Terrible! Plus De Trois Douzaines De Journalistes à El Savador Ont Vu Leurs Téléphones Mis Sur écoute

De nombreux journalistes d’El Faro d’El Savador ont vu leurs téléphones piratés. (photo: doc. el faro)

Les téléphones portables appartenant à près de trois douzaines de journalistes et de militants au Salvador, dont certains enquêtent sur la corruption présumée du pays, sont piratés depuis la mi-2020. Dans les téléphones mobiles, ils sont implantés des logiciels espions sophistiqués qui ne sont généralement disponibles que pour le gouvernement et les forces de l’ordre. Cela a été découvert après qu’un institut de recherche canadien a découvert les allégations.

Le piratage présumé, qui intervient dans un environnement de plus en plus hostile au Salvador, en particulier pour les médias et les organisations de défense des droits, sous le président populiste Nayib Bukele. Le piratage présumé a été découvert à la fin de l’année dernière par The Citizen Lab, qui étudie les logiciels espions à la Munk School of Global Affairs de l’Université de Toronto.

Des groupes de défense des droits humains tels qu’Amnesty International, qui coopère avec Citizen Lab dans le cadre de l’enquête, ont déclaré et confirmé plus tard des échantillons de résultats de Citizen Lab par le biais de sa propre branche technologique.

Citizen Lab a déclaré avoir trouvé des preuves d’attaques sur des téléphones mobiles survenues entre juillet 2020 et novembre 2021. Ils ont dit qu’ils ne pouvaient pas identifier qui était responsable de la propagation du logiciel espion conçu par Israël. Connu sous le nom de Pegasus, le logiciel a été acheté par des acteurs étatiques du monde entier, dont certains ont utilisé l’outil pour superviser des journalistes.

« Dans l’attaque de logiciels espions au Salvador, l’accent a été mis sur les rédacteurs, les journalistes et les militants travaillant dans ce pays d’Amérique centrale, qui ont pointé du doigt les clients locaux ayant un intérêt particulier pour leurs activités », a déclaré Scott-Railton, chercheur principal à Citizen Lab, à Reuters.

« Je ne peux pas penser à un cas où le ciblage de Pegasus qui est presque exclusif dans un pays ne finit pas par être un utilisateur dans ce pays », a déclaré Scott-Railton.

Citizen Lab a publié un rapport sur ses conclusions le mercredi 12 janvier.

Dans une déclaration à Reuters, le bureau de communication de Bukele a déclaré que le gouvernement salvadorien n’était pas un client de NSO Group Technologies, la société qui a développé Pegasus. Ils ont déclaré que le gouvernement enquêtait sur le piratage présumé et avait des informations selon lesquelles certains hauts responsables de l’administration pourraient également avoir été infiltrés par des logiciels espions sur leurs téléphones.

« Nous avons des indications que nous, les responsables gouvernementaux, avons également été victimes de l’attaque », indique le communiqué.

Pegasus permet aux utilisateurs de voler des messages cryptés, des photos, des contacts, des documents et d’autres informations sensibles à partir de téléphones infectés à l’insu de l’utilisateur. Il peut également transformer les combinés en dispositifs d’écoute en activant secrètement leurs caméras et microphones, selon les manuels de produits examinés par Reuters.

NSO, qui a longtemps gardé secrète sa liste de clients, a refusé de dire si el Salvador était un client de Pegasus. La société a déclaré dans un communiqué qu’elle ne vendait ses produits qu’aux agences de renseignement et d’application de la loi qui sont « approuvées et légitimes » pour lutter contre la criminalité et qu’elles ne sont pas impliquées dans des opérations de surveillance.

NSO a déclaré qu’il avait une politique de « tolérance zéro » pour l’abus de logiciels espions pour des activités telles que la surveillance des dissidents, des militants et des journalistes et avait résilié les contrats de certains clients qui l’avaient fait.

Les chercheurs du Citizen Lab ont déclaré avoir commencé l’analyse médico-légale du téléphone du Salvador en septembre après avoir été contactés par deux journalistes qui soupçonnaient que leurs appareils avaient été piratés.

Les chercheurs ont déclaré avoir finalement trouvé des preuves que des logiciels espions avaient été placés sur un total de 37 appareils appartenant à trois groupes de défense des droits de l’homme, six publications d’information et un journaliste indépendant.

Le plus durement touché a été le site d’information en ligne El Faro. Les chercheurs de Citizen Lab ont déclaré avoir trouvé des traces d’infections par des logiciels espions sur les téléphones de 22 journalistes, rédacteurs en chef et membres du personnel administratif – plus des deux tiers du personnel de l’entreprise – et des preuves que des données avaient été volées sur bon nombre de ces appareils, y compris certains dont plusieurs gigaoctets de matériel avaient été extraits.

El Faro a fait l’objet d’un examen constant pendant au moins 17 mois, entre le 29 juin 2020 et le 23 novembre 2021, le téléphone du rédacteur en chef, Oscar Martinez, ayant été infiltré au moins 42 fois, selon les affirmations de Citizen Lab.

« Il m’est difficile de penser ou de conclure autre chose que le gouvernement du Salvador est derrière ce piratage présumé », a déclaré Martinez. « Il est clair qu’il y a un intérêt radical à comprendre ce que fait El Faro. »

Pendant la période de la prétendue infiltration avec Pegasus, les El Faro ont beaucoup rapporté sur les scandales impliquant le gouvernement de Bukele. Il s’agit notamment d’allégations selon lesquelles il négocie un accord financier avec un gang de rue salvadorien violent pour réduire le taux de meurtres afin de renforcer le soutien populaire au parti de la Nouvelle Idée du président.

Bukele, qui s’est souvent battu avec la presse, a publiquement condamné les reportages d’El Faro sur les prétendues pourparlers comme « ridicules » et « fausses informations » dans un message Twitter du 3 septembre.

Les écoutes téléphoniques n’ont rien de nouveau au Salvador, selon Citizen Lab. Il est allégué dans un rapport de 2020 que le Salvador faisait partie d’au moins 25 pays utilisant une technologie de surveillance de masse créée par une société israélienne appelée Circles.

La technologie Circles diffère de Pegasus en ce qu’elle aspire les données des réseaux téléphoniques mondiaux au lieu de planter des logiciels espions sur des appareils spécifiques. Le rapport affirme que le système Circles fonctionne au Salvador depuis 2017.  Circle n’a pas pu être joint immédiatement pour commenter.

Sofia Medina, la secrétaire à la communication de Bukele, a noté que son gouvernement n’était pas au pouvoir en 2017 et a affirmé, sans fournir de preuves, que l’attaque présumée de Pegasus semblait être une continuation de la surveillance lancée par un « groupe puissant » inconnu.

La dernière enquête de Citizen Lab au Salvador intervient en collaboration avec le groupe de défense des droits numériques Access Now, avec l’aide d’enquêtes menées par les groupes de défense des droits humains Frontline Defenders, SocialTIC et Fundacion Acceso.