16/10/25
Масштабное международное расследование Lighthouse Reports и 13 медиапартнёров из Европы, Африки и Азии раскрыло глобальную систему наблюдения, действовавшую более 10 лет и охватывавшую 160 стран. В её центре — австрийская компания First Wap и созданный ею инструмент Altamides. Об этом пишет Securitylab.
Документы, собранные журналистами, показывают, что этот инструмент использовался не только государственными структурами, но и частными компаниями, посредниками и даже частными лицами.
Отправной точкой расследования стало случайное открытие журналиста Lighthouse, обнаружившего в даркнете массив данных с более чем 1,5 миллионами записей результатов отслеживаний. Архив содержал информацию о попытках определить местоположение более 14 тысяч уникальных номеров телефонов по всему миру. Каждая запись отмечала время и координаты, а также то, что видел пользователь системы. Это была самая подробная утечка в истории индустрии наблюдения.
Чтобы расшифровать массив, команда из 70 журналистов из 14 изданий потратила месяцы, сопоставляя телефонные номера с реальными людьми. Данные разбили на «кластеры» — группы целей, связанных временем, географией или контекстом. Так постепенно из цифровых следов сложилась карта наблюдения за политиками, журналистами, бизнесменами и простыми гражданами.
В числе тех, кто оказался под прицелом Altamides, — бывший премьер-министр Катара, жена Башара Асада Асма, продюсер Netflix Адам Сиралски, основатель Blackwater Эрик Принс, номинант на Нобелевскую премию мира Бенни Венда, прокурор Тель-Авива Лиат Бен Ари, австрийский певец Вольфганг Амброс и индонезийский редактор Али Нур Ясин. В Италии журналист Джанлуиджи Нуцци отслеживался вскоре после публикации расследования о коррупции в Ватикане, а в Калифорнии сооснователь 23andMe Энн Войцки, тогда ещё жена Сергея Брина, фиксировалась системой более тысячи раз. В Южной Африке — соратники оппозиционного политика Патрика Карегеи, убитого в номере гостиницы Йоханнесбурга.
В каждой стране партнёры Lighthouse находили собственные следы слежки. Der Standard в Австрии обнаружил массовое наблюдение за топ-менеджерами Red Bull. NRK в Норвегии установил, что среди целей был бывший руководитель телеком-оператора Telenor. В Израиле Haaretz нашёл в списках адвокатов и бизнесменов с интересами в Африке и странах Персидского залива. В Сербии KRIK зафиксировал слежку за энергетическими предпринимателями, а индонезийское Tempo поговорило с активистами, уверенными, что их отслеживали за участие в акциях протеста.
Но система Altamides использовалась не только для политических или корпоративных целей. В архиве встречаются сотни обычных граждан.
Такое распространение Altamides объясняется цепочкой посредников. Из документов следует, что First Wap продавала свои технологии через сеть партнёров, включая британскую KCS Group, позиционирующую себя как корпоративное детективное агентство. После событий «арабской весны» представители KCS активно предлагали систему правительствам Марокко и Алжира, а параллельно использовали её в коммерческих разборках — отслеживая оппонентов клиентов. На запрос журналистов компания ответила, что не применяет «неэтичные средства наблюдения» и придерживается корпоративных стандартов.
История самой First Wap началась в начале 2000-х. Её основатель, бывший инженер Siemens Йозеф Фукс, обнаружил уязвимость в глобальном протоколе SS7, который до сих пор используется для обмена сигналами между операторами мобильной связи. Эксплуатируя этот технический пробел, он создал систему, способную получать координаты любого абонента, где бы тот ни находился. Первоначально компания занималась рекламными рассылками, но быстро сменила профиль и стала одной из первых структур на рынке глобального трекинга. Уже в эпоху кнопочных телефонов Altamides мог определять точку нахождения человека за считанные секунды. Со временем функциональность расширилась: появились перехват SMS, прослушивание звонков и возможность доступа к мессенджерам, включая WhatsApp.
