية تقوم بقرصنة وتثبيت برامج تجسس على هواتف الناشطين

تستخدم الشرطة في صربيا أدوات اختراق الأجهزة المحمولة لاقتحام هواتف النشطاء والصحفيين ومن ثم تثبيت برامج تجسس لتعقبهم، منظمة العفو الدولية يحذر في تقرير. وتقول المنظمة إن الدولة تستخدم أدوات صنعتها شركة Cellebrite الإسرائيلية، والتي تهدف إلى مساعدة جهات إنفاذ القانون في فتح الأجهزة لأغراض الطب الشرعي.

وتدعو منظمة العفو الدولية الحكومة الصربية إلى وضع حد لممارسات المراقبة هذه:

يجب على السلطات الصربية التوقف عن استخدام برامج التجسس شديدة التدخل وتوفير سبل الانتصاف الفعالة لضحايا المراقبة المستهدفة غير القانونية ومحاسبة المسؤولين عن الانتهاكات. ويجب على شركة Cellebrite وغيرها من شركات الطب الشرعي الرقمي أيضًا إجراء العناية الواجبة الكافية لضمان عدم استخدام منتجاتها بطريقة تساهم في انتهاكات حقوق الإنسان.

جمعت منظمة العفو الدولية روايات مختلفة عن قيام السلطات الصربية بمعالجة هواتف أعضاء المجتمع المدني، الذين تم احتجازهم في أماكن مختلفة، بإجراءات إضافية (مثل اختبارات المخدرات والتقييمات النفسية) مما أدى إلى إضافة وقت إضافي إلى طول مدة الاحتجاز، وبالتالي المبلغ الإجمالي. بمرور الوقت تمكنت السلطات من الوصول إلى هواتفهم. خلال هذا الوقت، كانت الشرطة تزرع “Novispy” – وهو برنامج تجسس من المحتمل أن تكون الدولة قد طورته – على هواتفهم. وقد تم اختراق بعض الأجهزة باستخدام ثغرة أمنية تابعة لشركة كوالكوم (تم تصحيحها منذ ذلك الحين)، حسبما توضح منظمة العفو الدولية في الوثيقة.

حالة واحدة تم الإبلاغ عنها بواسطة 404 وسائل الإعلام يذكر أن نائب رئيس تحرير وكالة الأنباء الصربية، سلافيشا ميلانوف، ورئيس التحرير كانا يقودان السيارة معًا عندما أوقفتهما السلطات الصربية، التي احتجزتهما وصادرت هواتفهما. عندما أعيدت الهواتف، لاحظوا التغييرات، مثل إيقاف تشغيل البيانات وشبكة Wi-Fi والتطبيقات التي تستهلك الكثير من الطاقة.

يقول ميلانوف إن جهازه الذي يعمل بنظام Android، وهو Xiaomi Redmi Note 10S، كان يشغل برامج إضافية عندما استعاده وأن الشرطة استخرجت 1.6 غيغابايت من البيانات على الرغم من أنه لم يفصح عن كلمة المرور الخاصة به.

رد فيكتور كوبر، كبير مديري شركة Cellebrite، على أسئلة منظمة العفو الدولية، قائلًا إن منتجات الشركة “مرخصة بشكل صارم للاستخدام القانوني” الذي يتطلب مذكرة أو تحقيقًا قانونيًا وفقًا لاتفاقية المستخدم النهائي. أخبر كوبر أيضًا 404 Media أن شركة Cellebrite تحقق في “سوء الاستخدام المزعوم” لتكنولوجيتها وهي “مستعدة لفرض العقوبات المناسبة” مع أي وكالات ذات صلة.