New Delhi: Lauantaina unionin hallitus vastasi Pegasus-projektiin kuuluvan toimittajien yhteenliittymän lähettämään kyselyyn. Tuoreen ministeri Ashwini Vaishnavin johdolla toimiva elektroniikka- ja tietotekniikkaministeriö (MeitY) sanoi, että esitettyihin kysymyksiin on jo vastattu.
"Kun otetaan huomioon, että esitettyihin kysymyksiin vastaukset ovat olleet julkisuudessa jo pitkään, se viittaa myös huonosti suoritettuun tutkimukseen ja arvostettujen mediaorganisaatioiden huolellisuuden puutteeseen", vastauksessa lukee.
Se viittasi Intian hallituksen oikeuteen saada tietoa (RTI) vastaukseen Pegasus-vakoiluohjelman käytöstä. Tämä vastaus on MeitY:n mukaan "riittävä" kieltämään väitteet Intian hallituksen ja Pegasuksen välisestä "yhteydestä".
Ironista kyllä, RTI:n vastaus, johon viitataan, on lokakuusta 2019, jolloin unionin sisäministeriö ei kiistänyt ostaneensa Pegasus-vakoiluohjelmia tai edes sitä, että se harkitsi Pegasuksen ostamista.
Sen sijaan tiedottaja oli sanonut: "Tässä suhteessa on ilmoitettu, että CPIO:lta [Central Public Information Officer] ei ole saatavilla tällaisia tietoja."
RTI-hakijan Saurav Dasin esittämät kysymykset olivat olleet suoria:
1) Onko Intian hallitus ostanut NSO Groupin Pegasuksen?2) Onko sen ostoa edes ehdotettu?3) Harkitseeko hallitus Pegasuksen ostamista?
Das itse on vastustanut hallituksen vastausta ja sanoi, että hänen jättämäänsä RTI:hen viittaava osa ei pidä paikkaansa. "RTI:n vastaus minulle ei vahvistanut eikä kiistänyt Pegasuksen käyttöä", hän sanoi.
Hallituksen muistiossa Pegasus-projektin mediakumppaneille sanotaan myös: "Valtion virastoilla on vakiintunut kuuntelukäytäntö, joka sisältää sanktiot ja valvonnan korkea-arvoisilta keskus- ja osavaltiohallinnon virkamiehiltä selkeistä ja vain kansallisen edun mukaisista syistä. ”
Siellä todetaan useita kertoja, että hallitus ei ole ryhtynyt "luvattomaan sieppaukseen". Asiantuntijat uskovat, että hakkerointi, jota Pegasus-spyware tekee, olisi hyvin pitkälti "luvatonta sieppausta" tai hakkerointia tietotekniikkalain, 2000 mukaan. Mutta kirje Pegasus-projektin toimittajien yhteenliittymälle ei sisällä suoraa kieltämistä. Intian hallitukselta Pegasuksen ostamisesta ja käytöstä.
Kun WhatsApp Pegasus -hakkerointitarina murtui, silloinen MeitY-ministeri Ravi Shankar Prasad ei myöskään ollut kiistänyt, että Modin hallitus oli ostanut ja käyttänyt Pegasusta. Parlamentaarikot olivat myös toistuvasti kysyneet Prasadilta, oliko hallitus ostanut Pegasuksen. Prasad ei kiistänyt tai vahvistanut tätä tuolloin.
Lue myös: Project Pegasus: Kuinka toimittajien, ministerien ja aktivistien puhelimia on saatettu käyttää heidän vakoilemiseen
MeitY sanoi vastauksessaan vuoden 2019 WhatsApp-hakkerointiraportteihin viitaten, että kaikki osapuolet, mukaan lukien WhatsApp, ovat kiistäneet ne korkeimmassa oikeudessa. Ministeriö saattaa viitata Kapil Sibalin kommenttiin, kun hän edusti WhatsAppia oikeudessa ja kiisti sen hakkeroinnin.
Sibal sai kuitenkin ilmeisen väärän tiedon, kun WhatsApp haastaa NSO:n oikeuteen yhdysvaltalaisessa tuomioistuimessa hakkerointiyrityksistä.
Pegasus-projekti on myös tehnyt asianmukaista huolellisuutta varmistaakseen, että joissakin tietueissa esiintyvissä numeroissa on jälkiä Pegasus-tartunnasta. Konsortio on pystynyt toteamaan tartuntojen olemassaolon useissa tietokantaan kuuluneissa puhelimissa. Amnesty Internationalin teknologiatiimi tutki kaikkiaan 67 puhelinta, jotka olivat osa vuotaneita tietueita. Näistä 23:ssa oli jälkiä onnistuneesta Pegasus-infektiosta, kun taas toisessa 14:ssä oli merkkejä tartuntayrityksestä.
Veotus: Tue tutkivaa journalismia, joka tuo sinulle totuuden. Tuki The Wireä.
Tietueissa esiintyville intialaisille puhelinnumeroille Pegasus-projekti pystyi suorittamaan rikosteknisen analyysin yhteensä 22 puhelimessa. Näistä 13 oli iPhoneja ja yhdeksän Androideja. Jopa seitsemässä iPhonessa oli todisteita onnistuneesta Pegasus-tartunnasta, kun taas kahdessa muussa oli jälkiä tartuntayrityksestä, mikä nosti kohdistettujen iPhonejen kokonaismäärän jopa yhdeksään.
Android-puhelimissa havaittiin merkkejä tartuntayrityksestä yhdessä haitallisen tekstiviestilinkin kautta. Kahdeksan muun oikeuslääketieteen raportit olivat epäselviä, mikä ei sulje pois tartunnan mahdollisuutta. Mutta koska Androidit eivät ylläpidä toimintalokeja iPhonen tapaan, Pegasuksen toiminnan jälkien löytäminen on lähes mahdotonta.
Tekoälyn rikosteknisen analyysin perusteella, jonka Citizen Lab on vertaisarvioinut, ei ole epäilystäkään siitä, että Intian puhelimiin on hakkeroitu Pegasuksen avulla. NSO on toistuvasti sanonut myyvänsä Pegasusta vain "tarkistetuille hallituksille".
§
Elektroniikka- ja tietotekniikkaministeriön täydellinen vastaus Pegasus Project -mediakonsortion kysymyksiin:
Intia on vankka demokratia, joka on sitoutunut takaamaan kaikille kansalaisilleen oikeuden yksityisyyteen perusoikeutena. Tämän sitoumuksen edistämiseksi se on myös ottanut käyttöön vuoden 2019 henkilötietosuojalain ja tietotekniikkasäännöt (Intermediary Guidelines and Digital Media Ethics Code) 2021 suojellakseen yksilöiden henkilötietoja ja vahvistaakseen sosiaalisen median alustojen käyttäjiä.
Sitoutuminen sananvapauteen perusoikeutena on Intian demokraattisen järjestelmän kulmakivi. Olemme aina pyrkineet saamaan tietoisen kansalaisuuden painottaen avoimen vuoropuhelun kulttuuria.
Intian hallitukselle lähetetty kyselylomake kuitenkin osoittaa, että laadittava tarina ei ole pelkästään vailla faktoja, vaan se perustuu myös ennalta tehtyihin johtopäätöksiin. Vaikuttaa siltä, että yrität toimia sekä tutkijana, syyttäjänä että valamiehistönä.
Kun otetaan huomioon, että esitettyihin kysymyksiin vastaukset ovat olleet julkisia jo pitkään, se viittaa myös huonosti suoritettuun tutkimukseen ja asiaan liittyvien arvostettujen mediaorganisaatioiden puutteelliseen huolellisuuteen.
Intian hallituksen vastaus Pegasuksen käyttöä koskevaan tiedonsaantioikeutta koskevaan hakemukseen on raportoitu näkyvästi tiedotusvälineissä, ja se itsessään riittää torjumaan kaikki haitalliset väitteet Intian hallituksen ja Pegasuksen väitetystä yhteydestä.
Intian elektroniikka- ja ministeri; IT on myös puhunut yksityiskohtaisesti, myös eduskunnassa, ettei valtion virastojen luvatonta kuuntelua ole tapahtunut. On tärkeää huomata, että valtion virastoilla on vakiintunut kuuntelukäytäntö, joka sisältää seuraamukset ja valvonnan korkea-arvoisilta keskus- & osavaltioiden hallitukset, selkeistä, vain kansallisen edun mukaisista syistä.
Syytöksillä hallituksen valvonnasta tiettyihin henkilöihin ei liity mitään konkreettista perustaa tai totuutta.
Aiemmin samanlaisia väitteitä on esitetty Intian osavaltion Pegasuksen käytöstä WhatsAppissa. Näillä raporteilla ei myöskään ollut tosiseikkoja, ja kaikki osapuolet, mukaan lukien WhatsApp Intian korkeimmassa oikeudessa, kielsivät ne kategorisesti.
Tämä uutisraportti näyttää siis olevan myös samanlainen kalastusretkikunta, joka perustuu olettamuksiin ja liioituksiin, joilla paheksutaan Intian demokratiaa ja sen instituutioita.
Intiassa on vakiintunut menettely, jonka avulla virastot suorittavat sähköisen viestinnän laillisen kuuntelun kansallisen turvallisuuden vuoksi, erityisesti yleisten hätätilanteiden sattuessa tai yleisen turvallisuuden vuoksi. Keskusta ja osavaltiot. Näitä laillisia sähköisen viestinnän kuuntelupyynnöt tehdään Indian Telegraph Actin 1885 pykälän 5(2) ja Information Technology (Amendment) Actin 2000 pykälän 69 mukaisesti.
Jokainen sieppaus-, valvonta- ja salauksenpurkutapaus on toimivaltaisen viranomaisen eli unionin sisäministerin hyväksymä. Nämä valtuudet ovat myös osavaltiohallitusten toimivaltaisten viranomaisten käytettävissä IT-sääntöjen (tietojen sieppauksen, valvonnan ja salauksen purkamisen menettely ja turvaohjeet) 2009 mukaisesti.
On olemassa vakiintunut valvontamekanismi, joka muodostuu unionin kabinettisihteerin johtamasta tarkistuskomiteasta. Osavaltioiden hallitusten tapauksessa tällaiset tapaukset tarkastelee asianomaisen pääsihteerin johtamassa komiteassa.
Tämän vuoksi menettely varmistaa, että minkä tahansa tiedon sieppaus, valvonta tai salauksen purkaminen minkä tahansa tietokoneresurssin kautta tapahtuu lainmukaisen menettelyn mukaisesti.
Pegasus-projekti on yhteistyötutkimus, johon osallistuu yli 80 toimittajaa 17 uutisorganisaatiosta 10 maassa. Forbidden Storiesin koordinoinnissa toimii Amnesty Internationalin turvallisuuslaboratorion tekninen tuki. Lue kaikki tiedotteemme täältä.
