Ο “πατέρας” του Predator κάνει στην Αθήνα ένα παλιό κόλπο

Ο Ταλ Ντίλιαν το ΄χει ξανακάνει με τον ίδιο ακριβώς τρόπο και επιτυχία. Πουλά λογισμικά κατασκοπείας σε ιδιώτες και κυβερνήσεις και παραμένει ανέγγιχτος από τις ελεγκτικές Αρχές, που κάνουν τυπικές έρευνες και τα βρίσκουν όλα καλά. Το έχει πετύχει στην Κύπρο και φαίνεται να το επαναλαμβάνει στην Αθήνα.

Ο Ντίλιαν είναι το κεντρικό πρόσωπο του σκανδάλου των υποκλοπών. Εμπορεύεται το περίφημο λογισμικό Predator, με το οποίο παγιδεύτηκε το κινητό του δημοσιογράφου Θανάση Κουκάκη και επιχειρήθηκε να συμβεί το ίδιο με τα τηλέφωνα δύο πολιτικών της αντιπολίτευσης, του προέδρου του ΠΑΟΣΟΚ, Νίκου Ανδρουλάκη, και του πρώην υπουργού του ΣΥΡΙΖΑ, Χρήστου Σπίρτζη.

Το Magazine παρουσιάζει τιμολόγια και εσωτερικά email παλαιότερων εταιρειών του Ντίλιαν που έκαναν την ίδια δουλειά. Τα στοιχεία, που είναι υλικό διαρροής, αποκαλύπτουν ένα μοτίβο προσώπων και διευθύνσεων, στο οποίο η ελληνική κυβέρνηση προς το παρόν κλείνει τα μάτια.

Η ιστορία ξεκινά τουλάχιστον πριν από 15 χρόνια. Ο μυστηριώδης Ντίλιαν εγκαταλείπει την καριέρα του στον ισραηλινό στρατό, όπου ήταν στέλεχος μιας επίλεκτης ομάδας τεχνολογίας. Γίνεται συνιδρυτής, το 2008 ή το 2010, της εταιρείας CIRCLES και προσπαθεί να πουλήσει συστήματα παρακολούθησης. Το 2014 είναι μια καλή χρονιά για τον ίδιο, καθώς η εταιρεία του συγχωνεύεται με την αμφιλεγόμενη ισραηλινή εταιρεία NSO Group, που εμπορεύεται το λογισμικό κατασκοπείας Pegasus. Πριν από αυτό, ο Ντίλιαν φέρεται να είχε ξεκινήσει να στήνει εταιρείες στην Κύπρο.

Τo Pegasus έχει συνδεθεί με την παγίδευση τηλεφώνων αρχηγών κρατών, δημοσιογράφων και ακτιβιστών σε ολόκληρο τον κόσμο, ακόμη και με τη δολοφονία του αντικαθεστωτικού Σαουδάραβα δημοσιογράφου Τζαμάλ Κασόγκι, το 2018 στην Κωνσταντινούπολη, για την οποία οι αμερικανικές μυστικές υπηρεσίες πιστεύουν ότι έγινε με εντολή του πρίγκιπα, Μοχάμεντ Μπιν Σαλμάν. Η Facebook ως ιδιοκτήτρια του WhatsApp είχε μηνύσει την NSO υποστηρίζοντας ότι χιλιάδες κινητά είχαν μολυνθεί με το Predator, μέσω της συγκεκριμένης εφαρμογής. Η NSΟ απαντά ότι δεν φέρει ευθύνη για τον τρόπο με τον οποίο χρησιμοποιούνται τα λογισμικά από τους πελάτες της.

Στο μεταξύ, συνδεδεμένες εταιρείες της CIRCLES του Ντίλιαν, οι οποίες είχαν καταχωρηθεί στο κυπριακό μητρώο, εμφανίζονται σε μία σειρά από τιμολόγια και εσωτερικά email της NSO, που διέρρευσαν στην αραβική ιστοσελίδα alaraby.co.uk με έδρα το Λονδίνο. Στο υλικό της διαρροής υπάρχουν αποκαλυπτικά ευρήματα για τις δυνατότητες των λογισμικών παρακολούθησης, τις εταιρείες που τα πωλούν και το προφίλ αυτών που τα αγοράζουν. Έως τότε, ο Ντίλιαν υποστήριζε ότι κάνει συμβάσεις αποκλειστικά με κυβερνήσεις και υπηρεσίες ασφάλειας και πληροφοριών. Αυτό, όμως, δεν είναι ακριβές.

Η ΔΙΑΡΡΟΗ ΚΑΙ ΤΟ ΑΠΟΤΥΧΗΜΕΝΟ ΤΕΣΤ

Πιο ειδικά, τον Δεκέμβριο του 2015 η κυπριακή εταιρεία συμφερόντων Ντίλιαν, CS-CIRCLES SOLUTIONS LTD, η οποία ανήκε στο πλέγμα εταιρειών της NSO, στέλνει ειδοποιητήριο στην ιδιωτική εταιρεία SECURE TECH LLC &στα Ηνωμένα Αραβικά Εμιράτα. Αφορά την καταβολή 3,5 εκατ. δολαρίων για το λογισμικό παρακολούθησης Landmark. Η χρήση του Landmark θα συνδυαζόταν με το σύστημα υποκλοπών VOLE, το οποίο προσδιορίζει επιπλέον την ακριβή θέση του στόχου.

Το χρηματικό ποσό που σημειώνεται στο ειδοποιητήριο ήταν το 50% της συμφωνίας για έναν χρόνο, επομένως εκτιμάται ότι η εταιρεία του Ντίλιαν θα εισέπραττε από τον ιδιώτη στα Εμιράτα συνολικά 7 εκατ. δολάρια για το 2016. Στο ίδιο έγγραφο σημειώνεται ότι η καταβολή των χρημάτων θα γινόταν σε τραπεζικό λογαριασμό της εταιρείας του Ντίλιαν σε υποκατάστημα της HSBC στο Χονγκ Κονγκ.

Μία δεύτερη εταιρεία, η CT-CIRCLES TECHNOLOGIES LTD, επίσης εμφανίζεται στο υλικό της διαρροής. Έχει τον ίδιο διευθυντή και διεύθυνση γραφείων στην Κύπρο με την εταιρεία που αναφέρθηκε παραπάνω. Εμφανίζεται να πουλά σύστημα παρακολούθησης στην εταιρεία AL THURAYA CONSULTANCY & RESEARCHES LLC στα Εμιράτα. Τα τιμολόγια έχουν ημερομηνία 2014 και αφορούν την πώληση του VOLE έναντι 11 εκατ. δολαρίων, τα οποία καταβλήθηκαν σε τέσσερις δόσεις. Και σε αυτήν την περίπτωση, η καταβολή των χρημάτων θα γινόταν σε κατάστημα της HSBC στο Χονγκ Κονγκ.

Σημειώνεται ότι σύμφωνα με παλαιότερη έρευνα του Citizen Lab του Πανεπιστημίου του Τορόντο – το οποίο έχει πιστοποιήσει τη μόλυνση του κινητού του Κουκάκη με το Predator – η εταιρεία AL THURAYA στα Ηνωμένα Αραβικά Εμιράτα συνδέεται με τον επικεφαλής του Συμβουλίου Εθνικής Ασφάλειας στην ίδια χώρα. Πιο απλά, η εταιρεία του Ντίλιαν στην Κύπρο φαίνεται να πουλά το σύστημα παρακολούθησης σε εταιρεία στα Εμιράτα, που είναι «κουρτίνα» του κράτους.

Σε άλλο σημείο της διαρροής υπάρχουν email από τα οποία φαίνεται ότι οι υποψήφιοι αγοραστές ζήτησαν τη δοκιμαστική παρακολούθηση τεσσάρων τηλεφώνων, μεταξύ αυτών ανώτατων αξιωματούχων στο Κατάρ και τον Λίβανο. Το τεστ απέτυχε γιατί τα κινητά δεν βρίσκονταν σε περιαγωγή, την υπηρεσία που «σπάει» το λογισμικό για την αποκάλυψη της θέσης του στόχου. Μετά από αυτό, ζητήθηκε από την εταιρεία του Ντίλιαν η παρακολούθηση ενός διευθυντής εφημερίδας στο Κατάρ. Το τεστ πέτυχε και όλοι καθησυχάστηκαν.