מדענים מקסיקנים שחקרו השפעת משקאות קלים נפלו קורבן למתקפת ריגול בסייבר

https://citizenlab.org/2017/02/bittersweet-nso-mexico-spyware/ IsraelDefense

לפי הדו"ח של citizenlab.org, כל המדענים המקסיקנים שנפלו קורבן לתוכנת הריגול בסייבר היו בעד קידום חקיקה להפחתת שימוש במשקאות קלים. בתחקיר שותפות גם SocialTIC ו-R3D.

הפרסום מצא כי המדענים קיבלו הודעות שנשלחו מתוכנת הריגול - Pegasus - המפותחת על ידי חברת NSO.  על פי הפרסום, בחודשים יולי-אוגוסט 2016 מישהו השתמש בכלי של NSO לרגל אחרי Simon Barquera, Alejandro Calvillo ו-Luis Encarnaci?n. כולם עבדו על מחקר שקשור להפחתה בצריכת משקאות קלים.

"הם קבלו את הקישורים הזדוניים באמצעות SMS כחלק מקמפיין להגדיל את שיעור מס הסודה, לשפר את תיוג המשקה, ולהעלות את המודעות לסיכונים בריאותיים הקשורים עם משקאות ממותקים", נכתב בדו"ח. "מקרה זה מצביע על כך כי כלי ריגול של NSO שנועדו בלעדית לשימוש ממשלתי ייתכן ושימשו גוף ממשלתי סביב אינטרסים מסחריים, ולא מטעמים של ביטחון לאומי או מלחמה בפשע."

אחת ההודעות כללה נוסח שהתריע בפני המשתמש כי ביתו עברה תאונת דרכים והיא בבית חולים עם קישור שלחיצה עליו תוביל לכאורה לפרטים אודות בית החולים. קישורים אחרים כללו חדשות מזויפות, התגרויות וטענות מיניות אישיות.

חלק מהקישורים הפנו לאתרי פורנוגרפיה. החוקרים ב-Citizen Lab לא הצליחו לחקור את התשתית של NSO כי קמפיין התקיפה נסגר באוגוסט 2016, בסמוך לפרסום דו"ח אחר של  Citizen Lab אודות שימוש בכלי של NSO נגד Ahmed Mansoor.

אחד הכשלים בקמפיין הריגול המדובר היה נוסח ההודעות. לפי Citizen Lab, שלושת המדענים שהותקפו ידעו לזהות מיד שההודעות מזויפות ופנו לגורמים שיעזרו להם לחקור את הנושא.

לפי הדו"ח, ממשלת מקסיקו רכשה מוצרים של NSO ב-2012. כמו כן, ל-NSO מותר למכור מוצרים רק לממשלות, ולכן מסיקים החוקרים בדו"ח שהיו אלו כלים שממשלת מקסיקו רכשה ששימשו את התוקפים בקמפיין נגד המדענים. עוד קובעים החוקרים כי היות ומדובר בקמפיין שמנוהל בצורה שחושפת אותו בקלות, אין זה סביר כי מדינה זרה השתמשה בכלי של NSO בשטח ריבוני של מקסיקו.