Новое расследование Citizen Lab Университета Торонто показывает, что шесть демократических правительств — Австралия, Канада, Кипр, Дания, Израиль и Сингапур — являются вероятными клиентами израильского стартапа Paragon Solutions, что противоречит давним заявлениям компании о том, что она работает как «ответственная» альтернатива таким спорным поставщикам шпионского ПО, как NSO Group.
Результаты получены на фоне растущего внимания к деятельности Paragon, включая недавний скандал в Италии, когда WhatsApp предупредил 90 пользователей о предполагаемых атаках шпионского ПО, связанных с фирмой.
Противоречия и корпоративный пиар Paragon
Paragon давно стремится дистанцироваться от конкурентов, таких как NSO Group, чья шпионская программа Pegasus была замешана в атаках на журналистов, активистов и политиков по всему миру. В 2021 году старший руководитель Paragon анонимно сообщил Forbes, что компания никогда не будет продавать свои продукты авторитарным или недемократическим режимам, представляя своих клиентов этичными и соответствующими западным демократическим ценностям.
Однако отчет Citizen Lab, опубликованный в среду, определяет шесть правительств как «подозреваемые в развертывании Paragon» на основе технического анализа инфраструктуры компании. Лаборатория, известная разоблачением злоупотреблений шпионским ПО, отследила цифровые отпечатки инструментов Paragon до серверов, связанных с этими странами, что вызвало вопросы о прозрачности фирмы и приверженности ее собственным заявленным принципам.
Скандал в Италии и оборонительная позиция Paragon
Разоблачения последовали за инцидентом в январе 2024 года, когда WhatsApp предупредил около 90 пользователей, включая людей в Италии, о том, что они, вероятно, подверглись атаке шпионского ПО Paragon. Уведомления вызвали общественное возмущение в Италии, где, как сообщается, в число целей входили деятели гражданского общества.
В ответ исполнительный председатель Paragon Джон Флеминг сообщил TechCrunch, что компания лицензирует свою технологию только «избранной группе мировых демократий — в основном, Соединенным Штатам и их союзникам». Заявление Флеминга, по-видимому, было направлено на контроль ущерба, повторяя повествование Paragon об исключительности и ответственности. Однако выводы Citizen Lab указывают на более широкую, менее разборчивую клиентскую базу, включая правительства, такие как Кипр и Сингапур, которые группы надзора критиковали за непрозрачные практики наблюдения.
Критики утверждают, что приобретение Paragon отражает тревожную тенденцию: частные инвестиционные компании извлекают выгоду из нерегулируемой торговли наблюдением, в то время как правительства уклоняются от ответственности. «Демократии все чаще становятся соучастниками тех же инструментов, которые они осуждают, когда их используют противники», — сказал защитник цифровых прав, знакомый с работой Citizen Lab.
