"Cellebrite" obustavlja saradnju s pojedinim korisnicima u Srbiji nakon otkrića da je vlast koristila njihove alate za špijuniranje aktivista

Nakon objavljivanja istraživačkog izveštaja BIRN-a i Amnesty International-a u decembru 2024. godine, kojim je dokumentovano da je srpska obaveštajna služba BIA koristila izraelsku forenzičku tehnologiju Cellebrite za otključavanje telefona aktivista, a potom na njih instalirala domaći špijunski softver NoviSpy, kompanija Cellebrite je sprovela internu istragu i donela odluku o obustavljanju upotrebe svojih proizvoda od strane određenih korisnika u Srbiji, otkriva BIRN.

U zvaničnom saopštenju objavljenom 25. januara 2025, izraelska kompanija je navela da ozbiljno shvata optužbe o mogućoj zloupotrebi njene tehnologije od strane korisnika “na način koji bi bio u suprotnosti s izričitim i implicitnim uslovima navedenim u našem ugovoru o krajnjem korisniku” Oni naglašavaju da njihovi alati nisu špijunski softver, nadzorni alat ili bilo kakav ofanzivni sajber instrument.

Nakon razmatranja optužbi iznetih u izveštaju, “Cellebrite je preduzeo precizne korake kako bi istražio svaku tvrdnju u skladu s našim politikama etike i integriteta. Smatrali smo prikladnim da u ovom trenutku obustavimo upotrebu naših proizvoda od strane relevantnih korisnika“, navodi se u saopštenju Cellebrite-a, uz napomenu da redovno procenjuju zemlje s kojima posluju i analiziraju nivo demokratizacije, ljudska prava i vladavinu prava.

Iako u saopštenju nisu konkretno imenovani korisnici kojima je pristup tehnologiji uskraćen, u istraživanju BIRN i Amnesty International je navedeno da je prvenstveno Bezbednosno-informativna agencija (BIA), koristila Cellebrite za nezakonito preuzimanje podataka s telefona aktivista.

BIRN je uputio pitanja šefu BIA i ministru unutrašnjih poslova u vezi s odlukom Cellebrite-a, ali do trenutka objavljivanja ovog teksta nije dobio njihove odgovore.

Dokazi o zloupotrebi Cellebrite alata u Srbiji

Prema istraživanju BIRN-a i forenzičkoj analizi Amnesty International-a, u najmanje četiri slučaja potvrđeno je da su srpske vlasti koristile Cellebrite alate za otključavanje i kopiranje podataka s telefona građanskih aktivista, a potom na te uređaje instalirale špijunski softver NoviSpy.

Izveštaj je otkrio je da su aktivistima poput Ivana Bjelića i Nenada Kovačevića telefoni bili otključani pomoću Cellebrite alata tokom informativnih razgovora u prostorijama BIA. Nakon toga, na njihove uređaje je instaliran NoviSpy, koji je omogućio vlastima da pristupe njihovim privatnim fotografijama, kontaktima, lokacijama i čak uključe kameru i mikrofon bez njihovog znanja.

Aktivisti Udruženja Krokodil, koji je želeo da ostane anoniman, svi kontakti s telefona su eksportovani tokom njegovog boravka u prostorijama BIA, a dodatne forenzičke analize otkrile su da je na uređaju bio instaliran NoviSpy softver.

Cellebrite pod pritiskom međunarodnih organizacija

Nakon što su BIRN i Amnesty International izneli ove nalaze, usledile su brojne osude međunarodnih organizacija za ljudska prava, koje su apelovale na Cellebrite da revidira svoju saradnju sa srpskim bezbednosnim službama.

Donaka O’Kerol, šef Security Lab-a pri Amnesty International-u, kaža da ova odluka potvđuje nalaze iz decembra koji su pokazali da su srpska policija i obaveštajne službe rutinski zloupotrebljavale digitalnu forenzičku opremu kompanije Cellebrite izvan zakonom propisanih procesa, kako bi ciljale aktiviste civilnog društva i nezavisne novinare kritične prema vlastima.

„Povlačenje licenci od klijenata koji su zloupotrebili opremu iz političkih razloga predstavlja ključni prvi korak. Sada srpske vlasti moraju hitno da sprovedu temeljnu i nepristrasnu istragu, da pozovu odgovorne na odgovornost, da obezbede pravnu zaštitu žrtvama i uspostave odgovarajuće mere zaštite kako bi se sprečile buduće zloupotrebe. Svaka dalja isporuka nadzorne ili digitalne forenzičke tehnologije Srbiji mora biti obustavljena dok vlasti ne uspostave efikasan i nezavisan sistem kontrole i nadzora nad merama koje mogu ugroziti pravo ljudi na privatnost, slobodu izražavanja ili mirno okupljanje“, naveo je O’Kerol dodajući da ovo značajno otkriće pokazuje da Cellebrite mora da unapredi svoje procedure provere kako bi osigurao da se njegovi proizvodi ne koriste za kršenje ljudskih prava. “Ovo mora biti rešeno pre nego što se suspendovanim klijentima ponovo odobre licence ili se izdaju nove licence bilo kojem klijentu u Srbiji.”

Cellebrite u svom saopštenju navode da redovno procenjuj zemlje s kojima posluju – i na godišnjem nivou i ad hoc. “Pratimo zemlje i analiziramo različite indekse, uključujući nivo demokratizacije, ljudska prava i vladavinu prava”.

Odluka izraelske kompanije da obustavi upotrebu svojih proizvoda od strane „relevantnih korisnika“ u Srbiji dolazi u trenutku kada raste međunarodni pritisak na tehnološke kompanije da strože kontrolišu kako se njihove tehnologije koriste širom sveta. Ipak, ostaje nejasno da li će ova odluka u potpunosti sprečiti srpske vlasti da i dalje koriste Cellebrite alate, s obzirom na to da se oni mogu nabavljati putem posrednika.