Exclusive EU fand Beweise dafür, dass die Telefone von Mitarbeitern mit Spionagenachrichten gehackt wurden

(Reuters) – Der Oberste Justizbeamte der Europäischen Union sagte in einem von Reuters eingesehenen Brief, dass die Europäische Union Beweise dafür gefunden habe, dass Smartphones, die von einigen ihrer Mitarbeiter verwendet werden, von der Spyware eines israelischen Unternehmens gehackt worden seien.

In einem Brief vom 25. Juli an die europäische Gesetzgeberin Sophie at ‚t Veld sagte EU-Justizkommissar Didier Reynders, der iPhone-Hersteller Apple habe ihm im Jahr 2021 mitgeteilt, dass sein iPhone mit Pegasus gehackt worden sei, einem Tool, das durch israelische Überwachung entwickelt und an Kunden der Regierung verkauft wurde. NSO Group Corporation.

In dem Schreiben heißt es, dass die Warnung von Apple zur Inspektion der privaten und geschäftlichen Geräte von Reynders sowie anderer Telefone führte, die von Mitarbeitern der Europäischen Kommission verwendet wurden.

Obwohl die Untersuchung keine schlüssigen Beweise dafür ergab, dass die Telefone von Reynders oder EU-Mitarbeiter gehackt worden waren, entdeckten die Ermittler „Hinweise auf eine Kompromittierung“ – ein Begriff, den Sicherheitsforscher verwenden, um Beweise zu beschreiben, die einen Hack zeigen.

Reynders‘ Schreiben enthielt keine weiteren Details und sagte: „Es ist absolut unmöglich, diese Hinweise einem bestimmten Täter zuzuordnen.“ Sie fügte hinzu, dass die Ermittlungen noch andauern.

Briefe, die bei Reynders, der Europäischen Kommission und dem Sprecher von Reynders, David Marechal, hinterlassen wurden, wurden nicht sofort zurückgesandt.

Eine Sprecherin von NSO sagte, das Unternehmen werde bereitwillig mit der EU-Untersuchung kooperieren.

„Unsere Unterstützung ist umso wichtiger, als es noch keine konkreten Beweise für einen Verstoß gibt“, sagte die Sprecherin in einer Erklärung gegenüber Reuters. „Jede illegale Nutzung durch einen Kunden, die auf Aktivisten, Journalisten usw. abzielt, gilt als schwerer Missbrauch.“

Die NSO Group wird von Apple Inc (AAPL.O) wegen Verstoßes gegen ihre Nutzungsbedingungen und Servicevereinbarung verklagt.

Fragen von Anwälten

Reuters berichtete erstmals im April, dass die Europäische Union untersucht, ob Telefone, die von Reynders und anderen hochrangigen europäischen Beamten verwendet wurden, mit in Israel entwickelter Software gehackt worden waren. Reynders und die Europäische Kommission lehnten es damals ab, sich zu dem Bericht zu äußern.

Das Eingeständnis von Reynders in dem Schreiben zu den Hacking-Aktivitäten erfolgte als Reaktion auf Anfragen von europäischen Gesetzgebern, die Anfang dieses Jahres eine Kommission eingesetzt hatten, um die Verwendung von Überwachungssoftware in Europa zu untersuchen.

Die Kommission gab letzte Woche bekannt, dass ihre Untersuchung ergab, dass 14 EU-Mitgliedstaaten in der Vergangenheit NSO-Technologie gekauft hatten.

Der Brief von Reynders – der von Reuters vom Berichterstatter des Ausschusses vor Ort eingesehen wurde – besagt, dass Beamte in Ungarn, Polen und Spanien über ihre Verwendung von Pegasus befragt wurden oder wurden.

Es müsse geklärt werden, wer es auf die EU-Kommission abgesehen habe. Besonders skandalös wäre es, wenn ein EU-Mitgliedstaat dafür verantwortlich gemacht würde.

Die Europäische Kommission sprach das Problem auch bei den israelischen Behörden an und forderte sie auf, Maßnahmen zu ergreifen, „um zu verhindern, dass ihre Produkte in der Europäischen Union missbraucht werden“, heißt es in dem Schreiben.

Ein Sprecher des israelischen Verteidigungsministeriums reagierte nicht sofort auf eine Bitte um Stellungnahme.

Apples Warnungen, die Ende letzten Jahres verschickt wurden, teilten gezielten Benutzern mit, dass ein Hacking-Tool namens ForcedEntry möglicherweise gegen ihre Geräte verwendet wurde, um Spyware herunterzuladen. Apple sagte in einer Klage, ForcedEntry sei das Werk der NSO Group. Reuters berichtete früher auch, dass ein anderes kleineres israelisches Unternehmen namens QuaDream ein fast identisches Tool entwickelt hat.

Im November erteilte die Regierung von US-Präsident Joe Biden der NSO Group eine Bezeichnung, die es US-Unternehmen erschweren würde, damit umzugehen, nachdem sie bestätigt hatte, dass ihre Telefon-Hacking-Technologie von ausländischen Regierungen verwendet wurde, um politische Gegner in der Umgebung „böswillig anzugreifen“. . der Wissenschaftler.

NSO, das seine Kundenliste vertraulich behandelt hat, sagte, es verkaufe seine Produkte nur an „geprüfte und legitime“ Regierungskunden.

(Berichterstattung von Raphael Satter und Christopher Bing in Washington); Bearbeitung von Grant McCall

Unsere Kriterien: Thomson Reuters Trust-Prinzipien.