美国花1100万美元现金为哥伦比亚购买间谍软件

　　说明：2024年12月《CISAW网络情报分析实战技能培训》时间为12月16日—12月20日。下一期培训开班将在2025年3月份开班。

　　内容前言

　　根据外媒报道，揭露美国如何帮助哥伦比亚购买以色列的间谍软件Pegasus，以及此举所带来的严重后果和疑问。核心观点在于突出了美国的隐蔽角色、哥伦比亚购买的现金交易、以及对政治对手可能进行的非法监控。此外，文章还涉及了Pegasus软件的性质、美国对间谍软件使用的限制、以及哥伦比亚在毒品战争和政治反对派监控方面的复杂历史。总体而言，文章揭示了一个由美国干预的监视交易，破坏了哥伦比亚的主权。

　　哥伦比亚政府部署Pegasus被曝光

　　近几个月来，哥伦比亚政府因部署有争议的以色列间谍软件Pegasus的消息而震惊。现在，有关波哥大如何获取间谍软件以及美国政府所扮演角色的详细信息正在曝光。

　　10月8日，在与哥伦比亚驻华盛顿大使丹尼尔·加西亚-佩纳 (Daniel Garcia-Pena) 会面时，拜登政府官员证实，美国政府帮助促进了Pegasus的采购，以便在哥伦比亚使用。根据大使在会后向媒体发表的声明，美国政府使用了1100万美元现金购买该软件，以在2021年和2022年针对哥伦比亚贩毒集团头目。

　　哥伦比亚驻美国大使丹尼尔·加西亚-佩纳接收记者采访

　　美国在哥伦比亚使用Pegasus中所扮演的明显角色仍然不明朗。拜登政府告诉加西亚-佩纳，根据这一安排，美国政府保留对飞马座的控制权，但与哥伦比亚合作选择目标。官员们告诉大使，该间谍软件已于2022年在哥伦比亚停止使用，并补充说该软件并未用于对付哥伦比亚时任总统伊万·杜克（Ivan Duque）的政治对手。

　　这位大使说，拜登政府“向我们保证，该软件从未提供给哥伦比亚当局”。相反，是哥伦比亚当局决定了“拦截目标”是谁，并有额外的“北美当局监督”，据称是为了确保拦截目标是贩毒集团的领导人。哥伦比亚报纸El Tiempo最先报道了美国政府在此次采购中所扮演的角色。

　　https://www.eltiempo.com/unidad-investigativa/queremos-dejar-muy-claro-que-fue-ee-uu-quien-financio-compra-de-pegasus-en-colombia-con-recursos-licitos-3397796

　　加西亚-佩纳的爆料是在哥伦比亚总统古斯塔沃·佩特罗（Gustavo Petro）发表电视讲话两个月后公布的，他在讲话中透露了这笔价值1100万美元的全现金购买的一些细节，其中包括分两期付款，从波哥大空运并存入银行。存入属于NSO集团（Pegasus的所有者）的特拉维夫银行账户。演讲结束后不久，哥伦比亚总检察长对Pegasus的购买和使用展开调查。10月，佩特罗指控NSO集团董事洗钱，因为他在航班上携带了大量现金。

　　https://www.youtube.com/watch?v=SdKAb-cKJyI

　　Pegasus的购买和使用时间与哥伦比亚特别动荡的时期重叠。一场社会运动开始抗议杜克，而在乡村，哥伦比亚安全部队正在杀害或逮捕游击队和贩毒集团的主要领导人。当时，该国近代历史上第一位左翼总统佩特罗正在竞选总统。

　　在哥伦比亚，国家情报机构监视政治反对派领导人的历史由来已久。随着美国秘密帮助在其国家获取和部署强大的间谍软件的消息传出，政府对这种严重侵犯其主权的行为感到愤怒。他们担心哥伦比亚在美国政府支持下出于政治动机进行监视的历史将延续到今天。

　　关于Pegasus交易仍然存在许多问题，包括为什么美国促成Pegasus收购、为什么以现金支付、美国和哥伦比亚的哪些机构使用了这项交易，以及使用该技术的具体操作。此外，加西亚-佩纳表示，杜克并未获悉美国参与此次采购。杜克没有回应新闻媒体的置评请求。加西亚-佩纳在会后表示：“我们强烈要求完全透明，并公布在使用该软件的15或18个月内收集到的信息”。

　　哥伦比亚参议员克拉拉·洛佩兹（Clara Lopez）告诉新闻媒体：“如果总统不知道，而且美国政府和哥伦比亚下级官员也不认为总统必须知道，那么谁来控制呢？这是一个主权问题。但这也是我们国家如何制定安全决策的一个非常严重的问题”。

　　Pegasus是以色列科技公司NSO集团的产品，是一种几乎无法检测的黑客间谍程序，能够监控电话、消息、麦克风和摄像头活动以及用户的位置。虽然NSO集团将Pegasus宣传为打击“严重犯罪和恐怖主义”的工具，但有报道称，世界各地的政府都用它来监视人权捍卫者、记者、律师和政治异见人士。最近一项正在进行的诉讼披露的信息显示，Pegasus（该程序本身）会在用户（通常是国家行为者）输入他们想要定位的电话号码后，从被黑客入侵的手机中提取信息。（Pegasus过往文章《解读以色列间谍软件Pegasus》）

　　2021年，即Pegasus收购完成两个月后，拜登政府在确定该公司向外国政府提供用于“恶意瞄准”持不同政见者、人权活动人士和记者的手机的间谍软件后，将该公司列入“实体名单” ，限制了该公司与美国公司开展业务的能力。2023年，拜登总统签署了一项行政命令，限制美国政府机构使用包括 Pegasus在内的“商业间谍软件”。白宫国家安全委员会没有回应有关此次购买的多次置评请求。NSO集团也没有回应置评请求。

　　https://www.whitehouse.gov/briefing-room/presidential-actions/2023/03/27/executive-order-on-prohibition-on-use-by-the-united-states-government-of-commercial-spyware-that-poses-risks-to-national-security/

　　警方情报部门挑选目标，美国执行

　　据《El Tiempo》报道，美国在2020年特朗普第一届政府执政的最后几天促成了对Pegasus的收购，然后在2021年拜登执政期间最终完成了收购。

　　当时，哥伦比亚正遭受新冠疫情大流行的影响。抗议者和社会活动人士走上街头示威，反对杜克右翼政府的紧缩措施和腐败。与此同时，哥伦比亚和美国官员正在共同努力打击犯罪和持不同政见团体。

　　华盛顿拉丁美洲办公室国防监督主任亚当·艾萨克森（Adam Isaacson）说：“安排是，警方情报部门挑选目标，即手机将被黑客入侵的人，然后美国将为他们运行该软件。我们认为事情就是这样”。

　　2024年3月，以色列报纸《国土报》报道称，此次购买的资金来自缉毒行动中没收的资产。据该报报道，由于此次购买涉及大量现金流入NSO集团的银行账户，因此必须得到以色列国防部的批准。加西亚-佩纳说：“我发现这些付款是用现金支付的，这绝对可疑且不正常。”（据《国土报》报道，购买总金额为1300万美元，但哥伦比亚记者报道称，这200万美元的差额用于包租私人航班运送现金。）

　　在接下来的几个月里，哥伦比亚记者开始拼凑波哥大是如何收购Pegasus 的。

　　佩特罗在9月份的讲话中透露了他8月份从以色列官员那里收到的一封机密信的内容，信中标明了数百万美元的现金交付。他说，哥伦比亚警察情报局（DIPOL）与美国训练的部队密切合作，向NSO集团提供了购买Pegasus的资金。佩特罗还指责杜克政府领导下的哥伦比亚警察情报局利用Pegasus监视政治对手，包括他自己的总统竞选成员。

　　9月下旬，杜克分享了一份由内阁级官员签署的声明，称“哥伦比亚政府从未下达过从共和国总统府下达的购买名为‘Pegasus’的软件的命令”。

　　https://x.com/IvanDuque/status/1845166673688514899/photo/1

　　10月，哥伦比亚杂志《Revista Raya》追踪了从特拉维夫飞往波哥大并返回的两架航班，并确定了机上飞行员和乘客的身份。报道称，这些航班上有一群以色列人，包括前军事官员、私营科技公司代表和NSO集团代表。

　　那周晚些时候，佩特罗再次向全国发表讲话，这次透露了乘客的姓名，其中包括NSO集团董事。佩特罗说：“在哥伦比亚，任何公民、国民或外国人都不应携带500万美元左右的现金。这就是所谓的洗钱。该代表是Pegasus的所有者，曾在哥伦比亚洗钱。这将是哥伦比亚总检察长将分类的任务，并将进行调查”。

　　过往历史监视情况

　　虽然尚不清楚哥伦比亚当局如何使用Pegasus，但其安全机构长期以来一直依赖无证监视和电话拦截。

　　2009年，哥伦比亚杂志《Semana》披露，一个直接向极右翼总统阿尔瓦罗·乌里韦汇报的情报部门监视和骚扰记者、人权捍卫者和左翼反对派政客，其中包括当时担任参议员的佩特罗。四年后，哥伦比亚政府通过了一项具有里程碑意义的法律，禁止未经授权的监视或拦截。然而仅仅一年后，《周报》再次透露军方正在监视参与和平谈判的政府和游击队官员。

　　2015年，总部位于英国的倡导组织“隐私国际”发布了一份报告，详细介绍了哥伦比亚国家的监控机构，部分重点关注了政府使用美国政府机构支持的电话拦截。报告称，哥伦比亚情报机构“在没有明确合法授权的情况下大规模拦截通信”。

　　https://www.privacyinternational.org/sites/default/files/2017-12/ShadowState_English.pdf

　　2020年，哥伦比亚记者再次透露，政府情报部门正在监视记者、人权捍卫者、政客、记者，甚至可能还有军事举报人。被监视的人之一是《纽约时报》安第斯分社社长尼古拉斯·凯西（Nicholas Casey）。

　　《周报》透露的来自军队档案的图片，照片中是尼克·凯西（中）和他的一些联系人

　　尽管Pegasus在2021年和2022年瞄准的哥伦比亚个人仍然未知，但知名反对派人士指责哥伦比亚政府在此期间对他们进行间谍活动。

　　在2022年春季和夏季哥伦比亚总统选举前夕，《Semana》杂志的记者获得了长达11个月的古斯塔沃·佩特罗竞选团队举行的私人会议的泄露视频。佩特罗愤怒地说：“这些录音是从外部完成的，要实现这一点，需要重要的技术能力”，并驳斥了有关泄密来自他的竞选团队内部的指控。“我希望现任政府不要参与这次行动，因为那会很糟糕”。

　　2023年1月，哥伦比亚记者援引哥伦比亚警察情报局（DIPOL）内部记录报道称，哥伦比亚警察情报局（DIPOL）一直在对古斯塔沃·佩特罗的活动进行数字间谍活动。没有证据表明这些努力涉及到Pegasus的使用。

　　哥伦比亚使用Pegasus的时间范围也与该国针对知名持不同政见团体、游击队指挥官和贩毒集团领导人的时间重叠。在此期间发生了各种著名的袭击和逮捕事件，尽管没有证据表明Pegasus被用来针对那些特定的持不同政见者、游击队或卡特尔领导人。

　　华盛顿拉丁美洲办公室国防监督主任亚当·艾萨克森说：“那些人的手机被黑了吗？谁知道呢”，与人权捍卫者和反对派政客相比，这肯定会少得多争议。但如果哥伦比亚警察情报局（DIPOL）或哥伦比亚情报机构中的任何人选择目标，他们并不总是以谨慎选择目标而闻名”。

　　与民主相反

　　华盛顿和波哥大之间的安全关系是通过多年的联合反毒品贩运行动以及美国支持的哥伦比亚政府与包括左翼运动哥伦比亚革命武装力量（FARC）在内的各种游击队组织之间长达数十年的冲突而建立的该组织后来成为该国最大的贩毒集团之一。

　　2016年与政府达成和平协议后，哥伦比亚革命武装力量分裂，产生了持不同政见的游击队组织，这些组织与政府和敌对犯罪组织发生冲突。（2021年末，美国政府将哥伦比亚革命武装力量从恐怖分子名单中删除，并在名单中增加了两个新的哥伦比亚革命武装力量持不同政见团体）。与此同时，其他哥伦比亚贩毒集团继续与墨西哥同行合作贩运可卡因。

　　美国政府机构，包括联邦调查局、国土安全调查局(HSI)和缉毒局(DEA)，在哥伦比亚开展业务，帮助打击有组织犯罪集团。这些机构对协助美国主导的敏感行动的哥伦比亚特工专门单位进行培训和审查。美国缉毒署、国土安全调查局和联邦调查局对哥伦比亚陆军、海军、国家警察和总检察长办公室的部队进行了审查并接受了美国培训。

　　缉毒局(DEA)没有回应新闻媒体的询问，询问该机构是否监督Pegasus的使用，是否与其经过审查的哥伦比亚单位合作使用该软件，甚至是否知道哥伦比亚当局使用该软件。负责监督国土安全调查局(HSI)的联邦调查局和移民及海关执法局没有回应置评请求。

　　加西亚-佩纳说，华盛顿和波哥大之间的关系仍然牢固。但哥伦比亚总检察长卢兹·阿德里安娜·卡马戈(Luz Adriana Camargo)最近接受采访时表示，哥伦比亚因加沙正在进行的种族灭绝决定与以色列断绝外交关系，这阻碍了获取有关Pegasus收购性质信息的努力。

　　卢兹·阿德里安娜·卡马戈接受采访

　　随着特朗普重返白宫，这种情况不太可能得到改善。他提名的国务院领导人马可·卢比奥强烈反对佩特罗。特朗普第一任期内，美国试图向哥伦比亚施压，要求其加大力度打击贩毒活动。左倾佩特罗推动了与游击队的进一步和平谈判，并试图与委内瑞拉总统尼古拉斯·马杜罗实现关系正常化，他可能会与即将上任的特朗普政府的压力发生冲突。

　　但哥伦比亚政府仍然决心了解Pegasus收购的全部真相。加西亚-佩纳表示：“我们非常明确地要求‘全面披露’，即完整披露Pegasus运营期间收集到的信息。我们知道世界许多地方发生了什么——这些工具的使用动机与民主相反”。

　　洛佩兹参议员说：“Pegasus在哥伦比亚揭示出，该国存在一个内部结构，它在机构之外、在机构内部、在机构合法性的掩护下运作。我们需要解决这个问题”。

　　——END——