Болгария одобрила экспорт средств наблюдения в репрессивные государства

      TL;DRУтечка экспортных лицензий показывает, что Болгария одобрила Circles BG, аффилированную с NSO Group, на продажу инструментов отслеживания телефонов и систем перехвата разведывательным агентствам в Азербайджане, Сербии, ОАЭ и как минимум дюжине других стран в период с 2018 по 2023 год. Выводы, опубликованные Human Rights Watch, ставят под сомнение эффективность экспортного контроля двойного назначения ЕС.

      Болгарское управление экспортного контроля выдало лицензию софийской компании по наблюдению на продажу инструментов отслеживания телефонов, систем перехвата и инфраструктуры мониторинга разведывательным агентствам в странах с задокументированными случаями подавления инакомыслия. Лицензии, опубликованные Human Rights Watch в среду, охватывают экспорт Circles BG правительственным покупателям в Азербайджане, Сербии, Малайзии, Мексике, ОАЭ и как минимум десяти других странах в период с 2018 по 2023 год.

      Circles является аффилированной компанией NSO Group, израильской компании, стоящей за шпионским ПО Pegasus, которое использовалось для преследования журналистов, политиков и защитников прав человека по всему миру. Утекшие лицензии предлагают наиболее ясную картину того, как компания использовала свою болгарскую базу в качестве ворот для экспорта технологий наблюдения правительствам, которые международные наблюдатели обвинили в использовании таких инструментов против собственных граждан.

      Связь Circles и NSO

      Circles была приобретена в 2014 году компанией, которая также владеет NSO Group, объединив обе фирмы под крышей Q Cyber Technologies. В 2020 году Лаборатория гражданского общества Университета Торонто выявила, что Circles управляет системами наблюдения, которые использовали уязвимости в глобальных телекоммуникационных сетях как минимум в 25 странах.

      💜 технологий ЕС

      Последние новости из сферы технологий ЕС, история от нашего мудрого основателя Бориса и несколько сомнительных произведений ИИ. Это бесплатно, каждую неделю, в вашем почтовом ящике. Подпишитесь сейчас!

      Один из соучредителей Circles, Тал Дилиан, бывший командир израильской военной разведки, был подвергнут санкциям США в марте 2024 года за свою роль в Intellexa, отдельном консорциуме по наблюдению, который он основал. Intellexa разработала шпионское ПО Predator, которое стало причиной скандала "Predatorgate" в Греции в 2022 году, и греческий суд осудил Дилиана и троих других в феврале 2026 года, приговорив каждого к восьми годам тюремного заключения.

      Лицензии также раскрывают прямые коммерческие связи между Circles и самой NSO Group. NSO приобрела оборудование стоимостью 119 941 долларов от Circles в октябре 2021 года, технологии, которые в конечном итоге были переданы Командованию тыла Министерства обороны Израиля.

      NSO Group была внесена в Список сущностей Министерства торговли США в следующем месяце из-за обвинений в том, что ее шпионское ПО использовалось для преследования гражданского общества. Circles BG, несмотря на свою корпоративную аффилиацию с NSO, не появляется в каких-либо санкционных или экспортных черных списках США.

      Кто купил что

      Экспортные документы указывают конкретные государственные агентства и оборудование, которое они приобрели. Служба внешней разведки Азербайджана приобрела серверное и хранилищное оборудование Dell стоимостью более 42 000 долларов по лицензии, выданной в июне 2022 года, и отдельно получила систему отслеживания мобильных телефонов, которая использует вышки сотовой связи для определения местоположения устройств.

      Эта лицензия на отслеживание была действительна до декабря 2023 года, охватывая период, в течение которого Азербайджан начал свою военную операцию по возвращению Нагорного Карабаха. Совместное расследование Amnesty International и Citizen Lab уже установило в мае 2023 года, что шпионское ПО Pegasus использовалось для преследования армянских общественных деятелей на фоне конфликта.

      Министерство внутренних дел Сербии приобрело портативное устройство для наблюдения за мобильными телефонами и отслеживания местоположения за 18 254 долларов, за несколько месяцев до выборов в стране в декабре 2023 года. Amnesty International впоследствии сообщила в декабре 2024 года, что сербские власти использовали шпионское ПО и инструменты судебной экспертизы против журналистов и активистов гражданского общества, что правительство Сербии оспаривает.

      Агентство сигналов разведки ОАЭ приобрело систему перехвата голоса, известную как VOLE, за 10 000 долларов через местного посредника в 2018 году. Военная разведка Малайзии получила ту же систему через Telekom Malaysia Berhad в пакете стоимостью более 52 000 долларов, который включал установку и обучение.

      Документы также перечисляют государственные органы в Бахрейне, Бразилии, Доминиканской Республике, Гане, Гватемале, Сальвадоре, Иордании, Марокко и Панаме в качестве конечных пользователей. Один мексиканский экспорт касался тактической системы сигналов разведки, предназначенной для локализации и мониторинга мобильных устройств, конечным пользователем которой указано правительство Мичоакана, штата, долго страдающего от насилия картелей.

      Пробел в экспортном контроле ЕС

      Выводы появляются на фоне подготовки Брюсселя к новому обзору режима экспортного контроля двойного назначения ЕС, при этом ожидается, что Европейская комиссия представит предложение к началу 2027 года. Согласно действующим правилам, национальные органы должны оценить, могут ли инструменты кибернаблюдения быть использованы для внутреннего подавления или серьезных нарушений прав человека, прежде чем одобрить экспорт.

      "Эти лицензии являются ясным доказательством того, что Болгария лицензирует экспорт технологий наблюдения по всему миру для полиции, военных и разведывательных агентств в странах с долгой историей использования этой же технологии для подавления прав", - сказал Зак Кэмпбелл, старший исследователь по наблюдению в Human Rights Watch. Кэмпбелл добавил, что Европейская комиссия ничего не сделала, чтобы остановить экспорт, несмотря на наличие информации о них, что данная статья не смогла подтвердить независимо.

      Министерство иностранных дел Болгарии сообщило Politico, что документация Circles показывает, что технологии предназначены для предотвращения преступлений, борьбы с терроризмом и гуманитарных операций по поиску и спасению. Министерство заявило, что оценивает "все соответствующие обстоятельства" при рассмотрении заявок.

      Широкая проблема является структурной. Многие системы наблюдения объединяют программное обеспечение, инструменты отслеживания мобильных устройств и в значительной степени коммерческое оборудование, что затрудняет определение, где заканчивается обычное телекоммуникационное оборудование и начинаются инструменты кибервторжения.

      Circles не ответила на многочисленные запросы о комментариях. Выводы не указывают на то, что экспорт был незаконным или что технологии использовались неправомерно, но наряду с такими случаями, как итальянское шпионское ПО, распространяемое через поддельные обновления WhatsApp, они подчеркивают, насколько далеко индустрия наблюдения в Европе опередила регулирующую основу, предназначенную для ее ограничения.