Lo spionaggio elettronico dei cittadini non è appannaggio dei soli Stati autocratici. Anche giornalisti e politici sono spiati da diversi governi europei, tra cui Spagna, Grecia, Ungheria e Polonia, secondo l’eurodeputata Sophie in ‘t Veld, relatrice della commissione PEGA del Parlamento europeo. “La Commissione europea è molto severa nei confronti delle minacce alla democrazia in altre parti del mondo, ma quando si tratta dei suoi membri, preferisce rimanere in silenzio”, afferma l’eurodeputata olandese, che è il principale investigatore del Parlamento sull’uso dei software spia in Europa.
L’uso illecito di software spia in Europa è paragonabile allo scandalo Watergate, il caso di intercettazione telefonica che portò alle dimissioni del presidente statunitense Richard Nixon nel 1974, “ma molto, molto peggio”, ha dichiarato in un’intervista alla rivista EUobserver. “Non si tratta di pochi incidenti isolati in cui alcuni governi hanno superato il limite. È un sistema diffuso che ruota attorno all’Europa”. Non tutti gli Stati membri utilizzano software di spionaggio in modo illecito, ma “tutti gli Stati membri hanno a disposizione software di spionaggio, che lo ammettano o meno”, avverte ‘t Veld.
I governi operano in un “labirinto impenetrabile di persone, sedi, connessioni, strutture proprietarie, società di posta elettronica, nomi di società che cambiano continuamente” e acquistano spyware, spesso attraverso intermediari, “da criminali o quasi-criminali”, aggiunge. Le aziende israeliane di spyware dominano il settore e hanno diffuso le loro operazioni in tutta Europa, approfittando di un’applicazione lassista delle norme sulle esportazioni e di accordi fiscali favorevoli in Irlanda e in altri Paesi. Il rapporto di In ‘t Veld, presentato a novembre e che sarà ultimato l’anno prossimo, sottolinea l’uso da parte del governo polacco di materiale estratto dai telefoni per campagne diffamatorie contro i giornalisti. Il governo ungherese ha utilizzato software di spionaggio su almeno 300 telefoni appartenenti a ONG e persone collegate all’uomo d’affari americano-ungherese George Soros. In Grecia politici di alto livello hanno usato spyware per coprire la corruzione e il governo spagnolo ha usato spyware su 65 catalani, presumibilmente in relazione al movimento indipendentista.
14 Stati membri coinvolti
Un attore centrale è stata la società israeliana NSO Group, che ha venduto Pegasus e altri prodotti a 22 utenti finali in 14 Stati membri, tra cui Polonia, Ungheria, Spagna, Paesi Bassi e Belgio. Gli Stati Uniti hanno inserito il gruppo nella lista nera e stanno elaborando una nuova legislazione sullo spyware. Le vittime hanno presentato denunce legali. Giganti del settore tecnologico come Microsoft e Apple hanno lanciato sfide legali contro le società di spyware, descrivendo il gruppo NSO come “mercenari amorali del XXI secolo” che “prendono di mira, attaccano e danneggiano… per il proprio guadagno commerciale”. Ma la risposta europea è stata silenziosa. Il Consiglio europeo non ha ancora risposto e la Commissione europea, che è stata a sua volta hackerata, non ha “assolutamente alcun interesse” a portare avanti la questione, afferma in ‘t Veld. Europol, l’agenzia per l’applicazione della legge dell’UE, ha finora rifiutato di indagare sulla questione, sostenendo che si tratta di una questione esclusivamente nazionale. Ma i governi dell’UE hanno “ostacolato” gli sforzi di in ‘t Veld, adducendo “motivi di sicurezza nazionale”. “I cittadini hanno il diritto di sapere cosa sta succedendo”, ha detto. “Ma non appena si invoca la sicurezza nazionale, tutte le porte si chiudono. È diventata una scusa per l’illegalità”. Di tutti i 27 governi dell’UE a cui ha inviato le domande, solo Austria, Cipro e Polonia hanno risposto, e solo “nei termini più evasivi”.
Anche per questo motivo, mancano prove concrete.
I moderni software di spionaggio possono essere utilizzati per prendere il controllo completo di un telefono cellulare senza quasi lasciare traccia e, anche se vengono individuati, è quasi impossibile dimostrare chi sia il responsabile dell’attacco. “L’elenco delle vittime di spyware racconta la vera storia”, sottolinea l’autrice. “Se si hanno novecento pezzi di un puzzle di mille, si ha una buona idea dell’intero quadro”. Le vittime che hanno intrapreso azioni legali scoprono che i giudici e i pubblici ministeri si rifiutano di indagare e fanno ricadere l’onere della prova sulle vittime. Questo lascia le vittime indifese contro il potere dello Stato. Tutti i controlli e gli equilibri vitali di una società democratica sono disattivati. “La democrazia non è una questione di elezioni. In Russia ci sono le elezioni. La democrazia si basa sul contropotere”, afferma in ‘t Veld. “Una volta che questo viene meno, la democrazia finisce”.
