Hetimi i BIRN-it dhe analiza mjeko-ligjore e Amnesty International zbuluan se BIA, duke përdorur teknologjinë izraelite Cellebrite, zhbllokoi telefonat e aktivistëve që ftoi ose ndaloi për intervista dhe më pas instaloi programin serb të spiunazhit NoviSpy në ato pajisje.
Ata nuk u ndalën vetëm në mbledhjen e mesazheve dhe kontakteve – ata hynë në foto private, ndoqën familjet, ndezën kamerat dhe mikrofonat.
Kjo është një histori e treguar përmes rrëfimeve të atyre të cilëve BIA u mori jo vetëm të dhënat, por edhe lirinë.
Kur aktivisti i Shoqatës Krokodil shkoi në intervistën informative në BIA, atij iu kërkua të linte telefonin në një karrige përballë zyrës.
“Ne u larguam pas një ore e gjysmë dhe në telefon u vu re një njoftim që tregonte se të gjitha kontaktet e mia ishin eksportuar”, u tha BIRN, ndërsa këmbënguli për anonimitetin.
Një ekspertizë e pavarur e telefonit, e kryer nga ekspertë të Amnesty International, zbuloi se BIA, përveç mjekësisë ligjore dixhitale të pajisjes, kishte instaluar edhe softuer për gjurmimin e spiunëve, të njohur si spyware.
“Për dy javët e ardhshme ata po shikonin, o Zot, çfarë po bën vajza ime, si po lahet, fotot që ndajmë me gjyshen dhe gjyshin – të gjitha informacionet. E tmerrshme”, thuhet në të.
Ky është vetëm një nga rastet e shumta ku gjatë vitit të kaluar, shërbimet serbe të sigurisë tentuan ose ia dolën ilegalisht të “hakojnë” telefonat e aktivistëve, të nxjerrin të gjithë përmbajtjen e pajisjes apo të instalojnë softuer spiun për monitorim.
BIRN foli me pesë aktivistë serbë – Ivan Bjelic, Ivan Milosavljeviq Buki, Nikola Ristic, Nenad Kovaceviq dhe një aktivist i Shoqatës Krokodil – për të cilët mjekësia ligjore e Amnesty International përcaktoi se shërbimet serbe të sigurisë nxorën të dhëna nga telefonat e tyre dhe kishin futur spyware.
Përveç kësaj, BIRN ka intervistuar më shumë se njëzet aktivistë që dyshojnë se telefonat e tyre janë të infektuar me spyware, si dhe ekspertë të mjekësisë ligjore dhe ligjore dixhitale, duke dokumentuar praktikën e mbledhjes së paligjshme të të dhënave personale dhe të infektimit të telefonave me softuer keqdashës.
Hetimi i BIRN tregoi se policia dhe BIA përdorën taktika të ndryshme për të ndaluar aktivistët për intervista informative dhe më pas për të hyrë në përmbajtjen e telefonave të tyre. Ndërsa disa u ftuan për të biseduar, të tjerët u arrestuan me përdorimin e forcës.
Ato biseda, të cilat aktivistët shpesh i përshkruanin si të pakuptimta, shërbyen vetëm si një mënyrë për të fituar akses në pajisjet dhe kohën e nevojshme për të shkelur sigurinë e telefonit dhe për të nxjerrë të dhëna.
Telefonat e konfiskuar u morën “pas dyerve të mbyllura”, ku u lidhën me pajisje të avancuara për mjekësinë ligjore dixhitale nga prodhuesi izraelit Cellebrite, për të cilin BIRN ka shkruar tashmë, i njohur për zhbllokimin e pajisjeve. Në disa raste, përveç nxjerrjes së të dhënave, në telefona ishte instaluar softueri serb spyware – NoviSpy.
Deri në nëntor 2024, Amnesty International kishte analizuar mjekësisht më shumë se 20 pajisje që i përkisnin anëtarëve të shoqërisë civile, kryesisht pajisje Android. U konfirmuan katër raste të përdorimit të softuerit NoviSpy midis shkurtit dhe nëntorit 2024 dhe gjurmët e përpjekjeve të dështuara për të instaluar softuerin NoviSpy u gjetën në pajisje shtesë. Në të paktën tre raste, mjetet Cellebrite janë përdorur për të zhbllokuar telefonat. Provat teknike tregojnë për një fushë shumë më të gjerë të mbikëqyrjes, pasi më shumë se 20 mostra unike të spyware-it NoviSpy u krijuan dhe u instaluan potencialisht në vetëm një muaj.
Avokatët theksuan për BIRN se BIA ka tejkaluar rëndë autoritetin e saj sepse nuk kishte një urdhër gjykate për këto aktivitete, duke vënë në dukje se në Serbi nuk ka bazë ligjore për përdorimin e ndonjë spyware.
“Kjo ka një ndikim negativ në privatësinë, lirinë e shprehjes, lirinë e organizimit, jo vetëm të personave të synuar, por edhe të rrethit më të gjerë aktivist të individëve dhe organizatave. Pasojat për demokracinë dhe proceset demokratike në Serbi janë katastrofike sepse të jep përshtypjen se nuk ka kontroll mbi punën e policisë dhe BIA-s”, tha për BIRN Ana Toskiq Cvetinoviq nga organizata joqeveritare Partnerët.
Pajisjet Celebrite për mjekësinë ligjore dixhitale, të cilat janë përdorur në telefonin e Ivan Bjelic pjesëmarrës në protesta kundër qeverisë serbe dhe shumë aktivistëve të tjerë, shërbejnë për të depërtuar në arkitekturën e thellë të telefonit. Kjo teknologji lejon aksesin në të dhënat e fshira, llogaritë në renë kompjuterike dhe madje edhe disa aplikacione të mbrojtura.
Telefoni ndizej dhe fiket vetë, vibronte në mënyrë të rastësishme dhe gjatë bisedave me shokët nxehej aq sa nuk mund ta mbante në dorë. Ishte e qartë se diçka nuk shkonte.
Specifikimet e zbuluara, si dhe të dhënat zyrtare nga Cellebrite, zbulojnë se pajisjet e tyre mund të nxjerrin mesazhe të fshira, të dhëna të fshehura, historikun e vendndodhjes përmes stacioneve bazë me të cilat ishte lidhur telefoni, lidhjet Bluetooth, rrjetet Wi-Fi dhe të ngjashme.
Përveç kësaj, shërbimet serbe kanë edhe module analitike Cellebrite që mundësojnë filtrimin dhe renditjen e të dhënave, vizualizimin, hartëzimin dhe përpunimin e të dhënave me ndihmën e inteligjencës artificiale, duke përfshirë njohjen e fytyrës.
Sipas raportit të Amnesty International, pajisjet Cellebrite ndihmuan shërbimet serbe të sigurisë të zhbllokonin telefonat, duke lënë hapësirë për instalimin e spyware.
“Nëse vërtet është kështu, Serbia ka shkelur kontratën dhe ne do të rivlerësojmë nëse është një vend me të cilin do të punojmë”, thuhet në përgjigjen e kompanisë Cellebrite për pyetjet e BIRN.
Amnesty International mori një përgjigje të ngjashme.
Në një letër zyrtare dërguar BIRN, kompania shpjegon se pajisjet e saj kontrollohen dhe licencohen rreptësishtë për përdorim me vendim gjykate dhe nga forcat e rendit pas kryerjes së një krimi.
