Кто стоит за сервисом, который Йонатан Орех, советник премьер-министра Нетаньяху, подключил к своему личному аккаунту в WhatsApp? Онлайн-расследование показывает, что речь может идти о человеке, который живет или жил в прошлом в Сирии и Саудовской Аравии, при этом существует вероятность, что он управлял этим проблемным сервисом из одной из этих стран.
Сегодня утром (в воскресенье) в издании Calcalist стало известно, что Орик подключил свой аккаунт WhatsApp к сервису управления компании из Объединенных Арабских Эмиратов, предоставив сервису полный и незашифрованный доступ ко всей переписке и медиафайлам, которые через него проходили. Эта переписка могла быть доступна также властям ОАЭ благодаря местным законам, которые предоставляют им широкий доступ к контенту такого типа без необходимости получения судебного ордера.
Информация о субъекте, предоставляющем сервис ultramsg, ограничена. На сайте сервиса указано, что он работает из Объединенных Арабских Эмиратов, а общедоступные базы данных определяют центр деятельности компании в Дубае, а ее основателя — как человека по имени Ахмад Кумар. Тем не менее, Кумар почти не имеет присутствия в сети, не было найдено журналистских интервью или его выступлений на профессиональных конференциях, поэтому существует вероятность того, что речь идет о вымышленной личности.
Проверка, проведенная исследователем сети Ройтал Сломон с помощью инструментов разведки по открытым источникам, выявила новые и тревожные подробности о личности оператора сервиса. Согласно этим данным, адрес электронной почты сервиса (info@ultramsg.com) использовался для регистрации в различных онлайн-сервисах и аккаунтах, включая Microsoft и Yandex. В этих аккаунтах пользователь идентифицировал себя под полным именем Муваффак Закария (Mwaffak Zakaryia). Видео, загруженное в 2016 году пользователем по имени Муваффак Джамаль Закария на сайт обмена видео Vimeo, демонстрирует использование сервиса ultramsg.
Поиск по имени Мофак Закария выявил пользователя Facebook с таким же именем и номером телефона, идентичным номеру, указанному в аккаунте Яндекс. Там местоположение (Location) Закарии указано как Home Syria ("Хомс, Сирия"), а регион проживания (Region) — Саудовская Аравия. В аккаунте Flickr, связанном с Закарией, в 2010 году было загружено несколько фотографий, сделанных на объектах в Хомсе, Сирия. Имя пользователя Закарии в Facebook, mofakfree, совпадает с именем пользователя в аккаунте X (бывший Twitter) пользователя с таким же полным именем. Аккаунт был открыт в 2009 году, но не обновлялся с 2017 года. Согласно странице с информацией об аккаунте, он находится в Иордании и подключен к X через приложение, скачанное из App Store Объединенных Арабских Эмиратов. Аккаунт LinkedIn с именем и фотографией, идентичными аккаунту X, указывает его местоположение в Объединенных Арабских Эмиратах.
Все это, по всей видимости, указывает на цифрового кочевника, который проводит свою жизнь в разных странах региона Леванта и Персидского залива. С двумя из них — Сирией и Саудовской Аравией — у Израиля нет официальных дипломатических отношений. По словам Слумон, дополнительные признаки, которые она обнаружила в отношении того, как работает сервис и какими средствами Захария продвигает его, указывают на то, что речь идет о частном проекте одного человека или очень ограниченной группы людей, в отличие от организованной компании с несколькими десятками сотрудников (как заявляется в некоторых открытых базах данных).
Все это создает еще более тревожную картину в отношении сервиса, которым воспользовался ваш клиент. Это не официальная компания, действующая из Объединенных Арабских Эмиратов (что само по себе проблематично), а человек, имеющий связи с Сирией и Саудовской Аравией, который управляет сервисом независимо, вероятно, без каких-либо механизмов контроля, характерных для организованных компаний. Этот человек, скорее всего, не находится в одном месте, а пребывает и работает по крайней мере часть времени в странах, которые в лучшем случае не имеют дипломатических отношений с Израилем, а в худшем — враждебны по отношению к Израилю. Находясь в этих странах, он подвержен воле их недемократических властей и находится на их территории с сервисом, который имеет полный доступ к конфиденциальной и нешифрованной переписке вашего клиента в WhatsApp.
То есть, если раньше опасения заключались в том, что ОАЭ могли иметь доступ к переписке Ориха в WhatsApp, то теперь эти опасения распространяются также на Иорданию, Саудовскую Аравию и Сирию. И сам сервис, вероятно, работает независимо, без механизмов независимого надзора, которые гарантировали бы, что оператор сервиса не злоупотребляет доступом к информации, проходящей через него.
Ответ Уриха получить не удалось.
