Международное журналистское расследование, проведенное Mother Jones и Lighthouse Reports, выявило, что малоизвестная индонезийская компания First Wap на протяжении более 20 лет вела глобальную слежку за мобильными телефонами. В секретном архиве, к которому получили доступ журналисты, содержится более миллиона примеров слежки с 2007 по 2014 год за политиками, журналистами и бизнесменами в 100 странах.
Скрытый механизм: Altamides против Pegasus
В отличие от нашумевших шпионских программ вроде Pegasus, система First Wap — Altamides — использовала уникальный, не оставляющий следов метод.
Компания эксплуатировала уязвимости в устаревшем протоколе SS7 (Signaling System 7), который используется для связи между вышками мобильной связи по всему миру. Система могла определять точное местоположение абонентов без необходимости установки вредоносного ПО или оставления каких-либо следов на самом телефоне жертвы.
Компанию First Wap основал австриец Йозеф Фукс в Индонезии в 1999 году, где мягкие экспортные законы позволили его бизнесу быстро развиться, отмечается в публикации.
От звезд до диссидентов: Список целей
Архив раскрыл множество громких целей слежки, причем тысячи операций проходили на территории США, несмотря на высокий риск санкций:
Среди отслеживаемых лиц были: сотрудники Google, оборонного концерна Raytheon, основатель ЧВК Blackwater Эрик Принс, основательница сервиса ДНК-тестов 23andMe Энн Войжицки (более 1000 отслеживаний), певец и актер Джаред Лето, бывшая первая леди Сирии Асма Асад, итальянский журналист Джанлуиджи Нуцци, который в 2012 году опубликовал секретные документы Ватикана. (более 200 — всего за несколько дней после выхода его книги).
Серый рынок: Авторитарные режимы и частный шпионаж
Расследование показало, что, несмотря на заверения компании о продаже Altamides только государственным структурам для «борьбы с терроризмом», система активно использовалась для других целей:
Выяснилось, что First Wap продавала свою технологию авторитарным правительствам через сеть посредников, включая британскую KCS Group.
Также журналисты выявили случаи использования системы для корпоративного шпионажа и даже для личного преследования, например, когда клиент в Великобритании использовал Altamides для отслеживания своей ученицы по вождению.
В июне 2024 года директор по продажам First Wap, встречаясь с журналистами под прикрытием, сам раскрыл схемы обхода санкций через подставные компании в Индии и Индонезии и даже предложил использовать систему для слежки за экологическими активистами. Когда скандал вышел наружу, компания заявила, что её сотрудник якобы был неправильно понят.