安全保障研究者とデジタル権利団体は、アゼルバイジャン政府がアルメニアの政府職員、ジャーナリスト、活動家、人権オンブズマンを標的とするためにNSOグループが作成したスパイウェアを使用したと信じている。これは、時には紛争に発展した数年にわたる紛争の一環である。全面戦争。
一部の事件を調査したデジタル著作権団体アクセス・ナウによると、このサイバー攻撃は、戦争の文脈で商用スパイウェアが使用された初の公的事件となる可能性がある。 ハッキングは2021年11月から2022年12月の間に発生した。アルメニアとアゼルバイジャンの間の小競り合いとして知られる。 ナゴルノ・カラバフ紛争 —何年も続いてきたが、2021年5月にアゼルバイジャン兵士がアルメニアに入国し、領土の一部を占領したことで再び再燃した。
「多くの感染者の中にはアルメニア反政府勢力のメンバーや現政府に批判的な者もいるが、感染はナゴルノ・カラバフ紛争と紛争によって引き起こされた深刻な政治危機の重要な時期に発生し、結果的に重大な被害をもたらした」国の指導部の将来とカラバフに対する立場は不透明だ」とAccessNowのテクノロジー法律顧問であるナタリア・カリバ氏はTechCrunchに語った。 「被害者の中には、彼らと密接に働いていた人もいました。 [Armenia’s] ニコル・パシニャン政権の一員であり、紛争中にアゼルバイジャンが犯した人権侵害の交渉や調査に直接関与していた。」
ワシントンDCのアゼルバイジャン大使館はコメント要請に応じなかった。
NSOグループはコメント要請に応じていない。
Access Now は、スパイウェアの調査を専門とする別のデジタル権利組織である Citizen Lab、アムネスティ インターナショナル、および地元のサイバーセキュリティ研究者の支援を受けました。
Access Nowによると、犠牲者にはアルメニアのトップ人権擁護活動家クリスティン・グリゴリアンも含まれている。 カーレン・アスラニアンとアストギク・ベデヴィアン、ラジオ・フリー・ヨーロッパ/ラジオ・リバティ（RFE/RL）アルメニア・サービスのジャーナリストの2人。 匿名の国連職員2名。 アンナ・ナグダリアン、アルメニア外務省の元報道官（現在はNGO職員）。 活動家、メディアオーナー、学者だけでなく。
アルメニアの野党系テレビの元共同創設者で司会者のサンベル・ファルマニャン氏はTechCrunchに対し、自身が受けたハッキングは「一種のテロだ」と語った。
「これは人権、私のプライバシー、個人的なコミュニケーションの権利の明らかな侵害であるだけでなく、 [an] 非常に大きな心理的効果がある」と彼はオンラインチャットで語った。 「どの政府が背後にいるのか、その違法介入の背後にある真の目的が何なのか全く分からず、自分が違法な監視下にあると確信したときに何を感じるかは難しい。」
ファーマニャン氏や他の被害者は、同社が他国の他の被害者数名と同じように、政府のスパイウェアの標的になっている可能性があるという通知をアップルから受け取ったとき、自分たちがハッキングの被害者であることに気づいた。 その後、Access Now、Citizen Lab、またはアムネスティ インターナショナルに連絡して、携帯電話を検査してもらいました。
アルメニアのトップ人権擁護活動家グリゴリアンさんの場合、アクセス・ナウは、彼女の携帯電話が「アゼルバイジャンの相手と電話番号を共有してから間もなく感染した」と述べた。
過去数年間、メキシコ、サウジアラビア、バハイン、 そして他の多くの国ですが、Access Now はこれを特殊なケースとみなします。
「暴力的な紛争の状況下でペガサス・スパイウェアをどちらかの側に提供することは、深刻な人権侵害、さらには戦争犯罪に加担し、促進する可能性がある重大なリスクを伴う」と同組織はプレスリリースで述べている。
アゼルバイジャン政府がこれらの攻撃の背後にいるという決定的な証拠はないが、ペガサス・プロジェクトとして知られるメディア組織の連合体が関与している この国がNSOの顧客の一つであることを示した。 しかし、アルメニアの被害者5人の携帯電話を分析したモバイルセキュリティ研究者のルーベン・ムラディアン氏は、被害者の中には当時地方政府を批判していたため、ハッキングの背後にアルメニア政府がいる可能性があると信じている人もいると述べた。
ワシントンDCのアルメニア大使館はコメント要請に応じなかった。
オックスフォード情報研究所のサイバーセキュリティ政策研究者アンナ・パニャッコ氏によると、いずれにせよ、武力紛争の状況でペガサスなどのスパイウェアを使用することが国際法違反となるかどうかは不明だという。
「国際法は、国家レベルで広く犯罪化されている平時のスパイ活動については沈黙している。 しかし、どの国でも依然としてスパイ活動が行われている。 国際的な武力紛争中に交戦当事者の軍隊のメンバーが軍服を着て行う諜報活動は合法である、つまりスパイは戦争犯罪ではない」とパニャッコ氏はTechCrunchに語った。
NSOグループについてさらに詳しい情報はありますか? それとも別の監視技術プロバイダーでしょうか？ あなたからの御一報をお待ちしています。 Lorenzo Franceschi-Bicchierai には、Signal (+1 917 257 1382)、または Wickr、Telegram、Wire @lorenzofb、または電子メール [email protected] で安全に連絡できます。 SecureDrop 経由で TechCrunch に連絡することもできます。