Intelligence newsletter 7/11

7 din 7 zile

Frumentarius

Nov 07, 2024

Israelul a anunțat lansarea unei anchete conduse de poliție, agenția de securitate internă, Shin Bet, și Forțele Armate Israeliene (IDF) cu privire la o scurgere de documente atribuite Hamas, pe care armata israeliană le-a obținut în Gaza. Ancheta a intensificat tensiunile dintre biroul lui Netanyahu și instituțiile de Apărare ale Israelului, evidențiind discrepanțele tot mai mari referitoare la Gaza și negocierile privind ostaticii. Au fost arestați un consilier al prim-ministrului și militari din cadrul unei unități de intelligence. Principalul suspect este Eliezer Feldstein, consilierul lui Netanyahu. S-a deschis și o nouă anchetă, realizată de unitatea Lahav 433 – o divizie de poliție axată pe infracțiuni grave, inclusiv corupție publică – care are în centru presupusa falsificare a protocoalelor de la întâlnirile sensibile din biroul lui Netanyahu.
În Israel, Gideon Saar, a fost numit ministru de Externe în locul lui Israel Katz, care a devenit ministru al Apărării după demiterea lui Yoav Gallant. Ziarul Yedioth Ahronoth relatează că Netanyahu are în vedere înlocuirea șefului de stat major, Herzi Halevi, și directorului Shin Bet, Ronen Bar, în viitorul apropiat. Aceeași publicație spune că Netanyahu l-a informat pe Gallant despre concedierea sa cu doar 10 minute înainte de anunțul oficial. Yair Golan, liderul Partidului Democrat Israelian, a lansat un apel pe X, îndemnând oamenii să protesteze în stradă după demiterea lui Gallant. Yoav Gallant a mai fost destituit, în martie 2023, după dezacordul dintre el și premier cu privire la planurile controversate de revizuire a sistemului de justiție. Atunci Netaniahu a fost forțat să retragă demiterea în urma protestelor publice masive din mai multe orașe din Israel - un eveniment care a devenit cunoscut sub numele de „noaptea Gallant”.
Potrivit interceptărilor telefonice din ancheta firmei italiene Equalize, Samuele Calamucci afirmă că agenții israelieni, care „au toate documentele originale din Qatargate”, au făcut o propunere de afacere de 1 milion de euro. Scandalul Qatargate se referă la politicieni și funcționari publici acuzați că au direcționat plăți către membrii Parlamentului European în schimbul influențării deciziilor în favoarea Qatarului și Marocului. La mai puțin de o lună de la întâlnirea dintre Equalize și agenții israelieni, pe 8 martie 2023, premierul israelian, Benjamin Netanyahu, a vizitat Roma pentru a semna acorduri de cooperare economică și de securitate cibernetică. Momentul a stârnit suspiciuni cu privire la oportunitatea acestor acorduri, în special în contextul demisiei lui Roberto Baldoni, șeful Agenției italiene de Securitate Cibernetică, cu două zile înainte de sosirea lui Netanyahu. S-a spus că demisia ar putea fi generată de dezacordul asupra implicațiilor unei colaborări mai strânse cu Israelul, care, deși avantajoasă din punct de vedere tehnologic, leagă Italia de politicile și interesele de securitate israeliene.
Unitatea rusă de Investigații a RFE/RL, cunoscută sub numele de Systema, a obținut o copie a propunerii inițiale a Moscovei pentru un acord de pace cu Ucraina, pe care Kremlinul a elaborat-o la scurt timp după declanșarea războiului. Rusia a prezentat propunerea, care conține o listă de condiții pentru un acord de încetare a focului, delegației Ucrainei în timpul celei de-a treia runde de discuții din Belarus, pe 7 martie 2022. Systema a primit documentul de la o sursă ucraineană familiarizată cu negocierile, iar o altă sursă din Rusia i-a verificat autenticitatea. Documentul are șase pagini, reprezentând textul principal al proiectului de acord, și patru pagini de anexe. Cele 18 articole ale propunerii abordează o gamă largă de probleme, inclusiv cerințe pentru neutralitatea Ucrainei, plasarea frontierei și preocupări umanitare, cum ar fi limba, religia și istoria. Propunerea a fost scrisă cu mult înainte de anexarea de către Rusia a patru regiuni ucrainene, în septembrie 2022, și nu include regiunile Herson și Zaporizhzhia. În versiunea acestui „acord de pace”, Rusia a insistat ca Ucraina să devină un „stat permanent neutru”, care să nu adere niciodată la NATO și să nu permită staționarea trupelor străine pe teritoriul său. După ce au comparat această versiune a acordului cu cele ulterioare, jurnaliștii Systema au reușit să identifice mai multe puncte care fie au dispărut din document, fie au fost modificate, ori pe care delegația Ucrainei a refuzat să le mai discute.
Un american, Daniel Martindale, a ținut o conferință de presă la centrul de presă al grupului media Rossiya Segodnya (Russia Today), unde a declarat că, timp de doi ani, a ajutat trupele rusești în Ucraina. Daniel Martindale ar fi fost extras din teritoriul controlat de Forțele Armate ale Ucrainei și dus în Federația Rusă în urma unei operațiuni efectuate de forțele de securitate ruse. Daniel Martindale a transmis, timp de doi ani, coordonatele instalațiilor militare ucrainene către Rusia, afirmă RIA Novosti, citând agențiile de securitate. Martindale a mai declarat că se află în mod voluntar la Moscova și nu intenționează să se întoarcă în SUA, că a menținut contactul cu Rusia prin intermediul Telegram și că are avantajul unui pașaport american, fără de care nu ar fi putut călători „prin Kiev, prin Kramatorsk”. Potrivit propriilor afirmații, a venit în Ucraina din Polonia, unde a fost misionar, și a vrut să ajungă la Donețk. Pe pagina VKontakte a lui Daniel Martindale se menționează că s-a născut în 1991, a studiat la o universitate privată din statul american Indiana și cunoaște rusă, poloneză și chineză. TASS relatează că, pe 27 octombrie, soldații ruși care efectuau misiuni de luptă în apropierea satului Bogoyavlenka din Republica Populară Donețk l-au scos din zona de luptă și l-au adus la Donețk. Reuters scrie că Ambasada SUA la Moscova nu a comentat.
Ursula von der Leyen, președintele Comisiei Europene, a solicitat, în martie anul trecut, o evaluare a capacității serviciilor de informații ale Uniunii Europene de a face față amenințărilor. Demersul a fost coordonat de Sauli Niinistö, fostul președinte al Finlandei, iar raportul final a fost pus la dispoziția publicului. Printre recomandări, raportul propune înființarea unui serviciu de intelligence „cu drepturi depline la nivelul UE”, care ar putea satisface „nevoile strategice și operaționale” urgente ale Uniunii. În prezent, comunitatea de informații a UE cuprinde o gamă largă de actori independenți, dintre care niciunul nu realizează toate etapele procesului de intelligence. Un rol principal îl au EU INTCEN (EU Intelligence and Situation Centre) și EUMS INT (Military Staff of the European Union - Intelligence Directorate), care aparțin EEAS (External Action Service). FRONTEX (European Border and Coast Guard Agency), EUROPOL și SATCEN (European Union Satellite Centre) sunt alte agenții ale comunității de informații din UE care îndeplinesc funcții de intelligence pentru a-și susține propriile activități. Aceste organisme se bazează pe statele membre pentru obținerea de informații sensibile și nu dețin capacități proprii de colectare, cu excepția informațiilor open-source și a activităților specifice FRONTEX. UE se bazează pe statele membre, SUA și NATO pentru culegerea informațiilor. O agenție europeană de informații va avea de depășit mai multe probleme: costurile de înființare, abordarea culturii de securitate (neexistând una comună tuturor statelor), modalitatea de recrutare a personalului, modul de realizare a operațiunilor sub acoperire, controlul parlamentar, reticența statelor de a împărtăși informații, cooperarea cu celelate structuri UE cu atribuții de intelligence. Și multe altele.
Împreună cu Frontstory.pl, Delfi din Estonia și LRT din Lituania, VSquare a analizat locațiile bazelor militare rusești de-a lungul granițelor Estoniei și Letonia de la Murmansk până la exclava rusă Kaliningrad de la Marea Baltică, între Polonia și Lituania. Au fost identificate puncte cheie ale infrastructurii militare, au fost verificate capacitățile militare reale ale Rusiei în apropierea Poloniei și a granițelor țărilor baltice cu ajutorul surselor militare și de informații și experților de la organizații din Europa Centrală de Est. Imaginile din satelit au fost furnizate de Planet.com și analizate cu ajutorul fundației de investigații OSINT For Ukraine. Între timp, Google Maps a publicat imagini prin satelit ale instalațiilor militare ucrainene, după cum declară Andriy Kovalenko, șeful Centrului pentru Combaterea Dezinformării din cadrul Consiliului Național de Securitate și Apărare.
Oficiul SUA pentru Controlul Activelor Străine (OFAC) a numit 14 entități cu sediul în Turcia și nouă persoane pentru că ar fi asistat sectorul de apărare al Rusiei prin eforturi de spionaj și achiziții de tehnologie. Sancțiunile aplicate au la bază consultări cu guvernul turc. Una dintre companii, Mirex, condusă de Ozgur Hasan Celik, este acuzată că a colaborat cu reprezentanți ruși ai Apărării pentru a produce și asambla echipamente militare în Turcia. Celik este managerul și coproprietarul GNO Investment, cu sediul în Bulgaria, pe care o folosește pentru a facilita activitățile de producție și achiziții de apărare ale Mirex. Celik este, de asemenea, managerul și coproprietarul Mirex BG, cu sediul în Bulgaria. New Way Group, o altă companie cu sediul în Turcia, ar fi facilitat furnizarea de microelectronice de origine americană pentru Direcția Principală de Informații a Rusiei, GRU.
Site-ul web Inside Story dezvăluie că Emilios Kosmidis este persoana care ar fi plătit pentru a trimite mesaje infectate prin intermediul software-ului de supraveghere Predator unor politicieni greci precum fostul prim-ministru, Antonis Samaras, și președintele formațiunii PASOK, Nikos Androulakis, jurnaliști și oameni de afaceri. Kosmidis este cunoscut autorităților din februarie 2023 și este considerat un martor crucial, însă nu a fost niciodată chemat să depună mărturie în instanță. Reporterul grec de investigație, Thanasis Koukakis, (care a fost supravegheat cu Predator) are o postare pe X despre modul în care Curtea Supremă a Greciei a ales să ignore dovezile că un card de debit aparținând lui Emilios Kosmidis a fost folosit pentru a plăti pentru serverele de pe care au fost trimise mesaje text care conțineau link-urile Predator. The Predator Files, o investigație publicată în octombrie 2023 și coordonată de rețeaua media European Investigative Collaborations, a dezvăluit proliferarea tehnologiilor de supraveghere și eșecul guvernelor și Uniunii Europene de a reglementa industria.
Un activist marocan pentru drepturile omului a fost reținut pe fondul unei investigații privind răspândirea de informații false. Fouad Abdelmoumni, fost șef al Transparency Morocco și membru al Federației Democrate de Stânga, a făcut referire pe Facebook la presupusul spionaj al Marocului asupra Franței, în 2021. Aretsarea sa a avut loc la o zi după ce președintele francez Emmanuel Macron a încheiat o vizită de stat în Maroc, menită să refacă relațiile tensionate dintre cele două țări din ultimii ani. În postarea de pe Facebook, Abdelmoumni a spus că Marocul a folosit programul spion Pegasus, al firmei israeliene NSO, pentru spionaj împotriva Franței. În 2021, Marocul a fost acuzat că a utilizat Pegasus pentru a monitoriza personalități importante, inclusiv pe Emmanuel Macron, pe baza unei investigații a Forbidden Stories și Amnesty International. Franța și Maroc au încheiat acorduri în valoare totală de „până la zece miliarde de euro” în timpul vizitei de trei zile a președintelui francez.
Qantas, compania aeriană națională a Australiei, a acuzat un fost pilot că a furat informații confidențiale. „Flying Kangaroo” îl dă în judecată pe Luke Fogarty, fostul său șef al departamentului comercial, operațiuni și performanță, pentru că „a copiat câteva mii de megaocteți de documente electronice” de pe serverele sale. Luke Fogarty a părăsit compania aeriană pentru un rol de conducere în operațiuni de zbor la Virgin Australia, o companie aeriană cu sediul în Australia, deținută majoritar de cetățeni străini. Virgin Australia a fost fondată de omul de afaceri britanic Richard Branson și fostul CEO, Brett Godfrey. La 1 octombrie 2024, Qatar Airways a anunțat intenția de a cumpăra un pachet de 25% din acțiunile Virgin Australia. Compania aeriană Virgin Australia operează un număr limitat de zboruri internaționale pe distanțe scurte. Deși legislația australiană interzice companiilor aeriene locale deținute majoritar de străini, să opereze zboruri internaționale către și dinspre Australia, Virgin Australia ocolește legea prin exploatarea zborurilor internaționale printr-o structură controversată de „shell corporation”, ceea ce nu este ilegal, dar este criticat în industria aviației din Australia.

Susține-ne! Buy a coffee!

Special

În Israel, premierul ia în considerare înlocuirea lui Ronen Bar.

DOSAR

Și tot în Israel, în plină anchetă referitoare la scurgerea de documente secrete ale IDF în mass media, Jerusalem Post publică un material referitor la „monstruoasa sumă” (14 milioane NIS) plătită de fostul șef al Mossad, Yossi Cohen, pentru achiziționarea unui apartament. În iulie, presa a relatat că fostul director Mossad a decis să nu intre în politică, după luni de speculații despre formarea unui nou partid, și își va prelungi contractul cu încă doi ani în calitate de director al operațiunilor în Israel la SoftBank. Cu o lună înainte, sondajele arătaseră că o alianță de dreapta dintre liderul partidului Yisrael Beytenu, Avigdor Liberman, fostul prim-ministru Naftali Bennett, șeful New Hope, Gideon Sa'ar, și fostul director Mossad, Yossi Cohen, ar putea fi cea mai mare facțiune din Knesset.

Yossi

Grupul german Stada a inaugurat fabrica de medicamente de la Turda.

Stada și Biopharma

DOSAR

Vă mulțumim că citiți Frumentarius. Dacă v-a plăcut, dați mai departe

YNET: Iranul a condamnat la moarte 4 persoane pentru acuzații de spionaj în favoarea Israelului. Trei dintre ei ar fi asistat Mossad-ul la asasinarea cercetătorului din domeniul nuclear, Mohsen Fakhrizadeh, în 2020.
TMISRAEL: Ministerul israelian de Externe a informat oficial Națiunile Unite că Israelul se retrage din acordul din 1967 de recunoaștere a agenției palestiniene pentru refugiați, UNRWA, după ce Knesset a adoptat o legislație pentru limitarea severă a operațiunilor agenției în Israel și în Cisiordania și Fâșia Gaza.
TM: luni, 4 noiembrie, la Moscova, Vladimir Putin s-a întâlnit cu ministrul nord-coreean de Externe, Choe Son-hui. Vizita nu a fost programată. Kremlinul nu a oferit detalii.
FRANCE24: un fost funcționar de nivel înalt al guvernului chinez a fost condamnat la moarte pentru că a divulgat secrete de stat unei puteri străine, a anunţat Ministerul Securității de Stat.
REGISTER: intenția Meta de a-și alimenta centrul de date AI cu energie nucleară a fost abandonată din cauza descoperirii unei specii rare de albine pe șantierul viitorului centru și a preocupărilor de reglementare și de mediu. Meta nu a confirmat existența unor planuri de rezervă.
DARKWEBINFORMER: un actor de amenințări numit „omegaxyz” vinde o bază de date de la Orange, furnizorul francez de telecomunicații. Se pare că încălcarea afectează 4,2 milioane de clienți și include date sensibile, cum ar fi nume, informații de contact și, în 2,1 milioane de cazuri, detalii bancare cu IBAN.
GT: Ministerul Securității Statului din China a emis un aviz în care afirmă că agențiile de informații străine intensifică eforturile de a se infiltra în sectorul digital al Chinei, cu scopul de a fura informații sensibile.
FR/INTELONLINE: în ancheta Equalize este implicat și hackerul Gabriele Pegoraro, care lucrează la o altă companie de analiză și securitate cibernetică, Bitcorp.
Wall Street Journal relatează că oficialii occidentali de securitate cred că expedierea prin DHL a două dispozitive incendiare face parte dintr-o operațiune secretă rusă.
NEWARAB: Armata israeliană a declarat că a capturat un spion sirian, „operativ al rețelei teroriste iraniene”.
IRANINTL: potrivit informațiilor confidențiale obținute de Nordic Monitor, serviciile de informații franceze au alertat autoritățile turce cu două luni înainte de un atac al Statului Islamic în Irak și Siria (ISIS) asupra unei biserici din Istanbul, dar oficialii turci au respins avertismentul drept dezinformare.
INTELONLINE: pe baza relațiilor lor în domeniul Apărării, patru ucraineni au creat, recent, o companie, Fincordtech Management. Scopul este de a facilita transferurile de tehnologie între Ucraina și partenerii săi occidentali.
REUTERS: cercetătorii chinezi, în relație cu Armata Populară de Eliberare din China, au reutilizat modelul open-source Llama AI al Meta pentru a dezvolta aplicații militare, inclusiv analiză de informații și suport pentru decizii operaționale.
FEDERALNEWS: după mai mulți ani de dezvoltare, mediul cloud hibrid top secret al Agenției Naționale de Securitate din SUA este operațional.
GREEKREPORTER: Mossad a trimis agenți la Atena, Grecia, pentru a investiga un atentat cu bombă care a avut loc vineri, 1 noiembrie, într-un apartament din cartierul Ampelokipoi. Agenții israelieni investighează posibilitatea ca ambasada Israelului la Atena și nu apartamentul să fi fost ținta bombei.
CENSOR: Serviciul de Securitate al Ucrainei a anunțat reținerea unui CEO al unei companii, rezident din Harkov, pentru colaborarea cu armata rusă, pentru că a facilitat calibrarea sateliților de recunoaștere, care ajută la localizarea Forțelor de Apărare ucrainene.
KYVINDEP: Polonia a început să construiască linii defensive la granița cu Rusia, ca parte a inițiativei „East Shield”. East Shield, care își propune să consolideze granițele Poloniei cu Belarus și exclava rusă Kaliningrad, face parte din planul comun de infrastructură regională de apărare al NATO pe flancul estic, pe care Polonia îl realizează cu Lituania, Letonia și Estonia.
MEDIAZONA: Rusia îl condamnă pe fostul lucrător al consulatului american din Vladivostok la aproape cinci ani de închisoare pentru „colaborare cu un stat străin”. Anchetatorii susțin că Robert Shonov, un cetățean rus, a strâns informații despre războiul din Ucraina și eforturile de mobilizare în regiunile Rusiei, la ordinele lui Jeffrey Sillin și David Bernstein, doi oficiali ai Ambasadei SUA la Moscova.
GAZETA/BFM: Sistemul Informațional Federal de Stat Gosuslugi din Rusia a trimis un mesaj utilizatorilor de Gmail, cerându-le să înceapă să folosească „orice alt” serviciu de e-mail. Motivul oficial este presupusa suspendare de către Google a confirmărilor prin SMS în Rusia.
X: dizidenții ruși conduși de Ilya Yashin, Vladimir Kara-Murza șiYulia Navalnaya, intenționează să organizeze pe 17 noiembrie, la Berlin, un marș împotriva războiului.
Institutul federal de tehnologie ETH Zurich a emis linii directoare cu privire la examinarea potențialilor studenți din țările cu risc ridicat de legături militare sau cu servicii de informații și, de asemenea, pentru proiecte de cercetare în colaborare.
LTO: procesul împotriva unui angajat al Serviciului Federal de Informații (BND) sub suspiciunea de spionaj pentru Rusia va dura mult mai mult decât era planificat inițial. Acuzați sunt fostul angajat BND, Carsten L. (care neagă acuzațiile), și omul de afaceri de origine rusă, Arthur E.
SUBSTACK: Lawrence W.K. Casselle, unul dintre oficialii de top din Serviciul de Securitate Diplomatică al Departamentului de Stat, a fost suspectat, în această vară, pentru legăturile sale cu Teheranul.
MEDUZA: un francez și un german au fost reținuți în apropierea Cosmodromului Baikonur după ce au încercat să fotografieze vehiculul de lansare, a relatat TASS, citând o sursă din agențiile de aplicare a legii. Cei doi au fost arestați pentru 24 de ore, iar apoi au fost expulzați de pe teritoriul Baikonur.
FT: sancțiunile chineze împotriva Skydio, cel mai mare producător de drone din SUA și un furnizor al armatei ucrainene, au blocat singurul furnizor de baterii al companiei americane.
DARKREADING/AA: o evaluare a Communications Security Establishment din Canada arată că actori cibernetici susținuți de China s-au infiltrat în mai multe rețele guvernamentale canadiene de-a lungul a cinci ani, colectând date strategice, și desemnează China drept cea mai importantă amenințare cibernetică a Canadei. De asemenea, India a fost menționată, pentru prima dată, ca fiind o amenințare cibernetică.
MEE: Curtea Penală Internațională a solicitat guvernului britanic să împărtășească orice dovezi pe care le-ar fi adunat despre crime de război comise în Gaza de către forțele israeliene. De la începutul lunii decembrie, RAF a efectuat cel puțin 450 de zboruri peste Gaza folosind aeronave de la baza RAF Akrotiri din Cipru.
Tribunalul din Moscova a condamnat un specialist IT la peste 13 ani de închisoare pentru că a încercat să transmită secrete de stat CIA, a declarat Serviciul Federal de Securitate (FSB).
AA/AFRICANEWS: președintele egiptean Abdel Fattah al-Sisi s-a întâlnit la Cairo cu directorul CIA, William Burns, pentru a discuta despre eforturile de mediere destinate încetării focului în Fâșia Gaza. La întâlnire a participat șeful Serviciului General de Informații, Hassan Rashad.
TMISRAEL: trei israelieni au fost acuzați de spionaj pentru Iran: un cuplu a cules informații despre site-uri cheie ale infrastructurii naționale și a urmărit o personalitate academică, iar cel de-al treilea a fost implicat în urmărirea unui om de știință din domeniul nuclear.
WIRED: firma britanică de securitate cibernetică Sophos dezvăluie eforturile în studierea și contracararea unui grup de hackeri.
MEDUZA: Moscova a promis să se răzbune după ce autoritățile americane au reținut, pe aeroportul din Washington, o echipă de filmare de la tabloidul Izvestia și au refuzat să admită un cameraman în grup, afirmând că viza i-a fost anulată din „motive administrative”. Echipa Izvestia a mers în Statele Unite pentru a relata despre alegerile prezidențiale.
KOREAHERALD: serviciul sud-coreean de informații a declarat că fiecare soldat nord-coreean trimis să lupte pentru Rusia va primi un salariu lunar de aproximativ 2.000 de dolari. Se crede că cel puțin 10.000 de soldați nord-coreeni se îndreaptă spre Ucraina. Pe lângă trupe, aproximativ 4.000 de muncitori nord-coreeni se află în Rusia, iar salariul lor mediu este de aproximativ 800 de dolari pe lună.
WSJ: hackerii chinezi care au accesat furnizorii de telecomunicații din SUA au capturat cu succes înregistrări audio de la persoane implicate atât în campania Kamalei Harris, cât și în cea a lui Donald Trump.
WARZONE: administrația președintelui Trump s-a gândit să folosească un sistem secret de oprire/dezactivare a navelor deținut de CIA împotriva petrolierelor venezuelene.
BBC: doi agenți de la Centrul Guvernamental de Comunicații (GCHQ) din Marea Britanie au apărut într-un videoclip cu tematică de Halloween pe TikTok.