През 2021 г., когато Google и Amazon договаряха сделка за облачни технологии на стойност 1,2 милиарда долара с израелското правителство, клиентът направи необичайна заявка: те трябваше да се съгласят да използват секретен код като част от споразумение, по-късно наречено „механизъм за намигване“.
Това изискване произтичаше от страха на Израел, че данните, съхранявани в облачните платформи на световните технологични гиганти, могат да бъдат достъпни от чужди правоприлагащи органи. За да предотврати това, Израел искаше Google и Amazon да заобиколят правните задължения в други страни.
Както други големи технологични компании, облачните услуги на Google и Amazon редовно отговарят на искания от полиция, прокуратура и служби за сигурност за предаване на клиентски данни за разследвания. Този процес често е secretive, а компаниите обикновено са лишени от правото да информират клиентите, когато техните данни са споделени, било поради правомощия по закон или съдебни разпореждания.
Загрижени, че могат да загубят контрол над своите данни в полза на чуждестранни власти, Израел създаде тайна система за предупреждение. Компаниите трябваше да вграждат сигнали в плащанията към израелското правителство, уведомявайки ги, когато израелски данни бъдат предоставени на чужди съдилища или разследващи органи.
Според изтекли документи, прегледани от Guardian, в рамките на съвместно разследване с +972 Magazine и Local Call, Google и Amazon се съгласиха с този „механизъм за намигване“, за да осигурят печелившия договор. Разследването, базирано на тези документи и описания от израелски служители, показва как компаниите приеха серия от строги и нетрадиционни „контроли“ по споразумението от 2021 г., известно като Проект „Нимбус“. И Google, и Amazon отрекоха да избягват каквито и да било правни задължения.
Тези контроли включват разпоредби, които забраняват на американските компании да ограничават начина, по който различни израелски правителствени агенции, служби за сигурност и военни части използват техните облачни услуги. Според условията на сделката компаниите не могат да спират или отнемат достъпа на Израел до техните технологии, дори ако Израел наруши техните условия за ползване.
Израелски служители включиха тези мерки, за да се справят с очаквани заплахи. Те се притесняваха, че Google или Amazon може да се поддадат на натиск от служители или акционери и да прекъснат достъпа на Израел, ако техните технологии бъдат свързани с нарушения на човешките права в окупираните палестински територии. Също така се страхуваха, че компаниите може да се сблъскат с правни предизвикателства в чужбина, особено по отношение на използването на техните технологии във военната окупация на Западния бряг и Газа.
Сделката „Нимбус“ изглежда забранява на Google и Amazon да предприемат едностранни действия от вида, каквито направи наскоро Microsoft, когато прекъсна достъпа на израелската армия до технология, използвана за неселективно наблюдение на палестински телефонни разговори. Microsoft, която предоставя облачни услуги на израелската армия и публичния сектор, беше направила оферта за договора „Нимбус“, но загуби от конкурентите си след като отказа някои от изискванията на Израел.
През последните години облачните бизнеси на Google и Amazon, както и този на Microsoft, бяха подложени на преглед поради ролята на техните технологии – и конкретно на договора „Нимбус“ – в двугодишната война на Израел срещу Газа. По време на тази офанзива, за която комисия на ООН по разследване заключи, че включва актове на геноцид, израелската армия разчита значително на доставчици на облачни услуги за съхраняване и анализ на огромни количества данни и разузнаване. Един набор от данни включваше голяма колекция от прихванати палестински обаждания, които бяха съхранявани на облачната платформа на Microsoft до август. Разузнавателни източници посочиха, че израелската армия възнамерява да прехвърли тези данни в центровете за данни на Amazon Web Services (AWS).
Когато Guardian попитаха дали е наясно с плана на Израел да премести данните от масовото наблюдение в своя облак, Amazon не отговори. Представител на компанията заяви, че Amazon уважава „частния живот на нашите клиенти и не обсъждаме нашата връзка без тяхното съгласие, нито имаме видимост върху тяхната работна нагрузка“, съхранявана в облака.
И Amazon, и Google отрекоха да заобикалят юридически задължителни разпореждания, когато бяха разпитвани за механизма за намигване. Представител на Google заяви: „Идеята, че бихме избягвали правните си задължения към правителството на САЩ като американска компания, или във всяка друга страна, е категорично грешна.“
Ако имате информация, свързана с тази история, можете да се свържете с Хари Дейвис и Ювал Абрахам чрез следните защитени методи:
- Използвайте функцията за защитено съобщение в приложението на Guardian, което е криптирано от край до край и скрито в нормалната активност на приложението. Изтеглете приложението, отидете в менюто, изберете „Защитено съобщение“ и изберете екипа „Разследвания във Великобритания“.
- Изпратете съобщение на Хари чрез Signal Messenger с потребителско име hfd.90.
- За по-малко чувствителна комуникация, пишете на harry.davies@theguardian.com.
- Ако можете безопасно да използвате мрежата Tor, достъпете платформата SecureDrop на Guardian.
- Посетете theguardian.com/tips за повече защитени опции за контакт и насоки.
Представителят на Google също така се позова на предишни изявления, че Израел се е съгласил да следва политиките на Google, като добави: „Бяхме много ясни относно договора „Нимбус“, неговата цел и условията за ползване и политиката за допустимо използване, които го регулират. Нищо не се е променило. Това изглежда е още един опит да се внуши нещо друго невярно.“
Въпреки това, документи на израелското правителство разкриха, че служителите са смятали, че са осигурили значителни отстъпки от Google и Amazon, след като компаниите се съгласиха да ajustират вътрешните си процеси и да приоритизират изискванията на Израел пред стандартните си договорни условия. В служебна бележка, разпространена месеци след подписването на сделката, се отбелязва: „[Компаниите] разбират чувствителностите на израелското правителство и са готови да приемат нашите изисквания.“
Договорът „Нимбус“, кръстен на високи облачни образувания, е ключев проект на израелското правителство за съхраняване на данни от публичния сектор и военните в търговски центрове за данни. Първоначално той е за срок от седем години и може да бъде удължен. Въпреки че данните се съхраняват в новите центрове за данни на Google и Amazon в Израел, служителите се притесняваха, че развиващото се законодателство на САЩ и Европа може да позволи на правоприлагащи органи да получат по-лесен достъп до данните чрез директни заявки или призовки.
За да се справи с този риск, израелски служители включиха специфични контроли в споразумението „Нимбус“. Според споразумението „Нимбус“ компаниите са задължени да изпращат кодирано съобщение – наричано „намигане“ – към израелското правителство. Това съобщение би разкрило самоличността на държавата, която ги е принудила да предадат израелски данни, дори ако са правно лишени от правото да я разкриват. Изтекли документи от израелското министерство на финансите, които съдържат окончателната версия на споразумението, посочват, че този таен код ще приеме формата на плащания, обозначени като „специална компенсация“, извършвани от компаниите към израелското правителство.
Според документите тези плащания трябва да бъдат извършени в рамките на 24 часа след предаването на информацията и трябва да съответстват на телефонния код на въпросната чужда страна. Сумите варират от 1000 до 9999 шекела. Например:
- Ако Google или Amazon предоставят информация на американски власти (телефонен код +1) и не могат да разкрият тяхното сътрудничество, те трябва да платят 1000 шекела на израелското правителство.
- Ако получат заявка за израелски данни от Италия (телефонен код +39), те трябва да платят 3900 шекела.
Ако на компаниите е забранено чрез заповед за мълчание дори да намекнат коя държава е получила данните, те трябва да платят стандартна сума от 100 000 шекела (около 30 000 долара) на израелското правителство.
Правни експерти, включително бивши американски прокурори, нарекоха това споразумение изключително необичайно и рисковано за компаниите. Те отбелязаха, че такива кодирани съобщения могат да нарушат американски закони, изискващи компаниите да запазват поверителност на призовките. Бивш адвокат на американското правителство коментира: „Изглежда ужасно хитро и ако американското правителство или съдът разберат за него, не мисля, че ще се отнесат особено съчувствено.“
Няколко експерти описаха механизма като „хитро“ заобикаляне, което може да спазва буквата, но не и духа на закона. Бивш висш служител по сигурността от САЩ заяви: „Някак си брилянтно, но е рисковано.“
Израелски служители изглежда са признали тези притеснения, отбелязвайки в документи, че техните изисквания относно това как Google и Amazon отговарят на американски разпореждания „може да се сблъскат“ с американския закон. Тогава компаниите ще се изправят пред избор между „нарушаване на договора или нарушаване на техните правни задължения“.
Нито Google, нито Amazon отговориха на въпросите на Guardian дали са използвали този таен код, след като договорът „Нимбус“ влезе в сила. Представител на Amazon заяви: „Имаме строг глобален процес за отговаряне на законни и задължителни разпореждания за заявки, свързани с клиентски данни. Нямаме никакви процедури за заобикаляне на нашите задължения за поверителност по отношение на законно обвързващи разпореждания.“ Google отказа да коментира кои от изискванията на Израел е приел, но нарече „невярно“ да се „внушава, че сме участвали в незаконна дейност, което е абсурдно.“ Представител на израелското министерство на финансите отрече „внушението в статията, че Израел принуждава компаниите да нарушават закона“, като го нарече безпочвено.
Израелски служители също изразиха притеснения, че активисти и правозащитни групи могат да окажат натиск върху Google и Amazon или да търсят съдебни разпореждания в европейски страни, за да ограничат или прекратят тяхния бизнес с Израел, ако техните технологии бъдат свързани с нарушения на човешките права. За да смекчи тези рискове, Израел включи разпоредби в споразумението „Нимбус“, които забраняват на компаниите да отнемат или ограничават достъпа на Израел до техните облачни платформи, дори ако политиките на компаниите се променят. Компаниите може да ограничат услугите си, ако смятат, че използването от Израел на техните технологии нарушава техните условия за ползване или противоречи на техните политики. Въпреки това, според анализ на министерството на финансите, стига Израел да не нарушава авторски права или да препродава технологията, правителството има право да използва всяка услуга, разрешена по израелски закон.
И стандартните политики за допустимо използване на Google, и на Amazon забраняват техните облачни платформи да се използват за засягане на законните права на другите или за дейности, които причиняват сериозна вреда на хора. Въпреки това, израелски служител, участвал в проекта „Нимбус“, заяви, че няма ограничения за вида данни, включително военна и разузнавателна информация, които могат да се съхраняват на тези платформи. Условията на сделката, както ги видя Guardian, дават на Израел правото да мигрира или генерира каквото съдържание пожелае в облака.
Израел включи тези разпоредби, за да предотврати компаниите да прекратяват услуги, ако решат, че даден клиент е вреден за техните интереси. Миналата година The Intercept съобщи, че проектът „Ним
