Intelligence newsletter 05/09

7 din 7 zile

Sep 05, 2024

Pavel Durov a declarat, în timpul interogatoriului, că a menținut legătura cu angajații Direcției Generale a Securității Interne (DGSI) din Franța, susține Liberation, citând o sursă apropiată anchetei. Și Le Parisien scrie despre un canal oficial de comunicare al Telegram, „cu o linie telefonică și o adresă de e-mail speciale, care au contribuit la prevenirea mai multor atacuri teroriste”. Durov a mai spus că Telegram s-a limitat doar la lupta împotriva terorismului și a refuzat să coopereze cu alte servicii franceze sub pretextul că s-ar putea „abuza” de „canalul de comunicare deschis”. După arestare, proprietarul Telegram a oferit autorităților telefonul său mobil și codul de acces la el. În weekend, funcția „Find People Nearby” de la Telegram, care era disponibilă în versiunea mobilă a aplicației, a încetat să funcționeze. A fost cea mai criticată funcție pentru faptul că a facilitat relaționarea vânzătorilor de diverse bunuri și servicii ilegale. Nu este clar dacă e vorba de un acord cu oficialii sau o încercare a Telegram de a rezolva, cel puțin parțial, problemele.
Un videoclip postat pe rețelele de socializare - atribuit, în mod fals, Al Jazeera - a susținut că Emiratele Arabe Unite au decis să anuleze acordul cu Franța pentru cumpărarea de 80 de avioane de luptă Rafale. Materialul sublinia că decizia reprezintă o consecință diplomatică a arestării lui Pavel Durov. Mass-media franceză a respins afirmațiile, iar unii jurnaliști au declarat că bloggerii pro-ruși au publicat și distribuit videoclipul ca parte a unei campanii de dezinformare. Presa rusă scrie, citând canalul francez de televiziune BFMTV, că Ministerul francez al Forțelor Armate a negat zvonurile conform cărora Emiratele Arabe Unite ar fi refuzat tranzacția.
Între timp, Serbia a plasat o comandă pentru 12 avioane de luptă Dassault Rafale, adăugându-se unei liste tot mai mari de clienți, care include Egipt, Grecia, India, Indonezia, Qatar și Emiratele Arabe Unite. Ordinul a fost semnat de directorul executiv al Dassault Aviation, Eric Trappier, și de președintele sârb, Aleksandar Vucic, la Belgrad, pe 29 august.
În pofida sancţiunilor internaţionale, recomandărilor de control al exporturilor şi potenţialului transfer al terminalelor Starlink către armata rusă, jurnaliştii de la Novaya Gazeta Europe au găsit mai mulţi vânzători oficiali Starlink, care şi-au exprimat dorinţa de a vinde reporterilor, care s-au dat drept reprezentanţi ai unei companii aproape anonime cu sediul în Kazahstan. Elon Musk a susținut că „niciun Starlink nu a fost vândut direct sau indirect Rusiei”.
Unul dintre suspecții atentatului cu bombă la conducta Nord Stream s-a întors în Ucraina din Polonia într-un vehicul cu numere de înmatriculare diplomatice ucrainene, relatează Der Spiegel, citând surse din comunitatea de informații din Germania. În iunie, oficialii germani au emis un mandat de arestare pentru un scafandru ucrainean pe nume Volodymyr Zhuravlov, care la acea vreme locuia cu familia sa în afara Varșoviei, dar oficialii polonezi au refuzat să ia măsuri în acest sens. Investigațiile efectuate de Der Spiegel, ZDF și Danish Broadcasting (DR) arată că anchetatorii germani au avut de două ori ghinion în acest caz. Berlinul este convins că Varșovia l-a avertizat pe Zhuravlov.
Agenții FBI investighează un fals spion, care se confruntă cu acuzații penale de fraudă electronică, spălare de bani și însușire, în mod fals, a calității de oficial federal american. Potrivit unei investigații Wall Street Journal, omul de afaceri indian Gaurav Srivastava este cercetat cu privire la activitatea sa frauduloasă întreprinsă de-a lungul mai multor ani. Srivastava l-a întâlnit pe Joe Biden și ar fi donat mai mult de 1 milion de dolari democraților, în timp ce pretindea că este un agent clandestin al CIA. Printre cei păcăliți de Srivastava – sau „domnul G”, așa cum îi plăcea să fie cunoscut – sunt generalul Wesley Clark, thinktank-ul Atlantic Council, mai multe comitete de strângere de fonduri democrate, mai mulți politicieni, un comerciant de mărfuri cu sediul la Geneva, mai mulți lideri africani și președintele Indoneziei. Înșelătoria a fost relatată, inițial, în octombrie 2023 de fostul jurnalist, câștigător al premiului Pulitzer, Bradley Hope, în Project Brazen.
Norvegia a dezvăluit că una dintre bazele sale aeriene strategice a fost ținta unui sabotaj. Potrivit The Barents Observer, un cablu de comunicații critic asociat cu Evenes Air Station, în nordul Norvegiei, a fost întrerupt. Incidentul a avut loc în aprilie și a fost raportat poliției, dar a fost anunțat abia acum. Funcția exactă a cablului nu a fost dezvăluită, dar este descris ca fiind „parte a infrastructurii critice a bazei aeriene”. Situată la nord de Cercul Arctic, baza Evenes este esențială pentru apărarea Norvegiei și a Frontului de Nord al NATO. Anunțul vine în momentul în care alte baze aeriene europene ale NATO - în Germania - raportează incidente, dintre care unul rămâne neexplicat, precum și prezența dronelor asupra infrastructurii critice.

Special

Consilierul prezidențial Mykhailo Podolyak a renunțat la sugestia că Ucraina ar putea opri fluxurile de petrol rusesc după ianuarie 2025. La câteva ore după ce a lansat avertismentul, Podolyak a spus că Ucraina sprijină „eforturile UE de a-și diversifica aprovizionarea cu petrol” și nu va anula contracte până în 2029.

Mykhailo Podolyak

Pentru weekend

Şeful Biroului Prezidenţial, Oleg Tatarov, şi şeful SBU, Vasyl Maliuk, „ucideau ceceni la Kiev”, a declarat preşedintele ucrainean pe 27 august. Tatarov este cel mai controversat oficial din Administrația lui Zelensky, dar Zelensky a refuzat să-l suspende sau să-l concedieze. În schimb, și-a depus demisia ministrul de Externe, Dmytro Kuleba. Cu o zi înainte au procedat la fel alți patru miniștri și șeful Fondului Proprietății de Stat al Ucrainei (SPFU). Un consilier prezidențial a fost demis.

DOSAR

Vă mulțumim că citiți Frumentarius. Dacă v-a plăcut, dați mai departe

TKMINUTE/MEHRNEWS: Liridon Rexhepi, cetățean kosovar, identificat drept managerul rețelei financiare a Mossad din Turcia, a fost arestat de poliția din Istanbul. Rexhepi a recunoscut că a facilitat transferuri însemnate de bani agenților Mossad, care sunt acuzați că au desfășurat operațiuni de informații împotriva politicienilor palestinieni și că au adunat informații despre afacerile siriene.
TANJUG: răspunzând unui comentariu al premierului Croației, premierul sârb, Milos Vucevic, a afirmat că spionul croat arestat recent la Belgrad nu este „Yeti” și că, dacă vrea să-i cunoască identitatea, agenția de informații a Croației ar trebui să verifice lista agenților săi pentru a vedea cine lipsește.
o investigație de șase luni efectuată de Politico dezvăluie vulnerabilități semnificative în sistemul electoral din SUA, în special în verificarea codificatorilor și supravegherea software-ului utilizat în ziua alegerilor.
INTELONLINE: Parisul nu renunță la ideea unui centru intelligence în Noua Caledonie. În pofida tulburărilor interne, Ministerul francez al Forțelor Armate continuă cu planurile de a construi noi instalații de supraveghere în arhipelag pentru a câștiga influență în Indo-Pacific.
FT/CONVERSATION: decizia Curții Supreme din Brazilia de a bloca accesul la X și de a impune sancțiuni utilizatorilor de VPN reflectă o tensiune tot mai mare între justiție și platformele digitale, percepute ca promovând dezinformări. Apple și Google au fost obligate să elimine aplicația X din magazinele lor, în termen de cinci zile.
YNA: poliția din Seul a lansat o investigație preliminară asupra Telegram cu privire la posibila sa complicitate la distribuirea de conținut deepfake explicit sexual.
BENZINGA/REUTERS: Eveleth și Jeffery Lewis de la Institutul de Studii Internaționale Middlebury din Monterey au identificat ceea ce consideră că este locul de amplasare a noii rachete de croazieră cu propulsie nucleară a Rusiei, 9M370 Burevestnik. Situl este situat în Vologda, la aproximativ 475 mile nord de Moscova.
așezările ilegale israeliene din Cisiordania sunt finanțate de organizații strâns legate de guvernul țării, arată o investigație a BBC. Așezările s-au extins rapid în ultimii ani: există 196 în teritoriul ocupat, dintre care 29 au fost înființate în 2023, mai mult decât în orice an anterior.
X/X: doi pușcași marini de la USS Wasp au fost agresați în timp ce se aflau în portul Smyrna, Turcia, de membri ai Grupului de Tineret Turc. Ambasada SUA la Ankara a confirmat incidentul.
KYIVINDEP: Interpol l-a plasat pe Andrii Naumov, fost șef al departamentului de securitate internă al Serviciului de Securitate al Ucrainei (SBU), pe lista de urmărire internațională, la cererea Ucrainei. Naumov a fugit din Ucraina în 2022 și a fost, ulterior, reținut în Serbia sub suspiciunea de spălare de bani. Fostul oficial a fost eliberat din arest în decembrie anul trecut, dar procesul împotriva lui în Serbia continuă. Naumov este căutat de Ucraina, însă autoritățile sârbe au respins o cerere de extrădare.
WPOST: Rusia a susținut că Ryan Evans, consilierul de securitate al agenției de presă Reuters, care a fost ucis când o rachetă a lovit un hotel din estul Ucrainei, a fost un spion britanic, ceea ce demonstrează, potrivit Ministerului rus de Externe, că mercenari străini sunt implicați în atacul Ucrainei asupra regiunii Kursk.
YNET: un videoclip lansat de Hezbollah arată locația unei baz secrete a Mossad, cu adnotări care evidențiază faptul că aceasta găzduiește bateriile Arrow, David's Sling și Iron Dome, alături de sediul Brigăzii Menashe și un aerodrom de testare a UAV.
MEDUZA: Ministerul Dezvoltării Digitale din Rusia a propus un program pilot prin care toți străinii și apatrizii să trimită date biometrice înainte de a intra în țară. Măsura ar urma să fie testată între 1 decembrie 2024 și 30 iunie 2026.
DW: autoritățile de securitate germane au avertizat că „dispozitive incendiare neconvenționale” sunt trimise în colete prin intermediul furnizorilor de servicii de transport de marfă. O alertă din partea Oficiului Federal de Poliție Criminală (BKA) și a agenției interne de informații BfV, care a fost transmisă companiilor de logistică și aviație, a descris mai multe incidente în care coletele trimise de persoane fizice în mai multe țări europene au luat foc în timpul tranzitului.
BLOOMBERG: Danemarca va crea un nou minister pentru securitatea statului și managementul situațiilor de urgență, în încercarea de a se pregăti mai bine pentru a face față atacurilor cibernetice și spionajului. Demersul face parte dintr-o reorganizare a Cabinetului dezvăluită de prim-ministrul Mette Frederiksen.
RECORD/POLITICO: o defecțiune la un centru de date folosit de Ministerul olandez al Apărării a provocat întreruperi semnificative în Țările de Jos, cu repercusiuni asupra controlului traficului aerian, serviciilor de urgență și rețelelor guvernamentale. Cauza incidentului rămâne neclară.
MACAUBUSINESS: Algeria a arestat șapte persoane, inclusiv patru marocani, acuzați că aparțin unui „cerc de spionaj”.
BINSIDER: Bharat Bhagani, fost angajat în biroul din Marea Britanie al Goldenway Global Investments, un furnizor de servicii de tranzacționare cu sediul în Hong Kong, a obținut, în instanță, drept compensație, suma de 564.672 lire sterline, constatându-se că a fost demis abuziv. Concedierea s-a produs după ce Bhagani și-a denunțat firma care, în 2022, i-a cerut să obțină o viză de muncă britanică pentru o persoană ulterior deportată din Marea Britanie. Autoritățile britanice i-au spus lui Bhagani că persoana respectivă este un „agent de spionaj chinez”.
RECORD: cercetătorii de securitate cibernetică de la Securonix au descoperit o campanie sofisticată de spionaj numită „SlowTempest” care vizează organizațiile din China.
NYTIMES scrie despre motivul pentru care alte companii tehnologice precum Signal, Meta și Apple sunt extrem de preocupate de acuzațiile legate de criptografie din procesul împotriva Telegram - și de ce își pun problema dacă să apere sau nu public un concurent.
DW: 80% dintre companiile germane au declarat că au fost afectate de furt de date sau IT, spionaj industrial sau sabotaj în ultimele 12 luni, 45% dintre companii urmărind atacuri cibernetice sau alte acte de spionaj industrial în China.
AZATUTYUN: recent înființata agenție de informații externe a Armeniei (FIS) caută să obțină acces direct la secretele de stat, ceea ce ar dilua puterile succesorului ramurii armeane a KGB-ului sovietic, Serviciul Național armean de Securitate (NSS). Un proiect de lege i-ar permite FIS să acceseze secretele de stat fără permisiunea NSS, așa cum este stabilit în prezent.
NYTIMES/INTELNEWS: un oficial de la agenția de informații militare din Coreea de Sud, arestat luna trecută, a fost condamnat. Angajatul civil de la Comandamentul de Informații al Apărării a divulgat, printre altele, o listă de agenți sub acoperire care operau în China, Rusia și alte țări.
RADIOCZ: guvernul ceh urmează să modifice legislația pentru a incrimina dezvăluirea neautorizată de informații non-publice sau private care pun în pericol securitatea națională. Demersul vine în urma apelurilor din partea serviciilor cehe de informații și urmărește să sporească capacitatea forțelor de ordine de a contracara activitățile ostile de informații pe teritoriul Cehiei. Noua lege va introduce o infracțiune numită „activitate neautorizată pentru o putere străină”.
PRAVDA: pe 9 septembrie, la Tribunalul Voievodatului Cracovia din Polonia va începe procesul a doi membri ruși ai Grupului Wagner, care sunt acuzați că au participat la un grup internațional de mercenari în timp ce au acționat în interesul FSB.
SCANDASIA: un cetățean norvegian, care a fost arestat în iulie, sub suspiciunea de spionaj, va fi eliberat, potrivit Agenției de Informații a Poliției din Norvegia (PST). Acuzațiile împotriva lui rămân, iar ancheta va continua. Bărbatul, care se află în arest preventiv de aproape două luni, a fost reținut în timp ce se întorcea din China și acuzat de tentativă de spionaj.
Zhanna Nemtsova, fiica lui Boris Nemțov, membru al Opoziției ruse ucis în 2015, fondatoarea Fundației Boris Nemtsov pentru Libertate, cu sediul în Bonn, Germania, a acordat BBC un interviu în care vorbește de jurnalistul care a spionat-o - Pablo González, care s-a întors la Moscova în urma schimbului recent de prizonieri.
REGISTER: în timpul exercițiului NATO Swift Response 2024 din Suedia, Beretele Verzi ale Armatei SUA au folosit tehnologie cibernetică avansată pentru piratarea rețelei Wi-Fi a unei clădiri țintă din Suedia, preluând controlul asupra sistemelor de securitate ale clădirii.
GUARDIAN: autoritățile suedeze au avertizat asupra unui risc crescut de sabotaj rusesc, în special al instalațiilor de armament.
diplomații implicați în negocierile de încetare a focului de la Doha spun că reprezentanții Hamas insistă că au nevoie de contribuția lui Yahya Sinwar, liderul Hamas, înainte de a lua decizii majore. Interviurile New York Times cu peste două duzini de oficiali din Israel și Statele Unite dezvăluie că ambele țări au investit resurse vaste în încercarea de a-l găsi pe Sinwar.
INTELONLINE: sectorul vinicol este una dintre puținele uși încă întredeschise pentru rețelele de afaceri franco-ruse. Rușii care au păstrat moșii în Franța sau care doresc să dezvolte podgorii în stil francez în propria lor țară sunt printre ultimele canale de afaceri care au supraviețuit războiului din Ucraina.
CBS: suspecții din complotul dejucat, care viza concertele Eras Tour ale lui Taylor Swift din Viena, de la începutul acestei luni, au vrut să omoare „zeci de mii” de fani ai artistei, a declarat directorul adjunct al CIA, David Cohen.
HACKERNEWS: o campanie cibernetică iraniană, recent descoperită, a folosit site-uri web de recrutare false și conturi de rețele sociale pentru a identifica și viza persoane care vorbesc farsi, inclusiv potențiali agenți dubli și dizidenți. Operațiunea despre care se crede că ar fi legată de Corpul Gărzii Revoluționare Islamice din Iran a implicat colectarea de informații personale sensibile prin oferte de locuri de muncă frauduloase.
IRANINTL: șeful Centrului Islamic din Hamburg, Mohammad Hadi Mofatteh, a primit ordin să părăsească Germania după ce instituția și afiliații săi au fost interziși pentru promovarea obiectivelor islamiste radicale.
VOA: investigațiile recente ale Access Now și Citizen Lab au scos la iveală o serie de atacuri de tip phishing orchestrate de grupurile rusești de spionaj cibernetic, ColdRiver și ColdWastrel. Aceste atacuri i-au vizat pe foști ambasadori ai Statelor Unite în Rusia, Ucraina și Belarus, precum și alte persoane, inclusiv din Opoziția rusă și activiști pentru drepturile omului.
DEFENSESCOOP: Jon Kosloski, un cercetător de top al NSA, a fost selectat pentru a conduce centrul de investigații UAP (obiecte zburătoare neidentificate) al Pentagonului.
IRANINTL: armata americană a publicat un anunț rar de avertisment pe aplicația de întâlniri Tinder. Reclamele publicate în arabă au inclus mesaje precum „nu luați armele împotriva SUA sau a partenerilor săi” și „SUA își vor proteja partenerii împotriva amenințărilor din partea regimului iranian și a împuterniciților săi”.
Departamentul de Justiție al SUA a emis un comunicat de presă privind arestarea lui Bence Horvath, de naționalitate ungară. Se presupune că ar fi conspirat pentru a exporta tehnologie radio militară a SUA către guvernul rus.
INTELONLINE: de la demiterea sa bruscă, Qin Gang, fostul ministru chinez de Externe a evitat până acum condamnarea datorită intervenției soției sale la soția lui Xi Jinping. Fost ambasador în SUA din 2021 în 2023, Qin Gang se pregătește să se alăture, în calitate de director adjunct, editurii World Affairs Press, care are legături cu comunitatea de informații din China.
REGISTER: grupul de analiză a amenințărilor de la Google (TAG) a dezvăluit că grupul rus de spionaj cibernetic APT29 (Cozy Bear) a exploatat aceleași vulnerabilități ca cele utilizate de furnizorii comerciali de spyware precum NSO Group și Intellexa. Atacurile, efectuate împotriva site-urilor web ale guvernului mongol, au implicat tactici care au compromis dispozitivele vizitatorilor site-ului.
ATLANTICCOUNCIL: potrivit lui Marc Polymeropoulos, fost ofițer CIA, comunitatea de informații israeliană și-a revenit după eșecuri, ceea ce ar trebui să liniștească publicul israelian și factorii de decizie. Marc Polymeropoulos este unul dintre cei care au relatat despre Sindromul Havana.
BARENTOBS/NRK/VG: a murit balena beluga, cea despre care, în 2019, s-a presupus că a scăpat de la o bază navală rusă din Peninsula Kola. Norvegienii au numit-o „Whaledimir” (Hvaldimir) când au gasit-o și purta un ham de cameră video, care avea imprimate cuvintele „echipamentul Sankt-Petersburg”.