间谍软件制造商可访问前波兰政府收集的数据,现任总理称

波兰调查人员表示，他们发现证据显示一家间谍软件制造商从波兰反对派领导人和其他受害者那里收集数据，并将其传输到以色列。

总理唐纳德·图斯克下令进行调查，周一称这场由该国前执政党牵头的庞大间谍软件行动是“自共产主义垮台以来波兰历史上最大的丑闻之一”。他指责总部位于以色列的NSO Group（涉事间谍软件制造商）与以色列情报机构合作。

图斯克的评论是在波兰国家检察官办公室表示内部安全局（ABW）的分析发现，运营该间谍软件项目的波兰中央反腐败局（CBA）“未能完全控制”NSO Group运营的Pegasus系统之后不久发表的。

“负责感染移动设备的服务器模块仍处于制造商的独家控制之下，”检察官办公室在一份新闻稿中说。

根据新闻稿，CBA也没有访问许多具有管理权限账户的密码。

“这阻碍了对各个系统模块（包括负责数据传输和存储的模块）是否正确运行的全面验证，”新闻稿说。

检察官说，间谍软件公司软件收集的数据通过一个依赖海外服务器的匿名网络发送到波兰境外。波兰调查发现数据是通过外国IP地址传输的。

因此，NSO对从行动检查中收集的信息拥有“技术访问权限”，新闻稿说。更新和技术支持通过远程连接提供给波兰官员。

“在这项工作期间，行动检查没有中断，制造商拥有对系统的完全访问权限，包括对其软件和配置进行更改的能力，”新闻稿说。

据检察官称，波兰调查人员无法说明NSO是否“实际获得了特定行动检查材料的访问权限”。

NSO Group发言人没有回应置评请求。

2024年2月，图斯克政府宣布调查人员已确认Pegasus被用于针对一份“非常长”的受害者名单。图斯克透露，他自己的妻子和女儿被间谍活动，另有500多人的设备被针对，部分被感染。

几名前情报和安全官员面临指控，罪名是协助间谍软件滥用，据称这些行为是通过挪用本应用于犯罪受害者的政府资金来支付的。

据报道，图斯克对Pegasus部署背后的前官员进行了严厉批评，称“他们花钱购买了一个实际上将波兰公民、波兰反对派领导人和波兰独立检察官的所有可能数据……转移到以色列方面的系统。”

“这不再[仅仅]是一桩丑闻……我们谈论的是针对国家的犯罪。”

公民实验室研究员约翰·斯科特-雷尔顿在接受Recorded Future News采访时表示，调查结果表明，使用间谍软件的国家必须担心运营安全。

NSO长期以来一直向政府客户承诺，它无法访问Pegasus收集的数据，但雷尔顿说，WhatsApp在2019年对这家间谍软件公司提起的诉讼中公开的发现材料支持波兰政府的说法。

斯科特-雷尔顿说，部署间谍软件的政府必须考虑他们的“敏感信息，包括他们可能针对谁的信息，以及他们公民的信息，是否正在暴露给外国实体”。“这直接触及了获取外国间谍软件的价值主张的核心，也触及了使用它的政府所面临的风险。”

https://therecord.media/spyware-manufacturer-had-access-to-data-harvested-by-previous-polish-government