Έρευνα για την παραβίαση προσωπικών δεδομένων Ελλήνων χρηστών του WhatsApp από κακόβουλο λογισμικό, που αναπτύχθηκε και διατίθεται από την ισραηλινή εταιρεία Paragon Solutions, ξεκίνησε η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
Η αποκάλυψη έγινε προχθές από την ιταλική κυβέρνηση, ενώ η ελληνική Αρχή Προστασίας Δεδομένων ανακοίνωσε χθες (6/2) την έναρξη σχετικής έρευνας.
Πώς αποκαλύφθηκε η υπόθεση
Η WhatsApp εντόπισε προσπάθειες παραβίασης των τηλεφώνων περίπου 90 ατόμων, συμπεριλαμβανομένων δημοσιογράφων και μελών της κοινωνίας των πολιτών, σε ένα κύμα επιθέσεων που σημειώθηκε στα τέλη του περασμένου έτους.
Οι επιβεβαιωμένοι στόχοι του Graphite βρίσκονται στην Ελλάδα, την Κύπρο, το Βέλγιο, τη Λετονία, τη Λιθουανία, την Αυστρία, την Τσεχία, τη Δανία, τη Γερμανία, την Ολλανδία, την Πορτογαλία, την Ισπανία και τη Σουηδία.
Η υπόθεση όμως ξέσπασε μετά από καταγγελίες του διευθυντή της Fanpage, Francesco Cancellato,και του Luca Casarini, επικεφαλής της ΜΚΟ Mediterranea Saving Humans.
Και οι δύο αποκάλυψαν ότι είχαν λάβει ένα μήνυμα από τη Meta στο οποίο τους προειδοποιούσε ότι στις ηλεκτρονικές τους συσκευές είχε διεισδύσει λογισμικό ισραηλινής κατασκευής.
Ξεκίνησε η έρευνα στην Ελλάδα
Η WhatsApp, θυγατρική της Meta, απέστειλε ειδοποιήσεις στους χρήστες των οποίων οι συσκευές είχαν στοχοποιηθεί χωρίς ωστόσο να γνωστοποιήσει τα ονόματά τους. Η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, υπό την προεδρία του πρώην προέδρου του Συμβουλίου της Επικρατείας, Κωνσταντίνου Μενουδάκου, γνωστοποίησε ότι προχωρά στην έρευνα «σε συνέχεια υποβληθείσας σχετικής γνωστοποίησης της εταιρείας, δεδομένου ότι στα θιγόμενα φυσικά πρόσωπα περιλαμβάνονται και συνδρομητές στην Ελλάδα».
Σύμφωνα με πληροφορίες της εφημερίδας «Τα Νέα», η Αρχή είχε λάβει σχετική ενημέρωση πριν από περίπου δύο εβδομάδες και ήδη βρίσκεται σε επαφή με το ευρωπαϊκό τμήμα της WhatsApp, που εδρεύει στην Ιρλανδία. Παράλληλα, το Citizen Lab αναμένεται να δημοσιοποιήσει τις επόμενες ημέρες έκθεση με τα ευρήματά του, η οποία θα περιλαμβάνει μια πρώτη ανάλυση των προφίλ των στοχοποιημένων αλλά και των πιθανών χρηστών του Graphite.
Φαραντούρης: Έχουν πάρει διαστάσεις δημοκρατικής εκτροπής οι παράνομες παρακολουθήσεις στην Ελλάδα
Οι σημερινές αποκαλύψεις του διεθνούς και ευρωπαϊκού τύπου, ότι Έλληνες πολίτες συγκαταλέγονται στους στόχους του λογισμικού κατασκοπείας Graphite της εταιρείας Paragon αποτελεί μια ακόμη σοβαρή εξέλιξη στο σκάνδαλο των παράνομων παρακολουθήσεων, μετά το σκάνδαλο Predator.
Η αρχική αποκάλυψη ήρθε από την ιταλική κυβέρνηση και επιβεβαιώθηκε από την Ελληνική Αρχή Προστασίας Δεδομένων, η οποία ανακοίνωσε ότι ερευνά την υπόθεση που αφορά την παραβίαση προσωπικών δεδομένων χρηστών του WhatsApp από κακόβουλο λογισμικό.
Στα θιγόμενα φυσικά πρόσωπα περιλαμβάνονται και συνδρομητές στην Ελλάδα. Το γεγονός ότι Έλληνες πολίτες στοχοποιούνται για δεύτερη φορά, αυτή τη φορά από διαφορετικό λογισμικό κατασκοπείας, δεν μπορεί να περάσει απαρατήρητο.
Το σκάνδαλο των παρακολουθήσεων στην Ελλάδα έχει πάρει διαστάσεις δημοκρατικής εκτροπής. Η κυβέρνηση σιωπά, ενώ οι αποκαλύψεις διαδέχονται η μία την άλλη και πλέον φτάνουν σε επίπεδο διακρατικής επιβεβαίωσης.
Η Ευρωπαϊκή Επιτροπή οφείλει να σταματήσει να κλείνει τα μάτια και να κινητοποιηθεί άμεσα. Πρέπει να ζητήσει εξηγήσεις από τις εθνικές αρχές και να διασφαλίσει ότι οι Έλληνες και όλοι οι Ευρωπαίοι πολίτες, δεν είναι έρμαια των παράνομων συστημάτων παρακολούθησης. Η Εθνική Αρχή Κυβερνοασφάλειας έχει καθήκον να διερευνήσει το ζήτημα, να αποκαλύψει πόσοι και ποιοι Έλληνες υπήρξαν στόχοι του Graphite και να ενημερώσει με διαφάνεια και υπευθυνότητα.
Δεν μπορούμε να επιτρέψουμε να επαναληφθεί το φιάσκο της δήθεν έρευνας της Εθνικής Αρχής Διαφάνειας την άνοιξη του 2022, που αντί να αποκαλύψει την αλήθεια, συσκότισε τις έρευνες για την Intellexa και το Predator.
Όταν ξένες κυβερνήσεις επιβεβαιώνουν ότι Έλληνες πολίτες παρακολουθούνται, η κυβέρνηση δεν μπορεί να σιωπά. Οφείλει να δώσει εξηγήσεις. Γνώριζε; Επέτρεψε ή συγκάλυψε αυτές τις παρακολουθήσεις; Και τι μέτρα έχει λάβει για την προστασία των πολιτών της χώρας από την παράνομη κατασκοπεία;
Από την πλευρά της, η Ευρωπαϊκή Επιτροπή δεν μπορεί να συνεχίζει να αδρανεί. Με αφορμή τα σκάνδαλα Pegasus και Predator, η εξεταστική επιτροπή PEGA του Ευρωπαϊκού Κοινοβουλίου είχε καλέσει την Επιτροπή να θεσπίσει πανευρωπαϊκούς κανόνες για την αποτροπή της καταχρηστικής χρήσης spyware. Δύο χρόνια μετά, καμία ουσιαστική ρύθμιση δεν έχει θεσπιστεί. Αντίθετα, εταιρείες όπως η Paragon εγκαθίστανται σε χώρες της ΕΕ – στη συγκεκριμένη περίπτωση στη Γερμανία – και λειτουργούν ανενόχλητες.
Η αδράνεια της Επιτροπής καθιστά την Ευρώπη ασφαλές καταφύγιο για τις εταιρείες που αναπτύσσουν λογισμικά κατασκοπείας, δίνοντάς τους τη δυνατότητα να λειτουργούν εντός της ενιαίας αγοράς χωρίς περιορισμούς. Αυτό πρέπει να αλλάξει. Η ΕΕ οφείλει να θέσει αυστηρούς κανόνες και να διασφαλίσει ότι κυβερνήσεις που αυθαιρετούν θα λογοδοτήσουν για τις πράξεις τους.
Στην Ελλάδα η ΕΥΠ εξακολουθεί να υπάγεται στο πρωθυπουργικό γραφείο. Η Δικαιοσύνη δεν μπορεί να κάνει πως δεν βλέπει και δεν ακούει τίποτα. Οφείλει να παρέμβει αυτεπάγγελτα και να αποδώσει ευθύνες. Η μάχη για τη δημοκρατία, τα δικαιώματα και την ελευθερία των πολιτών συνεχίζεται.