Dalla sua creazione, nel 2011, l’azienda israeliana vende il suo software presentandolo come uno strumento decisivo destinato unicamente alla lotta contro il terrorismo e il crimine organizzato, e assicura di prendere ogni precauzione per garantire un uso “legittimo” del suo programma.

Tuttavia l’analisi dei dati consultati da Le Monde e dalle altre redazioni dimostra che per gran parte dei clienti dell’Nso la lotta contro il terrorismo e la criminalità costituisce una minima parte dell’utilizzo di Pegasus.

In Azerbaigian, in Marocco e in Ruanda gli obiettivi del software sono soprattutto giornalisti, oppositori, avvocati, difensori dei diritti umani. L’Nso ripete da anni che i casi di sorveglianza politica sono incidenti isolati, ma le informazioni che Le Monde e i partner hanno pubblicato a partire dal 18 luglio, in una serie di rivelazioni che usciranno nel corso della settimana, dimostrano in maniera incontestabile che gli abusi sono la norma, non l’eccezione.

Una parte consistente dei clienti dell’Nso acquista Pegasus per sorvegliare i propri oppositori politici e la propria popolazione.

Queste violazioni ripetute dei diritti umani sono commesse da paesi il cui acquisto di Pegasus è stato sistematicamente approvato dal ministero della difesa israeliano. Israele protegge e coccola l’Nso, uno strumento importante del suo soft power. La fornitura ad alcuni governi ha contribuito a ristabilire le relazioni diplomatiche, e in questo senso le attività dell’Nso possono parzialmente spiegare il recente riavvicinamento operato dallo stato ebraico con Arabia Saudita, Ungheria o Marocco.

La difesa dell’Nso Group
Nè l’Nso né il governo israeliano possono ignorare il fatto che una buona parte dei clienti dell’azienda acquista Pegasus specificamente per sorvegliare gli oppositori politici e la popolazione, senza dimenticare lo spionaggio industriale nei confronti dei partner commerciali e le indagini sui governi dei paesi vicini.

Il diritto internazionale inquadra soltanto marginalmente la vendita di queste armi informatiche, che gli acquirenti utilizzano quotidianamente contro i civili e contro categorie protette dalla convenzione di Ginevra, come i medici.

“L’Nso Group nega con decisione le false accuse portate dalla vostra inchiesta. Queste accuse sono in buona parte teorie non corroborate, che sollevano seri dubbi sulla credibilità delle vostre fonti e sul centro della vostra inchiesta”, ha risposto l’azienda israeliana contattata dal Progetto Pegasus. “Le vostre fonti vi hanno fornito informazioni che non poggiano su alcuna base fattuale”, ha aggiunto l’azienda, che afferma di non conoscere né di controllare in tempo reale l’utilizzo di Pegasus da parte dei clienti. “L’Nso Group continuerà a indagare sulle accuse credibili in merito a un uso scorretto del suo software e agirà in funzione dei risultati. Questo potrebbe consistere nell’interruzione dell’accesso al sistema per alcuni clienti in caso di abusi confermati. L’Nso Group lo ha fatto in passato e non esiterà a farlo in futuro”, ha precisato l’azienda.

La portata della gravità delle violazioni dei diritti umani è legata anche alla natura di Pegasus, che non è un semplice strumento di “ascolto telefonico”. Ritenuto particolarmente efficace e potente, il software-spia può prelevare tutti i dati contenuti in un dispositivo, dalle fotografie alla rubrica fino ai messaggi scambiati su applicazioni teoricamente sicure come Signal o WhatsApp.

Invisibile agli occhi dell’utente del telefono, il software può essere installato a distanza (senza che il “bersaglio” abbia bisogno di aprire un link) e nella completa discrezione, sfruttando faglie nella sicurezza dei software Apple e Google, che i due giganti delle tecnologia non riescono a correggere abbastanza rapidamente. In questo modo il software dell’Nso alimenta il mercato lucrativo e oscuro delle faglie di sicurezza, spingendo centinaia di hacker a cercare costantemente nuove vulnerabilità per poi vendere le loro scoperte all’Nso e a una manciata di altre società, a prezzi esorbitanti.

Questa discrezione e questa facilità d’uso hanno trasformato Pegasus nello strumento di spionaggio preferito dagli stati. La Francia ne ha fatto le spese più di altri paesi: migliaia di numeri telefonici con prefisso +33 sono stati presi di mira da Pegasus, soprattutto per mano di un paese “alleato” della Francia, il Marocco. Interpellato, il governo di Rabat ha smentito “categoricamente che le accuse” dimostrino “un qualsiasi rapporto tra il Marocco e l’azienda israeliana Nso”.

Diplomatici, alti funzionari, politici: Pegasus ha permesso al Marocco, per un prezzo modico, di colpire con pochi click interi settori dell’apparato statale francese. I più cinici penseranno che si tratti di una pratica comune nei rapporti tra gli stati. Tuttavia le inchieste di Le Monde e dei partner dimostrano che questo vasto sistema di sorveglianza digitale va ben oltre il quadro del “normale” gioco di spionaggio.

In Francia e nei paesi che hanno acquistato l’accesso al software-spia è soprattutto la società civile a essere colpita: atleti, sacerdoti, imam, giornalisti, youtuber, avvocati, ma anche uomini e donne il cui unico torto è quello di essere vicini, attraverso legami di amicizia o familiari, agli oppositori del governo. Le testimonianze raccolte dai giornalisti che hanno lavorato al Progetto Pegasus evidenziano le conseguenze drammatiche di questa sorveglianza sulla vita delle persone colpite e il modo in cui viene imposta l’autocensura delle voci dissidenti, anche le più modeste.

Il Progetto Pegasus non è la storia di uno scandalo di sorveglianza di massa, come lo erano state le rivelazioni di Edward Snowden del 2013 sulle operazioni condotte dall’Nsa negli Stati Uniti. Le vittime di Pegasus sono state prese di mira individualmente da governi e servizi segreti. I due scandali hanno però un elemento in comune: a quanto pare le persone che spiano nei minimi dettagli la vita dei cittadini non devono mai rendere conto a nessuno.

(Traduzione di Andrea Sparacino)