Si sostiene che la Polizia Serba Utilizzi Spyware Contro Giornalisti e Attivisti

La polizia e le agenzie di intelligence serbe sono state accusate di utilizzare software spia avanzati e strumenti forensi per cellulari per spiare illegalmente giornalisti, attivisti e membri della società civile, secondo un nuovo rapporto di Amnesty International.

Il rapporto, “Una prigione digitale: sorveglianza e soppressione della società civile in Serbia,” svela preoccupanti prove di tattiche di sorveglianza sostenute dallo stato che minano la libertà di parola e i diritti umani nel paese.

Le scoperte di Amnesty International rivelano come le autorità serbe abbiano utilizzato strumenti forensi sviluppati dalla società israeliana Cellebrite per sbloccare ed estrarre dati dai cellulari di attivisti e giornalisti.

Inoltre, si riferisce che le agenzie di sicurezza serbe abbiano impiegato NoviSpy, uno spyware per Android precedentemente sconosciuto, per infettare segretamente i dispositivi durante detenzioni o interrogatori della polizia.

Gli strumenti forensi di Cellebrite, ampiamente utilizzati dalle forze dell’ordine in tutto il mondo, consentono l’estrazione di dati da dispositivi bloccati, eludendo i protocolli di sicurezza anche sui nuovi smartphone.

NoviSpy, sebbene meno sofisticato rispetto a spyware commerciali come Pegasus, concede alle autorità ampie capacità di sorveglianza, inclusi l’accesso ai dati personali e la capacità di attivare il microfono o la telecamera di un dispositivo.

Il rapporto cita prove forensi che collegano le autorità serbe alle infezioni da spyware durante i detenimenti. In un caso, si riferisce che il telefono Android del giornalista investigativo Slaviša Milanov è stato sbloccato mentre era in custodia della polizia sotto il pretesto di un test di sobrietà.

Milanov ha raccontato a 404 Media che a febbraio, lui e Petar Videnov, direttore responsabile di FAR, stavano guidando verso Pirot nel sud-est della Serbia quando, intorno alle 10:50, la polizia stradale li ha fermati e ha chiesto i loro documenti d’identità.

Milanov ha notato che gli agenti sembravano essere al telefono con qualcuno durante l’interazione. Poi hanno informato Milanov che avrebbe dovuto “andare con loro per un test per sostanze psicoattive”.

Alla stazione di polizia, a Milanov è stato chiesto di spegnere il telefono e consegnare tutti gli oggetti personali. Secondo Amnesty International, Milanov non ha fornito il codice di accesso del telefono. Ha subito test per alcol e droghe, entrambi con esito negativo.

Oltre un’ora dopo l’arresto iniziale, Milanov ha dichiarato di aver chiesto a uno degli agenti: “Cosa sta succedendo, abbiamo finito, visto che ho dei […] compiti da svolgere a Pirot?” L’agente ha risposto che stavano aspettando il “capo” ed è uscito per fare delle telefonate. Milanov ha ricordato di aver sentito l’agente dire: “È negativo, non posso trattenerlo più.”

Successivamente, due agenti in borghese hanno interrogato Milanov in un edificio separato riguardo al suo giornalismo e al finanziamento di FAR. Alla fine le autorità gli hanno restituito i suoi effetti personali e lui è stato rilasciato.

In seguito, Milanov notò delle attività insolite sul suo telefono, come l’interruzione dei dati mobili e del Wi-Fi, e alcune applicazioni che consumavano eccessiva energia della batteria. Ha utilizzato Stay Free, un’app di monitoraggio dell’uso, che ha rivelato che molte applicazioni erano state attive mentre il telefono era in possesso della polizia, ha raccontato a 404 Media.

“Sono preoccupata per il comportamento della polizia durante l’incidente, soprattutto per il modo in cui hanno preso/estratto i dati dal mio cellulare senza utilizzare procedure legali”, ha detto Milanov a 404 Media.

“Il fatto che abbiano estratto 1,6 GB di dati dal mio cellulare, inclusi informazioni personali, familiari e commerciali, nonché informazioni sui nostri associati e persone che fungono da ‘fonte di informazioni’ per la ricerca giornalistica, è inaccettabile”, ha aggiunto

Altri casi includono un attivista dell’ONG Krokodil, il cui dispositivo Samsung è stato compromesso durante un’intervista con l’Agenzia di Informazione sulla Sicurezza (BIA) della Serbia. L’analisi di Amnesty ha rivelato dati di sorveglianza, inclusi screenshot di comunicazioni private, catturati senza consenso.

Membri della società civile serba riferiscono di sentirsi traumatizzati, descrivendo la sorveglianza come una forma di prigionia digitale. “Questo è un modo incredibilmente efficace per scoraggiare completamente la comunicazione tra le persone. Qualunque cosa tu dica potrebbe essere usata contro di te, il che è paralizzante sia a livello personale che professionale,” ha detto un attivista.

Cellebrite ha risposto ai risultati, affermando che i loro strumenti non installano spyware e sono concessi in licenza solo per indagini legali. Tuttavia, la ricerca di Amnesty sottolinea come tali strumenti possano essere utilizzati in modo improprio senza supervisione, comportando rischi significativi per i diritti umani.

Amnesty International ha fatto appello alle autorità serbe affinché cessino l’uso illegale di spyware, forniscano rimedi alle vittime e tengano responsabili i perpetratori.