L'Ufficio anticorruzione della Polonia (CBA) non aveva il pieno controllo sul software Pegasus, secondo l'intelligence di Varsavia. Il programma sviluppato dall'israeliana NSO Group poteva trasmettere dati fuori dai confini nazionali
Una perizia dell'intelligence polacca ha concluso che il software spia israeliano Pegasus estraeva dati dagli smartphone senza consenso degli utenti e li trasmetteva fuori dai confini della Polonia. Lo ha reso noto lunedì in una nota la Procura polacca, secondo la quale l'Ufficio nazionale anticorruzione (CBA) non aveva il pieno controllo sul software.
PUBBLICITÀ
PUBBLICITÀ
L'annuncio è arrivato in concomitanza con la diffusione del rapporto conclusivo della commissione speciale parlamentare sull'utilizzo del software sviluppato dall'azienda israeliana NSO Group.
"I periti dell'Agenzia per la sicurezza interna hanno analizzato le funzionalità del sistema Pegasus. Dalle loro conclusioni emerge che il sistema permetteva di ottenere un'ampia gamma di dati dai dispositivi mobili senza la conoscenza e il consenso dei loro utenti", si legge nel comunicato della Procura.
"I periti hanno inoltre accertato che il Centralne Biuro Antykorupcyjne (CBA) non disponeva di un controllo completo sul funzionamento del sistema".
"Il produttore del software", si legge nel comunicato, in riferimento all'NSO Group, "poteva accedere all'infrastruttura su cui venivano trattati e conservati i materiali delle intercettazioni operative e i dati trasmessi dal sistema uscivano dal territorio polacco".
"Il CBA non aveva le password di accesso ad alcuni account"
Secondo la Procura, il CBA non disponeva delle password di alcuni account amministrativi e alcuni componenti del software restavano sotto il controllo dell'azienda produttrice.
Anche il server utilizzato per infettare gli smartphone era controllato esclusivamente dall'azienda. Queste limitazioni impedivano ai servizi polacchi di verificare autonomamente tutte le operazioni di raccolta, trasmissione e conservazione dei dati.
"La mancanza di accesso ad alcune componenti del sistema impediva al CBA di esercitare un controllo totale sul suo funzionamento", ha sottolineato la Procura.
Il rapporto della commissione parlamentare polacca su Pegasus
La pubblicazione della perizia coincide con la presentazione del rapporto conclusivo della commissione parlamentare d'inchiesta sull'utilizzo di Pegasus. La presidente della commissione, Magdalena Sroka, ha annunciato 11 denunce per presunti reati legati all'impiego del software.
Le denunce interessano figure politiche del partito nazionalista Diritto e Giustizia (PiS) e includono: l'ex ministro della Giustizia Zbigniew Ziobro, l'ex ministro dei servizi segreti Mariusz Kamiński, l'ex capo dell'intelligence interna Piotr Pogonowski e l'ex capo del controspionaggio militare Maciej Materka.
"La commissione ha accertato ciò che il precedente governo ha nascosto per anni. Lo Stato non ha mai avuto un controllo completo su Pegasus", ha dichiarato Sroka presentando la sintesi dei lavori della commissione.
"I dati di giudici, procuratori, amministratori locali e politici dell'opposizione polacchi erano nelle mani di un'azienda straniera", ha sottolineato Sroka.
"Il produttore aveva la possibilità tecnica di scollegare i servizi dal sistema".
"L'acquisto di Pegasus fin dall'inizio si è basato su una triplice violazione della legge: finanziamento illegale, inganno delle istituzioni statali e ignoranza degli avvertimenti provenienti dai propri servizi segreti", ha affermato il vicepresidente della commissione parlamentare, il deputato della Sinistra Tomasz Trela.
Una parte del rapporto parlamentare non è stata resa pubblica.
Premier polacco Tusk: "Un crimine contro lo Stato"
Dopo il comunicato della Procura è arrivato l'intervento del primo ministro polacco Donald Tusk, che ha accusato il precedente governo di aver acquistato e utilizzato Pegasus senza averne il pieno controllo.
Rivolgendosi all'attuale partito d'opposizione PiS, ha aggiunto: "hanno pagato a un'azienda israeliana oltre 30 milioni di złoty (circa 6 milioni di euro) per questo strumento di sorveglianza sul quale di fatto non avevano alcun controllo, perché restava nelle mani di Israele e della società israeliana".
"Hanno usato di buon grado questo strumento contro i cittadini polacchi, contro gli oppositori, ma anche contro cittadini di Paesi europei come Francia e Germania", ha aggiunto Tusk.
"Immaginate che le persone responsabili della sicurezza dello Stato abbiano consegnato nelle mani di uno Stato straniero, Israele, decine di migliaia di dati sensibili dei propri cittadini, senza avere alcun controllo su di essi".
"Questo non è più uno scandalo, in realtà, e credo che sia evidente per tutti: parliamo di un crimine di Stato e ne risponderanno", ha concluso il premier.
Lo scandalo Pegasus
Lo scandalo sull'uso improprio del software spia Pegasus in Polonia è emerso negli ultimi anni dei governi nazionalisti del PiS, tra il 2019 e il 2023. Le accuse riguardavano l'utilizzo del software per sorvegliare membri dell'opposizione, funzionari pubblici, giudici, procuratori e giornalisti.
Dopo il cambio di governo nel 2023 è stata istituita una commissione d'inchiesta speciale del Sejm, la camera bassa del Parlamento polacco.
L'utilizzo di Pegasus è stato oggetto di indagine anche a livello UE. Nel 2022 Bruxelles ha istituito la Commissione PEGA nel Parlamento europeo per indagare sulle violazioni del diritto europeo ai danni di giornalisti e politici attraverso l'uso di software spia come quello della NSO Group.
Il rapporto finale della Commissione PEGA ha chiesto una regolamentazione più severa nell'uso di software spia ai cinque Paesi dove era stato confermato l'uso di Pegasus: Ungheria, Polonia, Grecia, Cipro e Spagna.