Ещё три живущих в Латвии журналиста рассказали, что спецслужбы взломали их телефоны софтом Pegasus

Как минимум три русскоязычных журналиста, которые работали в Латвии, получили уведомления о возможной «правительственной хакерской атаке». Ранее такое же сообщение пришло издателю «Медузы» Галине Тимченко, на устройстве которой обнаружили Pegasus.

Так, бывший шеф-редактор программы «Балтия. Неделя» телеканала «Настоящее время» Евгений Эрлих написал, что получил уведомление о том, что его устройство могли взломать «спонсируемые государством хакеры». Он отметил, что его телефон начал самостоятельно «формировать некие абстрактные группы» и обращаться к контактам в его телефоне. По словам мужчины, на его устройстве не было ничего, что могло бы заинтересовать спецслужбы, в том числе латвийские.

«Дорогие друзья и коллеги! Судя по всему, мой телефон тоже подвергся атаке Pegasus. У Тимченко стояла латвийская сим-карта (у меня она и сейчас стоит) <..> И да, мой айфон иногда ведет себя странно, как минимум, греется периодически на ровном месте. А мой мессенджер неожиданно в течении суток самостоятельно (но от моего имени) начал формировать некие абстрактные группы из моих друзей и предлагать им коллективно вступить со мной в переписку», — сообщил журналист.

29 августа такое же уведомление появилось на экране телефона гендиректора «Новой газеты Европа» и издателя «Новой газеты. Балтия» Марии Епифановой. В сообщении девушке порекомендовали «отнестись к предупреждению серьезно» и включить Lockdown Mode, который сильно ограничивает функциональность iPhone и уменьшает вероятность того, что спецслужбам удастся запустить все модули вредоносного кода и завершить атаку.

По словам самой Епифановой, она «выполнила некоторые предписания» от Apple, но не стала обращаться к специалистам. Через несколько дней она обнаружила новую активную сессию в Telegram: оказалось, что некто зашёл в её аккаунт устройства Huawei в Египте. Девушка удалила сеанс и сменила пароль.

Такое же уведомление в тот же день получил корреспондент «Новой газеты. Балтия» Евгений Павлов. Он получил от Apple имейл с похожим текстом и обратился в организацию Access Now, которая занимается атаками Pegasus по всему миру как минимум с 2017 года.

Павлов сообщил, что сначала он «не придал значения» письму, пока не услышал историю издателя «Медузы». Отмечается, что мужчина родился в Латвии и прожил всю жизнь на территории страны. Ранее он сотрудничал с телеканалом «Настоящее время», латвийским порталом rus.nra.lv и газетой «Миллион» в Даугавпилсе. По его словам, сам телефон не демонстрировал «никаких странностей».

«Между всеми жертвами атак есть общие черты — все они давно проживают в Латвии и пользуются латвийскими сим-картами. В частности, Евгений Павлов живет в стране всю жизнь, Евгений Эрлих и Галина Тимченко — с 2014 года, а Мария Епифанова — с 2016 года», — пишут в «Новой газете Европа».

Вчера Access Now и её партнёр Citizen Lab сообщили о расследовании, в рамках которого обнаружили на телефоне издателя «Медузы» Галины Тимченко признаки взлома шпионским ПО Pegasus от израильской компании NSO Group. По имеющимся данным, программой могут пользоваться только спецслужбы при правительствах. В списке «подозреваемых» было несколько стран ЕС, в том числе —  Эстония, Германия или Латвия.