摩洛哥活跃的以色列间谍软件公司、法国遭锁定的目标,以及NSO创始人的“外交”护照。一项与《国土报》合作开展的国际调查,披露了摩洛哥情报体系在这起事件中的角色、法国和西班牙高级官员设备遭入侵的情况,以及一场被黑客攻击搅乱的巴拿马总统选举。

胡利奥否认自己持有外交护照,并称他使用“霍利”这一名字的说法“并不属实”。在巴拿马之行8年后,国际调查“飞马项目”披露,NSO的间谍软件已被出售给全球多个政权,其中许多政权用它监控记者、政治人物和人权活动人士。受害者中包括法国和西班牙的部长级官员。

打开网易新闻 查看精彩图片

胡利奥表示,自己多年前已离开NSO。“关于外交护照以及我据称作为以色列国代表所扮演角色的指控,完全不实,我明确予以否认。”他写道,仅这一点“就说明一个精心构建的叙事,如何能够建立在错误前提之上”。

调查显示,至少从2017年起,摩洛哥就是NSO的客户,在公司内部代号为“摩根”。但这个王国并不满足于“飞马”,还购买了其他以色列监控系统。摩洛哥国内安全总局建立起一套庞大的间谍体系,并引入以色列技术人员负责安装系统。摩洛哥电信公司也参与其中,其网络被用于向目标手机植入间谍软件。

打开网易新闻 查看精彩图片

被监控的目标包括记者兼腐败调查者奥马尔·拉迪,以及历史学家、活动人士马蒂·蒙吉卜。他们的设备上都发现了“飞马”的痕迹。为配合“飞马”,从2017年起,摩洛哥还使用以色列公司Circles的一套系统。该系统利用国际通信系统中的漏洞,可以在全球范围内定位设备。多伦多“公民实验室”此前首次揭露摩洛哥使用这套软件,而这项新调查则显示,摩洛哥国内安全总局确实使用过它。

Circles被认为是以色列最早的网络情报公司之一,由以色列军事情报技术部门前指挥官塔尔·迪利安创办。2014年,该公司被收购并并入NSO母公司。Circles的技术与“飞马”很可能被打包出售给摩洛哥:一个工具用于定位手机,另一个用于入侵手机。

新调查还发现,摩洛哥使用了以色列公司Cellebrite的手机破解工具。这类工具可以对客户实际持有的手机进行物理破解,并提取其中存储的信息。2019年,国际隐私组织曾报告称,Cellebrite向摩洛哥提供过一项服务,用于扫描边境寻求庇护者的手机。一名摩洛哥国内安全总局官员告诉此次调查记者,摩洛哥也曾使用Cellebrite监视人权活动人士。

目前尚不清楚摩洛哥是否真的购买了这套系统。2022年,《国土报》曾曝光出售摄像头入侵工具的公司Toka。如今看来,类似技术更早之前就已从以色列出口到非民主国家。

2023年,QuaDream也曾试图向摩洛哥出售进攻性间谍软件。这种软件与“飞马”类似,可以在受害者毫无操作的情况下秘密入侵手机,即“零点击”攻击。但这笔交易发生在2020年《亚伯拉罕协议》签署之后,最终被以色列国防部叫停,部分原因正是摩洛哥曾使用“飞马”针对法国和西班牙。这一拒绝也加速了QuaDream的崩溃。

最初指控公开后,马克龙与时任以色列总理纳夫塔利·贝内特通话,并要求时任国防部长本尼·甘茨前往巴黎与帕利会面。甘茨告诉她,以色列国防部官员已前往NSO办公室,以方“正以最严肃态度审查此事”。帕利则表示,甘茨“处于非常防御的姿态”。此后,来自耶路撒冷和NSO的官员一直表示,他们没有发现摩洛哥使用以色列技术监视法国官员的证据。

据法国媒体报道,马克龙还曾就此事向摩洛哥国王穆罕默德六世提出交涉。据称他对国王说:“我有证据。要么你在撒谎,要么你根本不知道你的国家里发生了什么。”一份此前未见报道、由法国对外情报机构撰写的备忘录证实,“飞马”的服务器和域名曾被用于标定“位于法国”的手机。根据这份备忘录,NSO“极有可能”——或许还有以色列政府——知道哪些手机曾被标定。

备忘录还披露,“飞马”也曾出售给印度尼西亚和马来西亚,这两个穆斯林国家与以色列没有正式外交关系。正如《纽约客》此前披露的那样,西班牙情报机构国家情报中心曾使用“飞马”监视加泰罗尼亚地区的官员和活动人士。但通过“飞马项目”,西班牙方面发现,摩洛哥也在用同样的工具监视他们。马德里检方认定,首相佩德罗·桑切斯及其两名部长——其中包括国防部长——的手机曾被感染。

NSO创始人胡利奥和奥姆里·拉维如今都已离开公司,这家公司已被一个美国财团收购。今年早些时候,一名法国预审法官就间谍软件的功能以及他们对摩洛哥使用情况的了解,对胡利奥和拉维进行了问询。两人拒绝回答有关其前公司多年前出售给摩洛哥的这款产品的问题。

谈及法国高级官员手机遭入侵一事,胡利奥表示,据他所知,以色列没有发现法国高级官员遭黑客攻击的证据,这一结论也已传达给法国。“无论是马克龙还是任何其他政治人物,都不是‘飞马’的目标。”至于摩洛哥,胡利奥仅对法官表示:“我知道摩洛哥否认购买过它。”

打开网易新闻 查看精彩图片

尽管发生了这场风波,西班牙和法国后来都与摩洛哥修复了关系。本周,法国总理塞巴斯蒂安·勒科尔尼和10多名部长访问了这个北非国家。勒科尔尼本人也曾是目标之一。此后,西班牙还两次授勋摩洛哥情报机构负责人,其中一次授勋者正是西班牙内政部长,而他本人也曾遭入侵。

在书面声明中,胡利奥还提到2021年的“飞马项目”原始调查,称其中许多主要说法“已被明确证明在事实层面不准确,根本不属实”,而此次新提出的问题则建立在“错误、歪曲或完全虚假的”假设之上。他还拒绝接受“拒绝回答等于默认”的说法,写道,不回应那些“建立在错误或误导性前提上的问题”,不能被合理解释为对这些前提的确认。

2014年5月,巴雷拉当选总统。根据胡利奥签字的信函,一周后,NSO确认了这款间谍软件的最后一次操作记录。2015年,巴拿马方面以窃听记者和政治对手为由,对马蒂内利提起刑事指控。他此前逃往美国,后被引渡回国受审,最终获判无罪。

在他执政期间,巴拿马是2012年联合国大会上反对承认巴勒斯坦国的9个国家之一。这被表述为某种后来逐渐成形做法的最早迹象:一些获得购买以色列顶级数字武器机会的国家,会在政治上向本雅明·内塔尼亚胡领导下的以色列作出回报。