Almeno 30 attivisti thailandesi coinvolti nelle proteste pro-democrazia sono stati vittime del software di spionaggio Pegasus durante la repressione governativa del dissenso, secondo un’indagine condotta da un gruppo di organizzazioni di controllo di Internet.
Le persone – tra cui accademici, attivisti e leader della società civile – sono state monitorate da un’entità senza nome che ha utilizzato il software di fabbricazione israeliana negli ultimi due anni, secondo i risultati di un’indagine forense pubblicata lunedì.
Il gruppo canadese Citizen Lab e le ONG thailandesi iLaw e DigitalReach hanno condotto l’indagine dopo che, nel novembre 2021, sei attivisti thailandesi hanno ricevuto notifiche da Apple che li avvisavano di essere stati vittime di “attacchi sponsorizzati dallo Stato” con l’intento di distribuire malware.
Sviluppato dalla società di sicurezza israeliana NSO, lo spyware consente agli utenti di leggere i messaggi di testo e di tracciare le chiamate e la posizione degli obiettivi.
Il governo tailandese e NSO non hanno risposto immediatamente alle richieste di commento di Al Jazeera, ma l’azienda di sicurezza ha dichiarato in passato di vendere software solo ad agenzie governative controllate.
Citizen Lab ha dichiarato di non poter collegare definitivamente l’attacco spyware al governo thailandese, ma i suoi investigatori hanno concluso che c’è almeno un operatore Pegasus noto attualmente in Thailandia.
Secondo il rapporto, anche le prove indiziarie puntano verso il governo.
Emilie Pradichit, fondatrice della Manushya Foundation, un’organizzazione no-profit per i diritti umani con sede a Bangkok, ha affermato che non sarebbe “una sorpresa” se il governo thailandese prendesse di mira i suoi critici con lo spyware.
“L’obiettivo del governo è quello di porre veramente fine al movimento pro-democrazia, esaurendo gli attivisti fisicamente e mentalmente per mantenere l’establishment al potere“, ha dichiarato Pradichit ad Al Jazeera.
“Ora più che mai dobbiamo mobilitarci e unire le forze per resistere alla dittatura digitale della Thailandia e garantire che gli attivisti pro-democrazia rimangano forti e coraggiosi e possano prendersi cura di se stessi come priorità“.
Molti di coloro che sono stati attaccati dallo spyware hanno un passato di arresti e procedimenti giudiziari per il loro attivismo politico e le loro critiche al governo thailandese.
La Thailandia ha una severa legge sulla diffamazione che rende illegale diffamare o insultare la monarchia. Pur avendo lo scopo di proteggere la famiglia reale, la legge è stata utilizzata dall’attuale governo militare per punire i critici con pene detentive di decenni.
I gruppi per i diritti hanno ripetutamente criticato la legge come strumento per sopprimere la legittima espressione politica.
Citizen Lab ha anche scoperto che le date degli attacchi spyware coincidono con periodi di grandi proteste e disordini politici in Thailandia nel 2020-21, dopo le elezioni che non sono riuscite a ripristinare il governo democratico dopo il colpo di stato militare del 2014.
Molti manifestanti thailandesi hanno chiesto una riforma senza precedenti della monarchia dopo l’incoronazione nel 2019 del re Maha Vajiralongkorn, il figlio meno popolare dell’amato re Bhumibol Adulyadej.
Precedenti attacchi spyware da parte di una società di sicurezza simile nel 2020 sono stati legati ad almeno tre agenzie governative con legami con l’esercito e l’ufficio anti-narcotici del governo.
Citizen Lab ha affermato che è possibile che Pegasus sia stato utilizzato da un altro gruppo regionale di hacker sponsorizzato dallo Stato che ha perseguito gli attivisti thailandesi, anche se in casi passati si è affidato a diversi tipi di malware.
