Twitter hotar stämma Meta för nya ”Threads”

Den polska antikorruptionsbyrån CBA kunde komma åt i stort sett allt i övervakade medborgares telefoner, men hade aldrig själv full kontroll över spionprogrammet Pegasus. Den israeliska tillverkaren NSO behöll centrala behörigheter, och övervakningsdata lämnade Polen.

Uppgifterna kommer från tidigare hemligstämplade utlåtanden av experter vid säkerhetstjänsten ABW:s kriminaltekniska avdelning. Riksåklagarmyndigheten har nu hävt sekretessen för delar av dem, rapporterar Polskie Radio.

CBA saknade lösenord till en del konton med administratörsbehörighet. Servermodulen som användes för att infektera mobiltelefoner låg under tillverkarens exklusiva kontroll.

Insamlade data skickades ut ur landet via ett så kallat anonymiseringsnätverk med servrar i olika delar av världen. Nätverket styrdes av NSO och låg utom räckhåll för CBA. Experterna identifierade även utländska IP-adresser som systemet använde.

Fjärråtkomst mitt under avlyssningen

Teknisk support och uppdateringar sköttes via fjärranslutning. Övervakningen pausades inte under tiden, och tillverkaren fick då full tillgång till systemet, inklusive möjligheten att ändra programvara och inställningar.

Enligt utlåtandena hade NSO därmed teknisk möjlighet att komma åt material från övervakningsoperationerna. Om företaget faktiskt tog del av materialet från enskilda operationer avgör experterna inte.

Materialet var omfattande. Pegasus gav åtkomst till sms, mejl, chattar, samtal via både mobilnät och internet, kontakter, kalender, webbhistorik, bilder, filer och GPS-position. Även meddelanden från tiden före övervakningen kunde hämtas om de fanns kvar i telefonen. Mikrofon och kamera kunde slås på för inspelning i realtid.

Tusk talar om brott mot staten

Premiärminister Donald Tusk kallar affären en av de största skandalerna i Polen sedan kommunismens fall. Han hävdar att NSO:s samarbete med israelisk underrättelsetjänst är höjt över allt tvivel.

— De betalade pengar för ett system som de facto överförde alla tänkbara uppgifter om polska medborgare, polska oppositionsledare och polska oberoende åklagare till den israeliska sidan, säger Tusk i en video, enligt Notes from Poland.

— Det här är inte längre bara en skandal. Vi talar om ett brott mot staten, säger han.

Den tidigare PiS-regeringen köpte Pegasus 2017. Programmet användes mot hundratals mål, bland dem flera av partiets politiska motståndare. PiS hävdar att verktyget behövdes mot brottslighet och bara användes med domstolstillstånd. Sejmens undersökningskommission uppger dock att domstolarna aldrig informerades om programmets fulla kapacitet och att CBA aldrig fick den säkerhetsackreditering som krävdes. Pegasusaffären har tidigare även lett till att Israel beslagtog hemliga dokument.

Sju personer har hittills delgivits misstankar. Tidigare cheferna för CBA, ABW och det militära kontraspionaget SKW misstänks för att ha tillåtit Pegasus utan säkerhetsackreditering. En tidigare biträdande CBA-chef misstänks för att olagligt ha lämnat ut material från övervakningen av advokaten Roman Giertych. Tre tidigare och nuvarande anställda vid CBA:s Warszawakontor misstänks för grundlös övervakning och för att ha vilselett åklagare och domare. Utredningen fortsätter.