Mamlaka za Urusi zilitumia zana kutoka kwa kampuni ya Israeli ya Cellebrite kufikia simu ya mfungwa wa kisiasa, ingawa kampuni hiyo ilikuwa imesema miezi kadhaa mapema kwamba ilikuwa imefuta mikataba yake na Urusi. Ugunduzi huu unatokana na uchunguzi wa kitengo cha utafiti cha Citizen Lab cha Chuo Kikuu cha Toronto.
Kesi hii inazua maswali kuhusu kiasi gani cha udhibati Cellebrite anacho juu ya programu yake mwenyewe, ambayo inawaruhusu watumiaji kufungua simu kwa urahisi na kuchunguza yaliyomo. Zana hizi zinauzwa duniani kote na hutumiwa sana na polisi nchini Uingereza na Marekani.
Andrei Pivovarov, mkurugenzi wa shirika la Open Russia, alikamatwa Mei 2021 na kuachiliwa zaidi ya miaka mitatu baadaye kama sehemu ya ubadilishanaji wa wafungwa wa hadhi ya juu ambao pia ulihusisha mwandishi wa habari wa Marekani Evan Gershkovich.
Alipokuwa gerezani, mamlaka za Urusi zilitumia zana za uchunguzi kuvunja simu yake. Walitoa taarifa kuhusu mawasiliano yake na maisha yake binafsi na ya kikazi. Pivovarov alisema hii ilikuwa "ukiukaji wa faragha yake" ambao uliweka wenzake wengi katika hatari.
"Walijaribu kupata ujumbe wangu kwa wenzangu wengine kutoka shirika langu na wanasiasa wengine, na wanaweza kutumia haya katika kesi za jinai dhidi yao. Baada ya kukamatwa kwangu, wenzangu kadhaa waliondoka Urusi mara moja," alisema.
Taarifa hii ilitumika kuunda kesi ya jinai dhidi ya Pivovarov. Kulingana na nyaraka alizopewa wakati wa mashtaka yake, mamlaka zilikusanya maelezo ya kina kuhusu mawasiliano yake, ikiwa ni pamoja na yaliyomo kwenye ujumbe wake kwenye programu kama WhatsApp na Viber. Baadhi ya mawasiliano yake baadaye yalilengwa na Coldriver, kikundi kinachohusishwa na Urusi. Citizen Lab inasema uhusiano huu unahitaji uchunguzi zaidi.
Citizen Lab ilisema uchunguzi wa kiforensiki uligundua "kwa uhakika wa juu" kwamba zana za Cellebrite zilitumika. Hii ilithibitishwa na hati iliyoandaliwa na mamlaka za Urusi na kupewa Pivovarov wakati wa kesi yake ya jinai.
Cellebrite inadai kuwa "iko upande mwema kabisa" na imejaribu kujitofautisha na kampuni kama NSO Group, ambayo programu yake ya upelelezi Pegasus inadaiwa imetumiwa na serikali za kigeni dhidi ya wapinzani, waandishi wa habari, wanadiplomasia, na makasisi. NSO inasema wateja wake wanatakiwa wasitumie vibaya programu yao ya upelelezi.
Simu ya Pivovarov ilivunjwa Mei 2021, miezi kadhaa baada ya Cellebrite kusema itaacha kuuza suluhisho na huduma zake kwa wateja nchini Urusi na Belarus. Tangazo hilo lilikuja baada ya shinikizo la vyombo vya habari nchini Israeli, wakati kikundi cha wachunguzi kilichoongozwa na wakili wa haki za binadamu Eitay Mack kilifichua kwamba zana za Cellebrite zilitumiwa dhidi ya makumi ya maelfu ya watu nchini Urusi, ikiwa ni pamoja na Alexei Navalny.
Mack alisema kwamba ingawa Cellebrite alitangaza kuwa ataacha mauzo, hakuwahi kuzima zana alizokuwa ameshauzia Urusi – ingawa baadhi ya nyaraka zake za umma zinaonyesha ana uwezo wa kufanya hivyo. "Katika mikataba na mamlaka za Marekani, Cellebrite anahifadhi haki ya kuvunja vifaa. Lakini ukweli ni kwamba vifaa vyake viko kila mahali."
Mack alisema kulikuwa na kesi nyingine ambapo zana za Cellebrite zilionekana kutumika hata baada ya kampuni kusema imefuta mikataba. Uchunguzi wake ulionyesha programu hiyo bado inaweza kutumika kwa leseni iliyopitwa na wakati.
Pivovarov alisema matumizi ya Cellebrite yalikiuka faragha yake na kuruhusu mamlaka kutumia taarifa zake binafsi dhidi yake.
Katika barua ya wazi kwa kampuni hiyo, aliandika: "Mwili wa uchunguzi uliofanywa unaonyesha kwamba Shirikisho la Urusi na mataifa mengine ya kiimla yanaendelea kuendesha vifaa vyako muda mrefu baada ya kukomeshwa rasmi kwa mikataba. Ninawasilisha kwamba kampuni yako inapaswa kukomesha tabia ya kuwalinda wateja wanaotumia vibaya teknolojia yako."
Cellebrite imeuza teknolojia yake kwa nchi za kiimla na za kukandamiza, ikiwa ni pamoja na Urusi, Belarus, China, Jordan, Kenya, Myanmar, na Serbia. Imevunja mikataba nchini Serbia, Urusi, Belarus, Bangladesh, Hong Kong, na China. Hata hivyo, haijavunja mikataba na Kenya au Jordan, ingawa Citizen Lab imepata ushahidi kwamba mamlaka katika nchi zote mbili zimetumia Cellebrite kufuatilia simu za wanaharakati.
"Ikiwa Cellebrite kweli anataka kuacha kuwezesha mashtaka ya kisiasa, suluhisho ni rahisi: acha kuuza kwa watawala wa kiimla, zima kwa mbali teknolojia yao baada ya ripoti za kuaminika za matumizi mabaya, na maliza enzi ya kukataa kwa kuongeza alama za maji zilizosainiwa kwa njia ya kriptografia kwenye vifaa vyote wanavyochunguza," alisema John Scott-Railton, mtafiti mwandamizi katika Citizen Lab.
Alipoulizwa kutoa maoni, Cellebrite alituma barua pepe kwa wingi kwa orodha ya waandishi wa habari na Citizen Lab, ikisema: "Haiwezekani kujibu ripoti kuhusu sisi wakati hatukupewa nafasi ya kuikagua kabla ya kuchapishwa."
Ikaongeza: "Teknolojia ya Cellebrite inatolewa kwa leseni pekee na kwa matumizi yaliyoidhinishwa kisheria, bila ubaguzi wowote... Matumizi yoyote ya vifaa vya zamani vya Cellebrite nchini Urusi baada ya Machi 2021 hayajaidhinishwa kabisa."
Kampuni ilisema vifaa vilivyouzwa kabla ya Machi 2021 "havitaendana na vifaa vya kisasa na vitafanya kazi bila msaada wetu wa kiufundi."
**Maswali Yanayoulizwa Mara kwa Mara**
Hapa kuna orodha ya maswali yanayoulizwa mara kwa mara kulingana na ripoti uliyoelezea, yaliyoandikwa kwa sauti ya asili na majibu wazi na ya moja kwa moja.
**Maswali ya Kiwango cha Waanzilishi**
**Swali:** Ripoti hii inahusu nini?
**Jibu:** Inasema kwamba Urusi ilitumia zana ya kuvunja simu kutoka kwa kampuni ya Israeli kuvunja simu ya mtu, ingawa Urusi ilikuwa imesema hivi karibuni kwamba inakata uhusiano na kampuni hiyo hiyo.
**Swali:** Kampuni gani ya Israeli inayozungumziwa?
**Jibu:** Ripoti hiyo ina uwezekano wa kurejelea NSO Group, ambayo hutengeneza programu ya upelelezi inayojulikana kama Pegasus.
**Swali:** Kuvunja simu kunamaanisha nini hasa?
**Jibu:** Inamaanisha mdukuzi anaweza kufikia kwa siri kila kitu kwenye simu – ujumbe, simu, picha, barua pepe, na hata maikrofoni na kamera – bila mmiliki kujua.
**Swali:** Kwa nini ni jambo kubwa kwamba Urusi ilitumia zana hiyo baada ya kukata uhusiano?
**Jibu:** Inapendekeza kwamba Urusi ilikomesha uhusiano wake na kampuni hiyo hadharani ili kuepuka habari mbaya, lakini kwa siri iliendelea kutumia zana hiyo kupitia mpatanishi au mkataba tofauti.
**Swali:** Nani alikuwa mlengwa wa uvunjaji huu wa simu?
**Jibu:** Ripoti haitaji mtu maalum, lakini kwa kawaida inalenga waandishi wa habari, wanaharakati, au maafisa wa serikali ambao Urusi inaweza kutaka kuwafuatilia.
**Maswali ya Kiwango cha Juu**
**Swali:** Inawezekanaje kwa Urusi kutumia zana kutoka kwa kampuni ambayo inadaiwa imekata uhusiano nayo?
**Jibu:** Uwezekano mkubwa ni kupitia muuzaji tena au mkataba wa mtu wa tatu. Kampuni inauza leseni kwa mshirika ambaye kisha anahamisha programu kwa Urusi, na kufanya jukumu la kampuni asili kuwa vigumu zaidi kufuatiliwa.
**Swali:** Ni zana au programu gani maalum iliyotumiwa?
**Jibu:** Ingawa ripoti haitaji zana halisi kila wakati, kwa hakika ni Pegasus, ambayo inajulikana kwa uwezo wake wa kuambukiza simu kupitia unyonyaji wa zero-click.
**Swali:** Je, kuna dalili gani za kiufundi kwamba programu hii maalum ya upelelezi ilitumika kwenye simu?
**Jibu:** Matumizi yasiyo ya kawaida ya data, simu kuwa moto ghafla, ujumbe wa ajabu, au programu kukatika bila sababu. Hata hivyo, programu za upelelezi za hali ya juu kama Pegasus zimeundwa kuficha dalili hizi.
**Swali:** Je, hii inamaanisha kampuni ya Israeli ilisaidia Urusi kwa makusudi?
**Jibu:** Kampuni kwa kawaida inadai kuwa inauza tu kwa serikali zilizokaguliwa na kukata uhusiano kama kuna matumizi mabaya. Ripoti inapendekeza kampuni inaweza kuwa imepoteza udhibiti wa mahali zana yake ilipoishia, au ilifumbia macho.
