"В центре всего этого — утечка данных из NSO Group", — сказал Пол Сноудену во время их разговора по Zoom 5 июля 2021 года. "У нас есть пятьдесят тысяч телефонных номеров".
Эдварда Сноудена нелегко шокировать рассказами о распространении киберслежки, но он, похоже, был ошеломлен. Он замолчал на пару секунд, пока цифра доходила до него. "Пятьдесят тысяч", — сказал он. "Ничего себе…"
"Да, больше пятидесяти тысяч", — пояснил Пол.
"Это совершенно другой масштаб", — размышляет Сноуден. "Вы знаете, общий аргумент АНБ и коммерческих компаний, которые пытаются сделать то же самое, заключается в том, что это адресная информация, что она используется только против преступников, только против плохих людей. Наличие пятидесяти тысяч телефонных номеров, ставших объектом атаки, просто опровергает подобные доводы".
"НСО всегда придерживалась линии: наши клиенты по контракту обязаны использовать эту технологию только против террористов и преступников", — сказал Пол. "Мы обнаружили, что на довольно широкой основе по всему миру эти правительства используют технологию для шпионажа за журналистами, активистами, адвокатами, правозащитниками, учеными, бизнесменами, высокопоставленными религиозными деятелями, политиками, вплоть до глав государств. В общем, за всеми".
Ничего удивительного, — ответил Сноуден, но затем добавил: — Пятьдесят тысяч человек. Я просто повторяю про себя это число. Такая компания, как [NSO], действительно не должна существовать…. Это устройства, которые есть в каждом месте, на каждом столе, в каждом доме, по всему миру, и мы зависим от них. Мы не можем работать, мы не можем общаться, мы не можем торговать, мы не можем жить нормальной ожидаемой жизнью сегодня без их использования…. Единственное, чем занимается группа NSO, их единственный продукт — это попытка обнаружить слабые места в этих устройствах, на которые мы все полагаемся, и затем продать их на коммерческой основе…. Нет никаких ограничений. Израиль только обещает, что их министерство обороны или кто-либо еще рассмотрит экспортную лицензию".
Уже через десять минут после начала разговора Сноуден был в ударе. По его мнению, решение проблемы заключалось в каком-то глобальном регулировании, призванном усмирить индустрию киберслежки. Возможно, Евросоюз наконец-то начнет действовать. НСО "не пытается спасти мир", — продолжил он. "Они не пытаются принести кому-то пользу. Они пытаются заработать деньги, несмотря на их публичные заявления об обратном. Когда вы создаете средства заражения и начинаете передавать их тому, кто больше заплатит, как это делала, делает и будет делать NSO Group — если ничего не изменится, вы создаете, вы гарантируете, что завтра мир будет менее безопасным, чем сегодня".
Перед тем как отписаться, Сноуден сказал Полу, что будет рад помочь проекту "Пегас" любым возможным способом. "Если вы, ребята, хотите, чтобы я помог, просто объявите об этом, — сказал Сноуден, — потому что это история".
Пол Льюис, как и все наши партнеры, понимал потенциальное влияние этой истории, а также возможность нанесения ущерба. Учитывая законы о клевете в Соединенном Королевстве, "Гардиан", скорее всего, будет одним из самых незащищенных наших медиапартнеров. Пол помнил об одном из последних ключевых дел проекта "Пегас": составлении письма в НСО с просьбой ответить и прокомментировать то, о чем мы собирались сообщить. Это письмо было необходимо как с юридической, так и с этической точки зрения; оно предоставляло НСО возможность высказаться по всем ключевым фактам, о которых консорциум будет сообщать. Самым сложным моментом в этой работе был вопрос времени. Некоторые партнеры хотели отправить наш запрос на ответ в НСО за несколько недель до начала работы. Но партнеры все еще готовили отчетность, и мы не хотели давать НСО или его клиентам возможность сорвать эту работу раньше, чем мы будем готовы.