Illegale staatliche Abhöraktionen: Hunderte Journalisten und Aktivisten weltweit Ziel von Spähsoftware

Hunderte Journalisten, Menschenrechtsaktivisten und Oppositionelle weltweit sind offenbar Opfer umfassender illegaler staatlicher Abhöraktionen geworden. Geheimdienste und Polizeibehörden mehrerer Länder hätten eine Cyberwaffe eines israelischen Unternehmens massiv missbraucht, um damit die Mobiltelefone von Journalisten und Menschenrechtsaktivisten anzugreifen, schreiben „Zeit“, „Süddeutsche Zeitung“, NDR, WDR sowie 15 weiteren Redaktionen aus zehn Ländern.

Das internationale Journalistenkonsortium konnte nach eigenen Angaben ein Datenleak mit mehr als 50.000 Telefonnummern auswerten, die mutmaßlich als Ziele möglicher Überwachung ausgewählt wurden.

Das Programm gilt unter Fachleuten als das derzeit leistungsfähigste Spähprogramm für Handys und ist als Cyberwaffe eingestuft. Es kann infiltrierte Smartphones in Echtzeit ausspähen und die Verschlüsselung von Chatprogrammen wie WhatsApp oder Signal umgehen.

Normalerweise wird das Programm nur an staatliche Behörden und für den Zweck der Bekämpfung von Terrorismus und schwerer Kriminalität verkauft.

Handynummern von über 180 Journalisten auf Listen

Auf der geleakten Liste finden sich den Recherchen zufolge jedoch unter anderem auch die Handynummern von mehr als 180 Journalisten, darunter Reporter von Le Monde, Mediapart und Le Canard Enchainé in Frankreich, eine Reporterin des US-Fernsehsenders CNN, ungarische Investigativreporter sowie bekannte Journalisten aus Aserbaidschan.

Mit Hilfe forensischer Untersuchungen konnten in 37 Fällen versuchte oder erfolgreiche Angriffe auf den Handys von Journalisten, Menschenrechtsaktivisten, deren Familienangehörigen sowie Geschäftsleuten nachgewiesen werden. Die geleakten Daten geben keine zweifelsfreie Auskunft darüber, wer sie zu welchem konkreten Zweck erfasst hat.

Sie waren zunächst der französischen Rechercheorganisation Forbidden Stories und der Menschenrechtsorganisation Amnesty International zugespielt worden. Die am Journalistenkonsortium beteiligten Redaktionen konnten sie nach eigenen Angaben einsehen.

Die Handyforensik wurde im Security Lab von Amnesty International vorgenommen. Das auf die Analyse von Cyberangriffen spezialisierte Citizen Lab der kanadischen Universtität Toronto verifizierte die Methode, die in der Lage ist, digitale Spuren auf den Geräten mit größtmöglicher Gewissheit dem Spähprogramm zuzuordnen.

Der Hersteller teilte auf Anfrage mit, er habe „keinen Zugang zu den Daten der Zielpersonen“ der Kunden. Die Erfassung der Nummern könne „viele legitime und vollständig saubere Anwendungsmöglichkeiten haben, die nichts mit Überwachung“ zu tun hätten.

Angriff aus Ungarn?

Zu den Journalisten, auf deren Smartphones Spuren erfolgreicher Angriffe nachgewiesen wurden, zählen zwei Reporter des ungarischen Investigativmediums Direkt36. Die Recherche legt den Verdacht nahe, dass diese Angriffe von staatlichen Stellen in Ungarn ausgeführt wurden.

Die ungarische Regierung widersprach dem auf Nachfrage nicht. Ein Sprecher des Büros von Ministerpräsident Viktor Orbán teilte mit, staatliche Stellen in Ungarn setzten „verdeckte Methoden“ stets nur im gesetzlichen Rahmen ein. In Frankreich wurde laut forensischer Untersuchung das Handy des Gründers der Rechercheplattform Mediapart, Edwy Plenel, infiziert.

Ausgespäht wurde offenbar auch eine bekannte Reporterin von Le Monde. In beiden Fällen sprechen eine Analyse der Daten und weitere Recherchen dafür, dass diese Angriffe von Marokko ausgingen. Die marokkanische Regierung teilte mit, es sei nicht erwiesen, dass es eine Geschäftsbeziehung zwischen Marokko und „dem genannten israelischen Unternehmen“ gebe.

Zu den Betroffenen der Handyüberwachung zählt laut den Recherchen des Journalistenkonsortiums auch Hatice Cengiz, die Verlobte des 2018 ermordeten saudischen Dissidenten Jamal Khashoggi. Ihr Handy wurde nur vier Tage nach dem Mord laut den Cyberexperten von Amnesty International mit der Schadsoftware infiziert. Der Hersteller teilte dazu mit, die Technologie seines Unternehmens habe „in keiner Weise“ mit dem Mord an Khashoggi in Verbindung gestanden. (dts)