Как сообщается, российское правительство использовало платформу цифровой криминалистики Cellebrite для взлома телефона политического активиста, несмотря на то, что израильская компания-разработчик ранее расторгла контракт со своими российскими клиентами.
Расследование, проведенное Citizen Lab при Университете Торонто, показало, что российские власти использовали инструменты Cellebrite для несанкционированного доступа к устройствам Андрея Пивоварова, правозащитника и бывшего директора некоммерческой организации «Открытая Россия». Пивоваров заявил, что не предоставлял никаких паролей от конфискованных у него iPhone 12 и MacBook.
Устройства Пивоварова не возвращали его законным представителям до 2023 года, когда он уже отбывал тюремный срок — спустя два года после их изъятия. После освобождения устройства были возвращены владельцу, и в прошлом году он впервые связался с Citizen Lab. Исследователи заявили, что их анализ «с высокой степенью уверенности» выявил на iPhone 12, принадлежавшем Пивоварову, «следы использования криминалистических инструментов Cellebrite». Это произошло примерно 17 июня 2021 года, когда телефон находился в распоряжении российских властей.
Citizen Lab отмечает, что их выводы подтверждаются официальными документами, опубликованными российскими властями. По их словам, отчет под названием «Заключение эксперта № 1269-17» в переводе на английский язык подтверждает использование инструментария Cellebrite UFED Physical Analyzer и UFED 4PC. Эти инструменты позволяют извлекать и анализировать данные с широкого спектра устройств. Предположительно, доступ был получен к WhatsApp, Telegram и Viber, чтобы собрать информацию о Пивоварове, которая могла быть использована в качестве доказательств в ходе судебного преследования.
В отчете утверждается, что при поиске на устройствах власти использовали такие ключевые слова, как «Общественное сетевое движение «Открытая Россия»» и другие политические темы. Они также искали имена оппозиционных деятелей, например, Михаила Ходорковского, основателя продемократической организации, в которой ранее работал Пивоваров.
В отчете Citizen Lab также отмечается, что попытки российских властей получить доступ к MacBook Пивоварова были менее успешными, в основном из-за того, что он был зашифрован. Исследователи заявляют, что располагают доказательствами серии неудачных попыток входа в систему в тот же день, когда им удалось взломать iPhone.
Сама компания Cellebrite заявляет, что предоставляет «комплексные решения для цифровой криминалистики, расследований и разведки» более чем 60 000 ведомств в 150 странах мира. Штаб-квартира компании находится в Петах-Тикве (Израиль), у нее также есть крупный офис в США. По данным Citizen Lab, компания имеет «хорошо задокументированную историю продаж правительствам, замеченным в преследовании активистов, журналистов и диссидентов». На своем официальном сайте Cellebrite указывает, что специализируется на «освоении сложностей юридически санкционированных цифровых расследований» и помогает «привлекать к ответственности преступников».
Cellebrite расторгла контракт со Следственным комитетом России в марте 2021 года после обвинений в том, что она фактически помогает правительству подавлять оппозицию с помощью своих технологий. Несмотря на заявления Cellebrite о том, что российские власти перестали получать обновления сразу после разрыва отношений, три месяца спустя им, по-видимому, все же удалось получить доступ к устройствам Пивоварова.
Citizen Lab обвиняет Cellebrite в «невыполнении корпоративной ответственности по соблюдению прав человека» и заявляет о наличии многочисленных доказательств того, что компания «комфортно» относится к продажам правительствам, которые могут использовать эти технологии для нарушения прав человека. В электронном письме, отправленном в Citizen Lab и позже опубликованном Forbes, директор по маркетингу Cellebrite Дэвид Ги заявил, что любое использование платформы Cellebrite в России после марта 2021 года является «полностью несанкционированным». «Оборудование Cellebrite, проданное до марта 2021 года, на данный момент несовместимо с современными устройствами и работает без нашей технической поддержки, нашего согласия или какой-либо правовой санкции со стороны Cellebrite», — добавил он.