Repórteres, ativistas e políticos foram espionados com sistema israelense Pegasus

Milhares de jornalistas, empresários, defensores de direitos humanos, líderes religiosos e até chefes de Estado de dezenas de países tornaram-se potenciais alvos de espionagem por meio do Pegasus, programa desenvolvido por uma empresa de Israel que infecta celulares, revela uma investigação conduzida por 17 meios de comunicação ao redor do mundo e publicada no domingo (18).

Um consórcio investigativo, que inclui veículos de comunicação como o The Guardian, o Washington Post e o Le Monde, teve acesso a uma lista com mais de 50 mil números de telefone em mais de 45 países selecionados desde 2016 como "pessoas de interesse? por meio do sistema Pegasus, criado pela firma israelense NSO Group, que foi fundada em 2010 pelos israelenses Shalev Hulio e Omri Lavie e tem sede em Herzliya, próximo a Tel Aviv.

Após infectar iPhones e celulares Android, o equipamento, que inclui um software e um hardware, permite que seus operadores secretamente tenham acesso a mensagens, fotos e e-mails, escutem chamadas e ativem microfones e câmeras. O programa é o mesmo que vereador Carlos Bolsonaro (Republicanos-RJ), filho do presidente Jair Bolsonaro (sem partido), tentou intervir para compra pelo Ministério da Justiça e Segurança Pública.

Pegasus é investigado

A lista não identifica os clientes do NSO Group, mas relatórios indicam que estavam concentrados em 10 países, entre regimes autocráticos (Arábia Saudita, Bahrein, Emirados Árabes e Marrocos), democracias (Índia e México), um membro da União Europeia (Hungria), um país africano (Ruanda) e as ex-repúblicas soviéticas Azerbaijão e Cazaquistão.

A lista de jornalistas selecionados para espionagem passa de 180 nomes, e inclui funcionários de meios de comunicação como CNN, New York Times, Al-Jazeera, France 24, El País, Le Monde, Economist, The Guardian e as agências AFP, Associated Press, Reuters, Bloomberg, entre outros.

Não é possível saber quantos dos 50 mil números de fato foram invadidos. A presença na lista indica uma intenção de invasão, mas não revela se houve uma tentativa nem se ela, se tiver ocorrido, foi bem-sucedida. A lista foi inicialmente obtida pela ONG de mídia sediada em Paris Forbidden Stories e pela Anistia Internacional.

Anistia constata hackeamento

Uma perícia forense conduzida pela equipe de segurança da Anistia constatou que de fato houve hackeamento em mais de 12 celulares de jornalistas ainda neste mês, em função de uma falha de segurança em iPhones. A Anistia analisou 67 smartphones em que havia suspeitas de ataques. Entre eles, 23 foram infectados com sucesso, e 14 apontaram tentativas de invasão. Nos outros 30, os testes foram inconclusivos, em grande parte por atualizações nos aparelhos.

Em uma carta ao consórcio, o NSO Group apontou "considerações contratuais e de segurança nacional? para justificar que "não pode confirmar ou negar a identidade de nossos clientes governamentais?. O grupo lançou dúvidas sobre a importância dos dados vazados, chamando-os de "suposições incorretas?, e disse que "continuaria a investigar todas as alegações confiáveis de uso indevido e tomar as medidas adequadas?.

O NSO afirma vender suas ferramentas para 60 clientes em 40 países, mas se recusa a identificá-los. Desde a sua criação em 2011, a empresa israelense apresentou o seu produto como uma ferramenta crucial, destinada exclusivamente ao combate ao terrorismo e ao crime organizado.

Carlos Bolsonaro envolvido com Pégasus

Em maio, uma reportagem do Uol mostrou que o filho do presidente Jair Bolsonaro (sem partido) e vereador carioca Carlos Bolsonaro (Republicanos-RJ) buscou intervir em um edital federal, de modo a promover a aquisição do serviço.

A ação gerou insatisfação em militares que integram o  Gabinete de Segurança Institucional (GSI) e a Agência Brasileira de Inteligência (Abin), que teriam sido deixados de fora das tratativas.

Na época, o Ministério da Justiça e Segurança Pública disse em nota que o processo de licitação visava a "aquisição de ferramenta de busca e consulta de dados em fontes abertas para ser usado, pelo ministério e órgãos de segurança pública, nos trabalhos de enfrentamento ao crime organizado?. A pasta disse ainda que "a referida licitação não tinha nenhuma relação com o sistema Pegasus?.

O ministério afirmou não haver "qualquer articulação? entre a pasta e Carlos Bolsonaro e que não se tratava de contratação de "sistema de espionagem?.

"A ferramenta a ser eventualmente contratada possibilita a realização, de forma mais ágil, de pesquisas e coletas de informações em fontes abertas, isto é, informações acessíveis a todo e qualquer usuário da internet?, afirma o ministério, que alega também que o processo de licitação "está sendo realizado de forma técnica, impessoal e transparente?.
Ministério da Justiça e Segurança Pública

Dias após a reportagem, a empresa israelense deixou a licitação. Em 2015, surgiram indícios de que o equipamento já foi utilizado no Brasil, mas o país não figura nas reportagens publicadas neste domingo.

Como funciona o Pegasus

O Pegasus é uma ferramenta extremamente invasiva, que pode ligar a câmera e o microfone do celular, bem como acessar dados do dispositivo, convertendo-o em um espião de bolso. Em alguns casos, ele pode ser instalado sem a necessidade de enganar o usuário para que ele realize um download.

Embora também disponha da maneira clássica de hackeamento, que exige o clique numa mensagem infectada para ativar o vírus, o Pegasus hoje invade um telefone a partir de um vídeo enviado em um grupo de WhatsApp ou uma chamada de voz via aplicativo que sequer precisa ser atendida.

Nomes investigados pelo Pegasus

Sua utilização para espionar alvos da sociedade civil e adversários políticos é uma informação conhecida há vários anos, mas não havia ainda indícios tão fortes da escala em que podem ocorrer os abusos do serviço. Há mais de 15 mil números selecionados para espionagem só no México, onde o Pegasus foi adotado por várias agências do governo no mandato de Enrique Peña Nieto. Na Europa, mais de mil números estão na lista.

Entre os nomes que já tinham sido divulgados antes como alvos e reaparecem na lista estão, por exemplo, repórteres da Al-Jazeera e um jornalista marroquino, cuja infecção havia sido relatado anteriormente pelo Citizen Lab, um centro de pesquisa da Universidade de Toronto, e pela Anistia Internacional.

Agora se sabe também que a mulher do jornalista saudita Jamal Khashoggi, que foi morto por um esquadrão saudita em 2018, possivelmente foi espionada. O número de Cecilio Pineda Birto, um jornalista independente mexicano que mais tarde foi assassinado em um lava-jato, também está na lista. Seu telefone nunca foi encontrado e não está claro se foi hackeado. Outro nome presente é o de Edwyn Plenel, um dos mais conhecidos jornalistas franceses, ex-diretor do Le Monde e fundador do site Mediapart.

Na Hungria, os dados vazados incluem os números de telefone de pessoas que parecem ser alvos de investigações criminais ou que levantam preocupações de segurança nacional legítimas. Contudo, segundo o The Guardian, os registros também incluem o número de pelo menos 10 advogados, um político da oposição e pelo menos cinco jornalistas.

O Washington Post disse que também há números de chefes de Estado e primeiros-ministros, membros de famílias reais árabes, diplomatas e políticos, bem como ativistas e executivos de negócios. O The Guardian prometeu apresentar mais detalhes sobre os nomes espionados ao longo desta semana.

WhatsApp processa NSO Group

O The Guardian afirmou que o Ministro da Defesa israelense, Benny Gantz, "regula de perto a NSO? e aprova cada licença de exportação individual antes que o software de vigilância seja vendido a um novo país. 

Em sua resposta, a NSO declarou que "em relação às licenças de exportação, a NSO está sujeita a vários regimes de controle de exportações, incluindo o Ministério da Defesa israelense, semelhantes aos regulamentos existentes em outros países democráticos?.

A NSO "nega firmemente as falsas alegações feitas neste relatório, muitas dessas teorias não corroboradas que levantam sérias dúvidas sobre a confiabilidade de suas fontes, bem como a base de sua história?, disse a organização citada pele jornal britânico.

Segundo o The Guardian, o WhatsApp está processando o NSO Group em um tribunal dos Estados Unidos, acusando-o de usar o serviço de mensagens de propriedade do Facebook para realizar ciberespionagem contra jornalistas, ativistas de direitos humanos e outros. 

Com informações do jornal O Globo e Sputnik Brasil