Israelische Unternehmen unterstützten saudische Spionage trotz Khashoggi-Tötung

TEL AVIV – Israel hat eine Gruppe von Cyber-Überwachungsfirmen heimlich autorisiert, für die Regierung von Saudi-Arabien zu arbeiten, trotz der internationalen Verurteilung des Missbrauchs von Überwachungssoftware durch das Königreich, um abweichende Meinungen zu zerschlagen, selbst nach der saudischen Ermordung des Journalisten Jamaal Khashoggi, Regierungsbeamten und anderen vertraut mit den Verträgen sagte.

Nach der Ermordung von Herrn Khashoggi im Jahr 2018 kündigte eine der Firmen, die NSO Group, ihre Verträge mit Saudi-Arabien unter dem Vorwurf, ihre Hacker-Tools würden missbraucht, um abscheuliche Verbrechen zu begünstigen.

Aber die israelische Regierung ermutigte die NSO und zwei andere Unternehmen, weiterhin mit Saudi-Arabien zusammenzuarbeiten, und erteilte einem vierten Unternehmen eine neue Lizenz für ähnliche Arbeiten, um alle Bedenken hinsichtlich Menschenrechtsverletzungen außer Kraft zu setzen, so ein hochrangiger israelischer Beamter und drei Personen, die mit dem Unternehmen.

Seitdem setzt Saudi-Arabien die Spyware weiterhin ein, um Dissidenten und politische Gegner zu überwachen.

Die Tatsache, dass die israelische Regierung ihre privaten Unternehmen ermutigt hat, Sicherheitsarbeit für das Königreich zu leisten – einen seiner historischen Gegner und eine Nation, die Israel immer noch nicht offiziell anerkennt – ist ein weiterer Beweis für die Neuordnung traditioneller Allianzen in der Region und der Strategie von Israel und mehreren Ländern am Persischen Golf, um sich zusammenzuschließen, um den Iran zu isolieren.

NSO ist bei weitem die bekannteste israelische Firma, vor allem wegen der Enthüllungen in den letzten Jahren, dass ihr Pegasus-Programm von zahlreichen Regierungen genutzt wurde, um Menschenrechtsaktivisten auszuspionieren und schließlich zu inhaftieren.

NSO verkaufte Pegasus 2017 an Saudi-Arabien. Das Königreich setzte die Spyware im Rahmen einer rücksichtslosen Kampagne ein, um abweichende Meinungen innerhalb des Königreichs zu zerschlagen und saudische Dissidenten im Ausland zu jagen.

Es ist nicht öffentlich bekannt, ob Saudi-Arabien Pegasus oder andere in Israel hergestellte Spyware bei der Verschwörung zur Ermordung von Herrn Khashoggi verwendet hat. NSO hat bestritten, dass seine Software verwendet wurde.

Das israelische Verteidigungsministerium lizenzierte auch für saudische Arbeit ein Unternehmen namens Candiru, dem Microsoft letzte Woche vorgeworfen hatte, seinen Regierungskunden geholfen zu haben, mehr als 100 Journalisten, Politiker, Dissidenten und Menschenrechtsaktivisten auf der ganzen Welt auszuspionieren.

Microsoft, das seine Untersuchung zusammen mit Citizen Lab, einem Forschungsinstitut an der University of Toronto, durchführte, sagte, Candiru habe Malware verwendet, um eine Schwachstelle in Microsoft-Produkten auszunutzen, die es seinen Regierungskunden ermöglichte, vermeintliche Feinde auszuspionieren.

Candiru hat seit 2018 mindestens einen Vertrag mit Saudi-Arabien.

Israel hat auch mindestens zwei anderen Firmen Lizenzen erteilt, Verint, das vor dem Mord an Khashoggi lizenziert wurde, und Quadream, das nach dem Mord einen Vertrag mit Saudi-Arabien unterzeichnet hat.

Ein fünftes Unternehmen, Cellebrite, das physische Hacking-Systeme für Mobiltelefone herstellt, hat laut der Zeitung Haaretz ebenfalls seine Dienste an die saudische Regierung verkauft, jedoch ohne Genehmigung des Ministeriums.

Israel besteht darauf, dass es die Lizenz des Unternehmens widerrufen würde, wenn israelische Spyware verwendet würde, um Bürgerrechte zu verletzen.

Stellt das Verteidigungsministerium „eine genehmigungswidrige Verwendung des Kaufgegenstandes, insbesondere nach einer Verletzung von Menschenrechten, fest, wird ein Verfahren zur Aufhebung der Rüstungsexportgenehmigung bzw sagte in einer Erklärung auf Fragen der New York Times.

Das Ministerium lehnte es ab, auf spezifische Fragen zu den Lizenzen zu antworten, die es den israelischen Firmen erteilte, sagte jedoch, dass bei der Erteilung einer Lizenz für den Export offensiver Cybertechnologie „eine breite Palette von Sicherheits-, diplomatischen und strategischen Erwägungen berücksichtigt“ wird.

Enthüllungen über den Missbrauch von NSO-Produkten führten dazu, dass das Unternehmen im Jahr 2108 eine Gruppe externer Berater engagierte, um Ratschläge zu geben, welche neuen Kunden NSO annehmen sollte und welche vermieden werden sollten. Zu der Gruppe gehörten Daniel Shapiro, der ehemalige Botschafter der Obama-Regierung in Israel, und Beacon Global Strategies, eine strategische Beratungsfirma aus Washington.

Beacon wird von Jeremy Bash angeführt, einem ehemaligen Stabschef der CIA und des Pentagon; Michael Allen, ein ehemaliger Stabsdirektor des Geheimdienstausschusses des Repräsentantenhauses; und Andrew Shapiro, ein ehemaliger Spitzenbeamter des Außenministeriums.

Während das Mandat der Gruppe darin bestand, potenzielle neue Kunden zu überprüfen, führte die internationale Empörung über die Ermordung von Herrn Khashoggi im Oktober 2018 die Gruppe dazu, NSO zu raten, ihre saudischen Verträge zu kündigen und NSO-Systeme im Königreich zu schließen.

Unabhängig davon führte NSO eine interne Untersuchung durch, ob eines seiner Werkzeuge von saudischen Beamten für die Khashoggi-Operation verwendet wurde, und kam zu dem Schluss, dass dies nicht der Fall war. Eine Klage eines Freundes von Herrn Khashoggi gegen NSO behauptet jedoch, sein Telefon sei von Saudi-Arabien mit Pegasus gehackt worden und dieser Hack habe saudischen Beamten Zugang zu seinen Gesprächen mit Herrn Khashoggi, einschließlich Mitteilungen über Oppositionsprojekte, verschafft.

Ende 2018 trafen sich mehrere Tage lang Führungskräfte von NSO und der damaligen Private-Equity-Gesellschaft Francisco Partners in Washington mit der Beratungsgruppe.

Laut mehreren mit den Treffen vertrauten Personen argumentierten die NSO-Führungskräfte, dass die israelische Regierung das Unternehmen nachdrücklich ermutigte, den Sturm zu überstehen und seine Arbeit in Saudi-Arabien fortzusetzen. Sie sagten auch, dass israelische Beamte ihnen mitgeteilt hätten, dass die Trump-Administration auch die Fortsetzung der Arbeit der NSO mit Saudi-Arabien wünsche.

Am Ende befolgte das NSO-Management den Rat der externen Gruppe und kündigte seine Verträge mit Saudi-Arabien Ende 2018. Der ehemalige Botschafter in Israel, Herr Shapiro, beendete kurz darauf seine Tätigkeit für das Unternehmen.

Monate später jedoch, nachdem eine andere Private-Equity-Firma NSO gekauft hatte, machte das Unternehmen wieder Geschäfte mit Saudi-Arabien.

Der neue Eigentümer von NSO, Novalpina, lehnte den Rat der externen Beratergruppe ab und NSO nahm seine Arbeit in Saudi-Arabien Mitte 2019 wieder auf.

Der neue Vertrag kam mit einigen Einschränkungen. Zum Beispiel hat NSO sein System eingerichtet, um alle Versuche saudischer Beamter zu blockieren, europäische Telefonnummern zu hacken, so eine mit der Programmierung vertraute Person.

Aber es ist klar, dass Saudi-Arabien weiterhin NSO-Software verwendet, um vermeintliche Gegner im Ausland auszuspionieren.

In einem Fall, der bekannt wurde, wurden laut Citizen Lab im vergangenen Jahr drei Dutzend Telefone von Journalisten von Al Jazeera, die Saudi-Arabien als Bedrohung betrachtet, mit der Pegasus-Software von NSO gehackt. Citizen Lab hat 18 der Angriffe auf saudische Geheimdienste zurückgeführt.

Nach der Enthüllung des Angriffs auf Journalisten von Al Jazeera hat NSO das System kürzlich abgeschaltet, und bei einer Sitzung Anfang Juli beschloss der Vorstand des Unternehmens, neue Geschäfte mit Saudi-Arabien für verboten zu erklären, so eine mit der Entscheidung vertraute Person.

Das israelische Verteidigungsministerium kämpft derzeit gegen Klagen israelischer Menschenrechtsaktivisten, die die Veröffentlichung von Details über den Prozess der Lizenzvergabe fordern.

Die israelische Regierung legt auch den Unternehmen, die die Lizenzen erhalten, eine strenge Geheimhaltungspflicht auf und droht, sie zu entziehen, wenn die Unternehmen öffentlich über die Identität ihrer Kunden sprechen.

In einer NSO-Erklärung heißt es, das Unternehmen könne nicht über die Identität seiner Regierungskunden sprechen, fügte jedoch hinzu: „Wie NSO zuvor erklärt hat, wurde unsere Technologie in keiner Weise mit dem abscheulichen Mord an Jamal Khashoggi in Verbindung gebracht. Dazu gehört das Abhören, Überwachen, Verfolgen oder Sammeln von Informationen.“

Beamte von Candiru, Verint und der Regierung von Saudi-Arabien lehnten eine Stellungnahme ab. Beamte mit Quadream waren nicht zu erreichen.

Diese Geschäftsbeziehungen kamen zustande, als Israel im Stillen direkte Beziehungen zur saudischen Regierung aufbaute.

Benjamin Netanjahu, der damalige israelische Ministerpräsident, traf sich mehrmals mit Saudi-Arabiens Alltagsherrscher, Kronprinz Mohammed bin Salman, und Militär- und Geheimdienstführer der beiden Länder treffen sich häufig.

Während Saudi-Arabien nicht offiziell Vertragspartei des Abraham-Abkommens war – den diplomatischen Initiativen während des Endes der Trump-Regierung, die die Beziehungen zwischen Israel und mehreren arabischen Ländern normalisierten – arbeiteten saudische Führer hinter den Kulissen, um bei der Vermittlung der Abkommen zu helfen.

Ronen Bergman berichtete aus Tel Aviv und Mark Mazzetti aus Washington. Ben Hubbard steuerte die Berichterstattung aus Beirut bei.