Spyware di Meksiko menargetkan para pakar internasional
KOTA MEKSIKO – Para penyelidik mengatakan pada hari Senin bahwa sasaran spionase teknologi tinggi di Meksiko mencakup sekelompok ahli internasional yang didukung oleh Organisasi Negara-negara Amerika yang mengkritik penyelidikan pemerintah atas hilangnya 43 pelajar.
Investigasi sebelumnya yang dilakukan oleh kelompok pengawas internet Citizen Lab menemukan bahwa spyware tersebut menargetkan jurnalis, aktivis, dan politisi oposisi di Meksiko. Namun menargetkan pakar asing yang bekerja di bawah naungan badan internasional merupakan eskalasi skandal yang sejauh ini melibatkan 19 individu atau kelompok.
“Hal ini harus diselidiki untuk mengetahui siapa yang mengirim pesan-pesan ini karena hal ini dapat membahayakan banyak kontak dan sumber,” kata mantan jaksa Kolombia Angela Buitrago, anggota kelompok ahli.
Buitrago mengatakan dia dan pakar lainnya, Carlos Beristain, menerima pesan tersebut.
“Saya tidak membukanya karena saya terbiasa melakukan spionase,” kata Buitrago. “Ketika Anda bekerja di kantor kejaksaan, kantor pemerintah, ada pesan-pesan aneh dan Anda meneruskannya ke para analis.”
Beristain mengatakan upaya spionase “bisa menjadi kejahatan yang lebih serius mengingat status perlindungan diplomatis yang kami miliki untuk melaksanakan pekerjaan kami.”
Sebuah laporan yang dirilis oleh detektif dunia maya yang berbasis di Universitas Toronto menemukan bahwa seseorang mengirim email berisi tautan ke spyware ke Kelompok Pakar Independen Internasional yang ditunjuk oleh Komisi Hak Asasi Manusia Antar-Amerika. Para ahli mengkritik penyelidikan pemerintah atas hilangnya 43 mahasiswa dari sebuah perguruan tinggi pendidikan pedesaan di negara bagian Guerrero pada tahun 2014 – sebuah insiden sensitif secara politik yang sangat mempermalukan pemerintah.
Jose Eguiguren Praeli, presiden Komisi Hak Asasi Manusia Inter-Amerika, menyebut pengungkapan tersebut “sangat mengkhawatirkan.”
“Harus ada penyelidikan yang benar-benar independen dan tidak memihak, untuk mengetahui siapa yang melakukan dugaan spionase dan siapa yang memerintahkannya,” ujarnya.
Meskipun pemerintah Meksiko membeli perangkat lunak tersebut, tidak jelas siapa yang menggunakannya. Presiden Meksiko Enrique Pena Nieto pekan lalu menolak klaim bahwa pemerintahnya bertanggung jawab dan menjanjikan penyelidikan. Arely Gomez, yang menjabat sebagai Jaksa Agung ketika beberapa upaya peretasan terjadi namun kini mengepalai badan antikorupsi negara tersebut, mengatakan pada hari Kamis bahwa kantornya memiliki alat intelijen “seperti kantor Jaksa Agung lainnya di Meksiko dan di mana pun di dunia.”
“Selama masa jabatan saya, hal itu selalu diterapkan sesuai dengan kerangka hukum,” kata Gomez.
Spyware tersebut, yang dikenal sebagai Pegasus, dibuat oleh NSO Group yang berbasis di Israel, yang menyatakan bahwa mereka hanya menjualnya ke lembaga pemerintah untuk digunakan melawan penjahat dan teroris. Ini mengubah ponsel menjadi penyadap, memberikan pengintai kemampuan untuk mengaktifkan mikrofon dan kameranya dari jarak jauh serta mengakses datanya.
Spyware diunggah ketika pengguna mengeklik tautan dalam pesan email yang dirancang untuk menarik minat mereka.
Citizen Lab mengatakan upaya spionase terhadap para ahli internasional terjadi pada bulan Maret 2016 ketika kelompok tersebut sedang mempersiapkan laporan akhir yang penting mengenai penyelidikan pemerintah atas penghilangan orang tersebut.
“Pada bulan Maret 2016, ponsel milik grup GIEI menerima dua pesan yang dirancang untuk mengelabui penerima agar mengklik. Kedua pesan tersebut terkait dengan dugaan kematian seorang anggota keluarga,” lapor grup tersebut.
Tidak jelas apakah tautan tersebut telah dibuka atau telepon telah disusupi.
Ke-43 mahasiswa dari sebuah perguruan tinggi pendidikan pedesaan di negara bagian Guerrero ditahan oleh polisi setempat di kota Iguala pada tanggal 26 September 2014 dan diserahkan ke geng kriminal. Setelah penyelidikan awal, pemerintah mengatakan telah menentukan “kebenaran sejarah”: bahwa semua pelajar dibunuh dan tubuh mereka dibakar di tempat pembuangan sampah dan kemudian dibuang ke sungai.
Namun hanya satu jenazah siswa yang telah diidentifikasi, dengan sebagian DNA yang cocok dengan yang lain. Para ahli mengkritik kesimpulan pemerintah, dengan mengatakan tidak ada bukti kebakaran yang cukup besar untuk membakar jenazah dan penyelidik pemerintah belum melihat bukti lain.
Citizen Lab mengatakan pihaknya menemukan kesamaan dalam pesan atau nomor telepon pengirim dengan serangan spyware sebelumnya. Dalam laporan tanggal 19 Juni, kelompok tersebut mengatakan setidaknya 76 pesan teks spyware dikirim ke 12 jurnalis terkemuka dan aktivis hak asasi manusia di Meksiko, yang semuanya sedang menyelidiki atau kritis terhadap pemerintah. Ada pula yang mengungkap korupsi.
Partai Aksi Nasional yang konservatif juga menjadi sasaran.
Para penyelidik mengatakan mereka tidak memiliki bukti konklusif mengenai keterlibatan pemerintah dalam serangan tersebut, namun John Scott-Railton dari Citizen Lab mengatakan bahwa kasus Aksi Nasional “memperjelas bahwa NSO digunakan secara luas dan ceroboh di sejumlah masyarakat sipil dan politik Meksiko. Sekali lagi, kita melihat spyware ‘eksklusif pemerintah’ digunakan untuk tujuan politik.”
“Ketika kasus-kasus terus bermunculan, jelas bahwa ini bukan kasus pelecehan yang terisolasi, namun sebuah operasi berkelanjutan yang telah berlangsung selama lebih dari satu setengah tahun,” kata Scott-Railton.
Centro Miguel Agustin Pro Juarez, sebuah kelompok hak asasi manusia yang telah menyelidiki sejumlah kasus hak asasi manusia yang terkenal, mengatakan bahwa anggota stafnya menjadi sasaran. Sasaran lainnya termasuk jurnalis terkenal Carmen Aristegui dan Carlos Loret de Mola.
Pada bulan Februari, Citizen Lab dan mitranya di Meksiko menerbitkan laporan yang merinci bagaimana ilmuwan makanan Meksiko dan aktivis anti-obesitas yang mendukung pajak soda Meksiko juga menjadi sasaran Pegasus.
___
Penulis Associated Press Luis Alonso Lugo berkontribusi pada laporan ini dari Washington DC