Il Kenya ha utilizzato la tecnologia israeliana per hackerare il telefono di un attivista

Un nuovo rapporto schiacciante del garante dei diritti digitali Citizen Lab ha rivelato come le autorità keniane avrebbero utilizzato sofisticate tecnologie israeliane per penetrare nelle comunicazioni personali di un importante attivista pro-democrazia. L'indagine rivela che il software Cellebrite, sviluppato dalla società di intelligence digitale israeliana, sarebbe stato utilizzato per penetrare nel dispositivo mobile di Boniface Mwangi mentre era in custodia governativa in seguito al suo controverso arresto nel luglio 2024.

Boniface Mwangi, un impavido sostenitore della riforma democratica che ha annunciato la sua intenzione di candidarsi alla presidenza del Kenya nelle elezioni del 2027, ha scoperto la violazione della sicurezza quando le autorità hanno restituito i suoi dispositivi confiscati. L'attivista ha immediatamente riconosciuto che c'era qualcosa di fondamentalmente sbagliato nel suo smartphone personale: il dispositivo che una volta richiedeva l'autenticazione tramite password era improvvisamente accessibile senza alcuna credenziale di sicurezza.

Il dispositivo compromesso conteneva un'ampia raccolta di comunicazioni private con amici fidati, mentori politici e altri attivisti, insieme a fotografie di famiglia intime che ritraevano sua moglie e i suoi figli. Per Mwangi, che in precedenza ha documentato di aver subito molestie, intimidazioni e persino torture sistematiche per mano delle forze di sicurezza keniane, la consapevolezza che i suoi contenuti digitali più personali potrebbero ora essere accessibili agli agenti governativi ha creato un travolgente senso di vulnerabilità ed esposizione.

L'indagine forense digitale condotta da Citizen Lab rappresenta uno sviluppo significativo nella comprensione di come i governi autoritari stiano impiegando sempre più tecnologie di sorveglianza commerciale contro gli attivisti della società civile e i dissidenti politici. Gli strumenti forensi mobili di Cellebrite, originariamente commercializzati per scopi legittimi di applicazione della legge, sono stati oggetto di un crescente controllo sulla loro implementazione in paesi con discutibili precedenti in materia di diritti umani.

Il caso di Mwangi illumina il modello più ampio di sorveglianza digitale che prende di mira gli attivisti in tutta l'Africa, dove i governi stanno rapidamente adottando sofisticate capacità di sorveglianza informatica per monitorare e intimidire le voci dell'opposizione. L'esperienza personale dell'attivista riflette una realtà agghiacciante per i difensori dei diritti umani che operano in ambienti politici sempre più restrittivi in ​​tutto il continente.

La società israeliana Cellebrite si è costruita una reputazione globale per lo sviluppo di potenti strumenti di estrazione di dispositivi mobili in grado di aggirare la crittografia e le misure di sicurezza su smartphone e tablet. Sebbene la tecnologia serva a scopi legittimi nelle indagini penali, le organizzazioni per i diritti umani hanno ripetutamente sollevato preoccupazioni circa il suo potenziale abuso quando utilizzata contro giornalisti, attivisti e personaggi dell'opposizione politica.

L'arresto di Mwangi nel luglio 2024 è avvenuto durante un periodo di elevata tensione politica in Kenya, mentre l'attivista continuava a criticare apertamente le politiche governative e i preparativi per la sua campagna presidenziale. Le circostanze della sua detenzione e il successivo incidente di pirateria informatica hanno attirato l'attenzione internazionale sul trattamento riservato dal Kenya ai leader della società civile e ai difensori della democrazia.

La scoperta del dispositivo compromesso ha profonde implicazioni per le attività politiche in corso e per la sicurezza personale di Mwangi. L’accesso alle sue comunicazioni potrebbe potenzialmente esporre la sua rete di sostenitori, fonti di finanziamento, strategie di campagna e conversazioni private con i membri della famiglia. Questo livello di sorveglianza rappresenta una grave escalation negli sforzi evidenti del governo per monitorare e potenzialmente indebolire le sue aspirazioni politiche.

Gli esperti di diritti digitali sottolineano che l'uso di spyware commerciale contro gli attivisti rappresenta una minaccia crescente per i movimenti democratici in tutto il mondo. L'accessibilità di sofisticate tecnologie di sorveglianza ha consentito ai governi con competenze tecniche limitate di implementare funzionalità avanzate di monitoraggio digitale che in precedenza erano disponibili solo alle principali agenzie di intelligence.

Il rapporto Citizen Lab si aggiunge alle prove crescenti dell'uso improprio delle tecnologie di sorveglianza in tutta l'Africa, dove diversi governi sono stati collegati all'impiego di spyware commerciale contro esponenti dell'opposizione, giornalisti e difensori dei diritti umani. Queste rivelazioni hanno portato a maggiori richieste di regolamentazione internazionale delle esportazioni di tecnologia di sorveglianza e di maggiori protezioni per le organizzazioni della società civile.

Per Mwangi, l'impatto personale va ben oltre le considerazioni politiche. La consapevolezza che attori governativi ostili possano aver avuto accesso a momenti familiari intimi e a conversazioni private ha creato effetti psicologici duraturi. L'attivista descrive di sentirsi costantemente monitorato e incerto riguardo alla sicurezza delle sue continue comunicazioni con sostenitori e familiari.

Le implicazioni più ampie di questo caso si estendono alla reputazione internazionale del Kenya e alle relazioni con i partner democratici. L'apparente uso della tecnologia di sorveglianza contro oppositori politici pacifici solleva seri interrogativi sull'impegno del Paese nei confronti delle norme democratiche e delle libertà civili, influenzando potenzialmente le relazioni diplomatiche e i programmi di aiuti internazionali.

Le aziende tecnologiche come Cellebrite devono affrontare una pressione crescente per implementare misure di salvaguardia più forti contro l'uso improprio dei loro prodotti da parte di regimi autoritari. Le organizzazioni per i diritti umani sostengono che i produttori di tecnologie di sorveglianza hanno la responsabilità di garantire che i loro strumenti non vengano utilizzati contro la legittima opposizione politica e gli attivisti della società civile.

L'indagine evidenzia inoltre la natura sofisticata delle moderne capacità di sorveglianza statale e le sfide che devono affrontare gli attivisti che devono destreggiarsi in scenari di sicurezza digitale sempre più complessi. Le misure di sicurezza tradizionali potrebbero rivelarsi insufficienti contro strumenti avanzati di sorveglianza commerciale, che richiedono una maggiore consapevolezza della sicurezza informatica e misure di protezione.

Mentre Mwangi continua la sua preparazione per la campagna presidenziale del 2027, l'incidente di hacking telefonico serve a ricordare duramente gli ostacoli che devono affrontare i politici dell'opposizione nell'attuale clima politico del Kenya. L'uso della tecnologia di sorveglianza contro i candidati politici solleva questioni fondamentali sull'equità elettorale e sulla competizione democratica nelle prossime elezioni del Paese.