Diana Riba
Infecté par Pegasus
Eurodéputée pour ERC (depuis 2019)
Et si ce n’était pas le clic qui comptait ?
De nombreuses personnes ont été la cible d’un piratage silencieux, sans aucune action de leur part. Comment ? Par le biais de techniques dites de « zero click », qui opèrent sans lien malveillant, ni supercherie. En un instant, un téléphone jusque-là sûr commence à transmettre en silence des informations privées aux espions du gouvernement.
À partir de 2017, et peut-être dès 2015, les téléphones de citoyens catalans ont été la cible d’une opération à grande échelle utilisant des logiciels espions de la société mercenaire de surveillance NSO Group.
Mais l’affaire ne s’arrête pas là.
D’autres ordinateurs appartenant à des Catalans ont été infectés par un logiciel espion fabriqué par une autre entreprise de cyberespionnage : Candiru.
Ces deux compagnies affirment que leurs produits sont vendus exclusivement à des gouvernements, dans le seul but de lutter contre la grande criminalité et le terrorisme.
Pegasus
Candiru
Le contexte
Les tensions politiques entre l’Espagne et la Catalogne durent depuis de nombreuses années. Un tournant a été atteint en 2017, lors de la tenue du référendum sur l’indépendance de la Catalogne, qui a été jugé inconstitutionnel par le Tribunal constitutionnel espagnol. Cela a abouti à la dissolution du parlement catalan, à l’exil de plusieurs personnalités politique et au jugement, puis à la condamnation par la Cour suprême, de neuf dirigeants catalans, qui ont ensuite été graciés.
Espagne
Catalogne
65
Au moins 65 personnes ont été infectées ou ciblées par un logiciel espion sophistiqué. Elles ont accepté de nous livrer leur histoire.
Ce logiciel d’espionnage s’infiltre secrètement dans les smartphones, et d’autres appareils. Il peut lire des textes, écouter des appels, consigner des mots de passe, suivre des localisations, accéder au micro et à la caméra de l’appareil et récolter des données d’applications. Il opère aussi une surveillance des appels et des chats cryptés. Cette technologie et également capable de maintenir l’accès aux comptes cloud des victimes, même quand l’infection est terminée.
Son nom ?
Ce logiciel d’espionnage sophistiqué, réservé aux gouvernements, est lié à des centaines d’irrégularités dans le monde.
Le nom de Pegasus vous dit peut-être quelque chose. C’est un logiciel espion mercenaire sophistiqué, vendu aux gouvernements du monde entier. On le retrouve dans des centaines d’affaires frauduleuses. Certains des cas les plus graves ont été orchestrés par des régimes autoritaires en Arabie saoudite, aux Émirats arabes unis, au Togo, en Jordanie et dans bien d’autres pays.
Pegasus a notamment été utilisé contre les membres de la famille du journaliste saoudien Jamal Khashoggi, avant et après son assassinat en Turquie. Le logiciel a attaqué des journalistes du monde entier, tout comme des défenseurs des droits humains, des dissidents et des lanceurs d’alerte.
D’autres abus ont été commis par de supposées démocraties comme l’Inde, la Pologne, la Hongrie et le Salvador.
Infections suspectées par Pegasus
Les Catalans n’ont pas été seulement ciblés par Pegasus. Voici comment nous avons pris Candiru sur le fait.
Candiru
Dans la belle ville de Gérone, Joan Matamala est à son bureau, au travail sur son ordinateur. Il ne le sait pas encore, mais nous venons de découvrir que son appareil est infecté. Il faut agir sans plus tarder. Après une longue liste d’appels, nous parvenons à joindre ses collègues. Sur un prétexte, ils le font sortir dans le couloir. Cette ruse est nécessaire. Car l’appareil infecté est peut-être sur écoute. Dès qu'on obtient son accord, on procède à l’emballage sécurisé de son ordinateur pour l’expédier dans la nuit, afin de le soumettre à une expertise judiciaire en informatique.
Voici comment nous avons saisi en direct une copie de Candiru.
Les logiciels espions comme Candiru sont conçus pour s’autodétruire sans laisser de trace. Il est donc très difficile de saisir une infection en direct. Or, pour la comprendre et la neutraliser, il est essentiel de disposer du code réel.
Avec l’échantillon ainsi récupéré, nous avons mené l’enquête aux côtés de Microsoft. Cela a permis d’identifier deux vulnérabilités zero-day, utilisées par Candiru pour infecter des appareils Windows avec un logiciel espion répondant au nom de code DevilsTongue.
Le 13 juillet 2021, Microsoft a mis à jour les 1,4 milliards d’appareils Windows avec un correctif empêchant toute nouvelle infection par Candiru au moyen de ces deux vulnérabilités.
Le piratage à grande échelle de la classe politique et de la société civile catalane était-il opportun ?
Il va sans dire qu’espionner ses homologues lors d’un processus de négociation politique constitue un acte de mauvaise foi.
Les avis divergent au sujet de l’indépendance de la Catalogne. Mais ce piratage a ciblé des personnes n’ayant jamais fait l’objet d’accusations ou de sanctions pénales pour leur militantisme. Parmi ces victimes, on trouve des personnes se consacrant à la défense des droits humains ou à la politique, des dirigeants d’associations, des avocats, des journalistes, et même des développeurs de logiciels libres œuvrant pour la participation démocratique. Dans la liste figurent des présidents, des législateurs et des eurodéputés, tous Catalans. Dans certains cas, des membres de leur famille ont également été infectés.
Le ciblage a eu lieu pendant les négociations politiques et le débat sur l’indépendance de la Catalogne. Il va sans dire qu’espionner ses homologues lors d’un processus de négociation politique constitue un acte de mauvaise foi.
Découvrez certaines des personnes ciblées
Pegasus et Candiru ont été utilisés pour pirater des Catalans de différents pans de la société.
Députés au Parlement européen
Quatre députés catalans au Parlement européen favorables à l’indépendance de la Catalogne ont été la cible de Pegasus, directement ou à travers leur entourage. Les appareils de deux eurodéputés ont été attaqués, l'un après leur entrée en fonction et l'autre peu avant d'être remplacés en fonction. Le personnel parlementaire, les membres de la famille ou les proches de deux autres eurodéputés ont également été visés par ce piratage.
Jordi Solé
Infecté par Pegasus
Eurodéputé pour ERC (depuis 2020)
Ancien député du Parlement de Catalogne (2012 - 2015)
Infecté peu avant d’être démis de ses fonctions.
Clara Ponsatí
Ciblée à travers un membre du personnel du Parlement européen.
Eurodéputée pour JUNTS (depuis 2020)
Ancienne ministre de l’Education de Catalogne (2017 - 2017)
Carles Puigdemont
Ciblé à travers le personnel parlementaire, des membres de sa famille et des collaborateurs de confiance.
Eurodéputé pour JUNTS (depuis 2019)
Ancien président de la Catalogne (2016 - 2017)
Société civile catalane
Des membres de plusieurs organisations de la société civile catalane ont été ciblés par Pegasus ou Candiru. Deux organismes favorables à l’indépendance de la Catalogne ont notamment été touchés : Òmnium Cultural et Assemblea Nacional Catalana (ANC). C’est également le cas des avocats de certaines personnalités catalanes. Le piratage a aussi concerné des développeurs de logiciels libres liés à la participation démocratique et à la décentralisation.
Assemblea Nacional Catalana, ANC
Elisenda Paluzie
Infecté par Pegasus
Présidente de l’ANC (depuis 2018)
Jordi Sànchez
Infecté par Pegasus
Ancien président de l’ANC (2015 - 2017)
Òmnium Cultural
Txell Bonet
Infecté par Pegasus
Journaliste. Épouse de l’ancien président d’Òmnium, Jordi Cuixart.
Marcel Mauri
Infecté par Pegasus
Ancien vice-président d’Òmnium (2017 - 2022)
Des avocats représentant des personnalités catalanes
Andreu Van den Eynde
Infecté par Pegasus
Avocat de plusieurs leaders politiques catalans
Jaume Alonso-Cuevillas
Infecté par Pegasus
Avocat de plusieurs leaders politiques catalans
Gonzalo Boye
Infecté par Pegasus
Avocat de plusieurs leaders politiques catalans
Anonyme
Infecté par Pegasus
Avocat de plusieurs leaders politiques catalans
Développeurs de logiciels libres
Jordi Baylina
Infecté par Pegasus
Responsable de la technologie, Polygon
Pau Escrich
Ciblé par Pegasus et Candiru
CTO Aragon Labs. Cofondateur de Vocdoni
Xavier Vives
Ciblé par Candiru
Co-fondateur de Vocdoni
Figures politiques catalanes
Tous les présidents catalans depuis 2010 ont été ciblés par Pegasus, avant, pendant ou après leur mandat. Par ailleurs, des dirigeants politiques et des députés catalans ont été largement pris pour cible. C’est le cas de plusieurs présidents du parlement catalan, que ce soit pendant leur mandat ou avant leur entrée en fonction. De nombreux législateurs des partis politiques catalans ont également été visés.
Tous les présidents catalans depuis 2010
Pere Aragonès
Infecté par Pegasus
(infecté alors qu’il était vice-président, sous la présidence de Torra)
Mandat : depuis 2021
Joaquim Torra
Infecté par Pegasus
(infecté pendant son mandat)
Mandat : 2018 - 2020
Carles Puigdemont
Ciblé à travers son entourage.
(ciblé à travers son entourage)
Mandat : 2016 - 2017
Artur Mas
Infecté par Pegasus
(infecté après avoir quitté ses fonctions)
Mandat : 2010 - 2015
Présidents du parlement de Catalogne
Roger Torrent
Ciblé avec Pegasus
(Ciblé pendant son mandat)
Ancien président du parlement catalan
Laura Borràs
Ciblé avec Pegasus
(Ciblée alors qu’elle siégeait au congrès espagnol)
Présidente du parlement catalan
Partis politiques catalans
Ensemble pour la Catalogne
Ciblé avec Pegasus
(Junts per Catalunya, JUNTS) - (11 membres ciblés)
Gauche républicaine de Catalogne
Infecté par Pegasus
(Esquerra Republicana de Catalunya, ERC) - (12 membres ciblés)
Candidature d’Unité Populaire
Ciblé avec Pegasus
(Candidatura d'Unitat Popular, CUP) - (4 membres ciblés)
Parti démocratique européen catalan
Infecté par Pegasus
(Partit Demòcrata Europeu Català, PDeCAT) - (3 membres ciblés)
Parti nationaliste catalan
Ciblé avec Pegasus
(Partit Nacionalista Català, PNC) - (1 membre ciblé)
