Cyberangriff auf die Demokratie

Eine internationale Recherche legt offen: Hunderte Journalistinnen, Menschenrechtler und Politiker gerieten weltweit ins Visier einer Spähsoftware.

Von Kai Biermann, Astrid Geisler, Gero von Randow, Holger Stark und Sascha Venohr

42 Kommentare

Cyberangriff auf die Demokratie – Seite 1

Geheimdienste und Polizeibehörden haben offenbar weltweit Cyberwaffen missbraucht, um damit Journalistinnen, Menschenrechtsaktivisten, Anwälte und Politiker zu überwachen. Das zeigen monatelange Recherchen eines internationalen Journalistenkonsortiums, dem auch die ZEIT angehört. Auslöser der Recherchen ist eine Liste potenzieller Ziele mit mehr als 50.000 Telefonnummern, die dem Verein Forbidden Stories sowie Amnesty International zugespielt wurde und welche die ZEIT und 16 andere Redaktionen einsehen und auswerten konnten.

Die Liste, die von 2016 bis in die Gegenwart reicht, enthält unter anderem die Nummern von einem Dutzend Staats- und Regierungschefs, etlichen Ministern sowie hochrangigen Diplomaten, die vermutlich aus politischen Gründen ins Blickfeld rückten. Dafür nutzten die Geheimdienste den Recherchen zufolge ein Überwachungssystem der israelischen Firma NSO Group. Die Nummern wurden aus mehr als zehn Staaten eingespeist, die Kunden von NSO sind.

In den Daten finden sich auch die Handynummern von mehr als 180 Journalistinnen und Journalisten, darunter Reporterinnen von Le Monde, Mediapart und Le Canard Enchaîné in Frankreich, eine Reporterin des US-Fernsehsenders CNN, Journalisten von The Wire in Indien, ein AFP-Korrespondent in Marokko, eine prominente Fernsehmoderatorin in Mexiko sowie Redakteure in Ungarn und Aserbaidschan. Bei etlichen Betroffenen bestätigen forensische Untersuchungen der Telefone die Spähangriffe. Bei mehr als 1.000 der rund 50.000 Telefonnummern konnten die Anschlussinhaber namentlich identifiziert werden.

Die Handynummern wurden nach Angaben von Forbidden Stories in ein System der NSO Group eingespeist, eines Unternehmens, das seine Spähsoftware Pegasus weltweit an Polizeibehörden und Geheimdienste verkauft. Das Programm kann iPhones und Android-Smartphones in Echtzeit ausspähen, Gespräche mitschneiden, Standortdaten auslesen, die Kamera aktivieren und die Verschlüsselung von Chatnachrichten umgehen.

Play Video

Play

Mute

Loaded: 0%

Remaining Time

-0:00

Teilen

Picture-in-Picture

Fullscreen

The Pegasus Project - So können Staaten nahezu jedes Mobiltelefon weltweit hackenDie Cyberwaffe Pegasus greift Smartphones über Sicherheitslücken unbemerkt an. Wer die Ziele sind und warum eine Gegenwehr mittlerweile zwecklos ist. Ein Erklärvideo © Foto: Nicolás Grone

Laut Insidern erfolgen in der Regel zwei Schritte, um ein Mobiltelefon zu attackieren. In einem ersten Schritt ruft das System im sogenannten Home Location Register (HLR) bestimmte Informationen über das Gerät ab, etwa in welchem Land es sich gerade befindet und ob die Zielperson erreichbar ist. Das Register ist Bestandteil des Mobilfunknetzes. Zu den abfragbaren Daten zählt auch eine Art digitaler Fingerabdruck, der bei jeder einzelnen SIM-Karte anders lautet. Diese Art der Abfrage, sagt der Berliner IT-Sicherheitsberater Karsten Nohl, werde von Geheimdiensten hauptsächlich angewandt, um herauszufinden, ob ein Mobiltelefon angeschaltet ist – und damit empfänglich für eine Attacke. In einem separaten Schritt können die Sicherheitsbehörden die Zielperson mit Pegasus oder einer vergleichbaren Schadsoftware angreifen. In mehr als einem Dutzend Fällen aus der Liste, denen das Journalistenkonsortium nachging, erfolgte der Angriff innerhalb von weniger als einer Minute nach der ersten Datenabfrage, teilweise lagen zwischen der Erstabfrage und der Attacke nur Sekunden.

THE PEGASUS PROJECT

DIE PARTNER

DIE DATEN

DIE PEGASUS-SPUREN

Seit Monaten recherchieren Reporterinnen und Reporter aus zahlreichen Ländern, wo, wie und gegen wen die Spionagesoftware Pegasus des israelischen Unternehmens NSO von Geheimdiensten und Polizeibehörden weltweit eingesetzt wird. Ausgangspunkt war eine Liste mit mehr als 50.000 Handynummern aus rund 50 Ländern, die dem gemeinnützigen Verein Forbidden Stories sowie Amnesty International zugespielt wurde.

The Pegasus Project

Die Erfassung einer Nummer in den geleakten Daten bedeutet allerdings nicht automatisch, dass ein Smartphone auch tatsächlich mit Pegasus attackiert und erfolgreich infiziert wurde. Die Liste mit den mehr als 50.000 Daten umfasst Telefonnummern, bei denen NSOs Kunden den Aufenthaltsort und Angaben zu dem jeweiligen Gerät abfragten. Die Zahl der erfolgreich mit Pegasus infizierten Handys dürfte deutlich niedriger sein. Eine Person mit Insiderwissen sagte, die durchschnittliche Anzahl von Zielen pro Kunde und Jahr liege bei 112. Bei 45 Kunden wären das also etwas mehr als 5.000 mit Pegasus attackierte Ziele. Die gesamte Liste gibt jedenfalls Auskunft darüber, für wen sich die Sicherheitsbehörden interessiert haben.

In einer Stellungnahme an Forbidden Stories entgegnete ein von NSO beauftragter US-amerikanischer Rechtsanwalt, es handele sich möglicherweise um Informationen aus Diensten wie HLR. Die Erfassung der Nummern könne "viele legitime und vollständig saubere Anwendungsmöglichkeiten haben, die nichts mit Überwachung oder NSO" zu tun hätten. Selbst wenn die Annahmen der Journalisten zu der Telefonliste richtig seien, würde dies "nicht zwingend bedeuten", dass die Einspeisung der Nummern "Teil eines Überwachungsversuchs" sei. Auch sei nicht gesagt, dass "ein versuchter Einsatz erfolgreich war". Der Versuch einer Überwachung sei "nicht die einzige Möglichkeit", die Daten zu gebrauchen. Die Journalisten zögen "falsche, zu weit reichende und verleumderische Schlüsse aus der Liste". NSO habe außerdem keine Kenntnis der jeweiligen Aufklärungsaktivitäten seiner Kunden, also der Geheimdienste und Polizeibehörden, und kenne die Daten der Kunden zu Zielpersonen nicht.

Shalev Hulio ist Chef der NSO Group. © ZEIT ONLINE, Foto: Ziv Koren/Polaris/ddp images

Monatelange Recherchen des Journalistenkonsortiums, zu dem neben der ZEIT unter anderem die Washington Post, der Guardian, Le Monde sowie in Deutschland die Süddeutsche Zeitung, der NDR und der WDR gehören, legen allerdings einen weitreichenden Missbrauch der Cyberwaffe durch Staaten wie Saudi-Arabien, Marokko, Kasachstan, Aserbaidschan, Bahrain, die Vereinigten Arabischen Emirate und Ungarn nahe. Um zu überprüfen, ob Nummern aus der geleakten Liste auch tatsächlich angegriffen wurden, haben die an der Recherche beteiligten Redaktionen eine Stichprobe von 67 Mobiltelefonen durch Amnesty Internationals Security Lab auf Spuren von Pegasus untersuchen lassen.

Laut den Amnesty-Cyberexperten fanden sich im Zuge dieser forensischen Untersuchungen bei insgesamt 37 Geräten Spuren von Angriffen mit Pegasus. Auf einzelnen untersuchten Handys war das Programm demnach noch bis in den Juli aktiv. Amnesty International hat dazu ein ausführliches Gutachten über die erfolgte Forensik veröffentlicht.

Die Untersuchung wurde durch die kanadische Forschungseinrichtung Citizen Lab von der Universität Toronto verifiziert. Die Sicherheitsforscher analysieren seit Jahren Cyberangriffe mit Pegasus. Sie stellten in ihrem Zweitgutachten fest, dass die Spuren auf den untersuchten Handys eine hohe Übereinstimmung mit Spuren von Geräten aufwiesen, die bereits früher mutmaßlich mit Pegasus infiziert worden waren. Eine zu 100 Prozent sichere Identifizierung der Spuren als Pegasus ist unmöglich. Eine präzisere Methode existiert allerdings nicht.

PEGASUS PROJECT

:

Angriff auf die Demokratie

Jamal Khashoggi

:

Der Anschlag nach dem Mord

Angriff auf die Pressefreiheit

:

Ungarische Journalisten mit Spähsoftware überwacht

Offiziell ist Pegasus ausschließlich dafür gedacht, Polizeibehörden und Geheimdienste im Kampf gegen schwere Kriminalität und Terrorismus zu unterstützen. NSO rechtfertigt den Export der Software damit, dass es technisch keinen anderen Weg gebe, Verbrecher zu überwachen, die moderne Chatprogramme wie WhatsApp, Telegram oder Signal nutzen. Deren Verschlüsselung gilt als kaum zu knacken. Die Technologie von NSO habe "dabei geholfen, Terroranschläge, Schusswaffengewalt, Autobomben und Selbstmordattentate zu verhindern", heißt es in einer Stellungnahme von NSO gegenüber Forbidden Stories und den beteiligten Medien. NSO sei Teil einer "Lebensrettungsmission", und die Firma werde "diese Mission unbeirrt von andauernden Versuchen der Diskreditierung auf Basis falscher Anschuldigungen weiterverfolgen".

Pegasus wird als Cyberwaffe eingestuft

Die Investigativjournalistin Khadija Ismayilova aus Aserbaidschan © ZEIT ONLINE; Foto: Pacific Press Agency/imago images

Mit einem geschätzten Marktwert von rund 1,5 Milliarden Dollar ist NSO das größte Cyberunternehmen der Welt für Angriffsschadsoftware. In seinem jüngsten Transparenzbericht gibt der Konzern an, 45 Kunden aus 36 Ländern zu haben.

Pegasus gilt unter Experten als das derzeit leistungsfähigste Spähprogramm für Handys und wird als Cyberwaffe eingestuft. Der Verkauf unterliegt der Exportkontrolle und darf nur mit einer Genehmigung des israelischen Verteidigungsministeriums erfolgen. Die israelische Regierung kündigte eine Antwort auf Pressefragen für Montag an.

Während der Recherche sprachen Journalistinnen und Journalisten der ZEIT mit ehemaligen Angestellten von NSO aus mehreren Ländern, suchten Betroffene in Ungarn, Frankreich, Deutschland und der Türkei auf und redeten mit Geheimdienstlern. Die Recherchen zeichnen das Bild einer Digitalwaffe, die hocheffizient wirkt – die Staaten aber nicht nur gegen Terroristen und Verbrecher einsetzen, sondern auch als Werkzeug der innenpolitischen Repression sowie zur Spionage.

WER IST NSO?

243 MILLIONEN DOLLAR UMSATZ

BÜRGERRECHTLERINNEN UND JOURNALISTEN ALS ZIEL

Die drei Buchstaben NSO stehen eigentlich für die Vornamen der drei Gründer Niv, Shalrev und Omri, doch sind sie in den vergangenen Jahren zu einem Synonym für Überwachung geworden. Denn das israelische Unternehmen verkauft ein System namens Pegasus, mit dem jedes Mobiltelefon weltweit angegriffen, übernommen und ausgespäht werden kann. NSO darf Pegasus jedoch nur an staatliche Polizeibehörden und Geheimdienste abgeben, die israelische Regierung muss jeweils zustimmen.

NSO wurde 2010 gegründet, 2011 fand das Unternehmen mit Mexiko den ersten Abnehmer für sein Überwachungswerkzeug. Heute hat NSO nach eigenen Angaben 45 Polizeibehörden, Militärs und Geheimdienste in 36 Ländern als Kunden. Darunter sind zum Beispiel Marokko, Kasachstan und die Vereinigten Arabischen Emirate, aber auch das EU-Land Ungarn oder die Demokratie Indien.

NSO

Im Rahmen der Artikelserie The Pegasus Project, die in den nächsten Tagen auf ZEIT ONLINE und in der ZEIT erscheint, wird der weitreichende Einsatz des Überwachungssystems dokumentiert, unter anderem am Beispiel mehrerer Staats- und Regierungschefs. Er betrifft nicht nur Regime wie Saudi-Arabien, sondern reicht bis in die Europäische Union. Einige Beispiele:

In Ungarn wurde 2019 das Smartphone eines Redakteurs des Investigativmediums Direkt36 mit Pegasus gehackt. Dies wird durch eine forensische Untersuchung bestätigt. Ebenso erging es einem Kollegen von ihm. Ein ehemaliger NSO-Mitarbeiter bestätigte der ZEIT, dass Ungarn zu den Kunden des israelischen Unternehmens zählte. Die ungarische Regierung widersprach dem auf Nachfrage nicht. Sie teilte mit, ihr sei keine entsprechende "Datensammlung" bekannt. "Verdeckte Methoden" würden von staatlichen Stellen in Ungarn stets nur im gesetzlichen Rahmen eingesetzt, die Anwendung werde regelmäßig kontrolliert.

Carine Kanimba, die Tochter von Paul Rusesabagina. Die Idee für den Film "Hotel Ruanda" geht auf ihn zurück. © ZEIT ONLINE; Foto: Hatim Kaghat

Die Belgierin Carine Kanimba wurde offenbar gleich mehrmals mit Überwachungssoftware angegriffen. Kanimba, die auch die amerikanische Staatsbürgerschaft besitzt, ist die Tochter des ruandischen Aktivisten Paul Rusesabagina, der durch den Film Hotel Ruanda weltberühmt wurde und seit vergangenem Jahr in Ruanda im Gefängnis sitzt. Kanimba setzt sich für die Freiheit ihres Vaters ein. Bei einer forensischen Untersuchung durch Amnesty International fanden sich Spuren mehrerer mutmaßlicher Pegasus-Attacken, die offenbar im Januar dieses Jahres begannen. Kanimbas Anwalt hat angekündigt, Strafanzeige zu stellen.

In Aserbaidschan wurde die preisgekrönte Investigativreporterin Khadija Ismayilova überwacht. Die Forensik ihres Handys ergab, dass Pegasus noch zum Zeitpunkt der Untersuchung im Mai 2021 aktiv war. Ismayilova hatte wegen ihrer kritischen Berichterstattung in Aserbaidschan bereits massive Repressionen erlitten, war festgenommen worden und saß in Haft. Ebenfalls infiziert war laut der Forensik das Handy der aserbaidschanischen Reporterin Sevinc Vaqifizi, die seit Mai als Stipendiatin des Vereins Reporter ohne Grenzen in Berlin arbeitet.

In Frankreich wurde laut forensischer Untersuchung 2019 das Handy des Gründers der Rechercheplattform Mediapart, Edwy Plenel, infiziert. Plenel ist einer der bekanntesten Investigativjournalisten Frankreichs. Auch eine prominente Reporterin von Le Monde, mit der die ZEIT sprach, die aber aus persönlichen Gründen anonym bleiben möchte, wurde im selben Jahr nachweislich ausgespäht. In beiden Fällen sprechen eine Analyse der Daten und weitere Recherchen dafür, dass die Angriffe von Marokko ausgingen.

Der Chefredakteur von Mediapart, Edwy Plenel, aus Frankreich © ZEIT ONLINE, Foto: Etienne Laurent/EPA/dpa

Das nordafrikanische Königreich zählt den Recherchen zufolge zu den größten und aggressivsten Kunden von NSO. Auf der Liste der geleakten Daten stehen rund 10.000 Telefonnummern, die augenscheinlich in Marokko in das System eingegeben wurden. Rund 100 Inhaberinnen und Inhaber der Anschlüsse konnten namentlich identifiziert werden. Ein großer Teil der Telefonnummern waren französische Anschlüsse.

Die marokkanische Regierung ließ konkrete Nachfragen unbeantwortet, ein Diplomat der marokkanischen Botschaft in Paris teilte lediglich mit, es sei nicht erwiesen, dass es eine Geschäftsbeziehung zwischen Marokko und "dem genannten israelischen Unternehmen" gebe.

Für einige Betroffene hatten die Cyberangriffe weitreichende persönliche Folgen, etwa für die Verlobte des getöteten saudischen Dissidenten und Publizisten Jamal Khashoggi. Der Kolumnist der Washington Post war im Oktober 2018 in Istanbul unter anderem von Mitgliedern der königlichen Leibgarde des saudischen Kronprinzen ermordet worden. Bei seiner Verlobten, der türkischen Wissenschaftlerin Hatice Cengiz, ergab die forensische Analyse ihres Handys, dass das Telefon nur vier Tage nach dem Mord, am 6. Oktober 2018, mit einer Schadsoftware attackiert wurde, die Amnesty als Pegasus identifiziert. Von ihrem Handy flossen laut der Analyse mindestens 324 Megabyte an Daten ab – welche, lässt sich nicht mehr rekonstruieren. Zweitgutachter von Citizen Lab bestätigten Amnestys Untersuchungsergebnis, Hatice Cengiz' Telefon sei "mit hoher Wahrscheinlichkeit mit Pegasus kompromitiert worden".

Reportern und Reporterinnen des Journalistenkonsortiums berichtete Cengiz, sie habe einsam um ihren Verlobten trauern müssen: "Jamals Freunde haben die Verbindung zu mir beendet aus Angst um ihre Sicherheit." NSO erneuerte hingegen die Darstellung, dass die Technologie des Unternehmens "in keiner Weise mit dem abscheulichen Mord an Jamal Khashoggi in Verbindung stand". Das umfasse "das Abhören, Überwachen, Tracken oder Sammeln von Informationen".

"Sie ist durch die Hölle gegangen"

Loujain al-Hathloul, Frauenrechtsaktivistin aus Saudi-Arabien © ZEIT ONLINE, Foto: Marieke Wijntjes/AP/dpa

Ins Visier der Geheimdienste geriet laut der geleakten Daten auch die saudische Frauenrechtsaktivistin Loujain al-Hathloul. Ihre Handynummer wurde demnach Anfang 2018 in das System eingegeben, schon die Abfrage ihrer Standortdaten machte es den Sicherheitsbehörden prinzipiell möglich, sie zu orten. Sie hatte zuvor in ihrem Heimatland gegen das Autofahrverbot für Frauen aufbegehrt und hielt sich in den Vereinigten Arabischen Emiraten auf. Im März 2018, nur Wochen nachdem sie in der Liste potenzieller Ziele auftauchte, nahmen Sicherheitskräfte Al-Hathloul in Dubai fest und verschleppten sie nach Saudi-Arabien. Dort saß sie mehr als zwei Jahre lang im Gefängnis und kam erst Anfang 2021 frei.

"Körperlich geht es Loujain gut", sagte ihre Schwester Lina al-Hathloul der ZEIT. "Aber sie wurde in der Haft gefoltert, sie war zweimal im Hungerstreik." Loujain sei im Gefängnis beinahe gestorben. "Sie ist durch die Hölle gegangen."

In einer Stellungnahme verwahrt sich NSO dagegen, eine Mitverantwortung an der Verhaftung und Folterung zu tragen. Recherchen des Journalistenkonsortiums zufolge hat NSO mittlerweile Konsequenzen gezogen und die Geschäftsbeziehungen mit Saudi-Arabien und Dubai beendet. Zudem ist die Überwachung britischer Telefonnummern nicht mehr möglich.

Die globale Geheimdienstaffäre hat eine internationale Debatte über den Missbrauch von Cyberwaffen und unabhängige Berichterstattung ausgelöst. "Die Pressefreiheit ist zentral und jede unrechtmäßige staatliche Einmischung oder Überwachung von Journalisten ist inakzeptabel", so die Chefredakteurin der Financial Times, Roula Khalaf, deren Nummer ebenfalls auf der geleakten Liste steht.

WAS KANN PEGASUS?

IMESSAGE ALS HINTERTÜR

TEXT, WORT, BILD: ALLE DATEN WERDEN GESAMMELT

VERSCHLÜSSELUNG HILFT NICHT

Pegasus gilt unter Experten als das derzeit leistungsfähigste Spähprogramm für Handys und wird als Cyberwaffe eingestuft. NSO hat sein Vorzeigeprodukt stetig weiterentwickelt. Anfangs wurde noch eine SMS mit einem Link verschickt, auf den das Opfer klicken musste. Erst dann konnte sich Pegasus auf dem Gerät installieren. Inzwischen bemerkt der Besitzer oder die Besitzerin eines Mobiltelefons es gar nicht mehr, wenn das Gerät von dem Spionageprogramm angegriffen wird.

NSO sucht dazu mit großem Aufwand nach noch unbekannten Sicherheitslücken in allen Programmen, die auf einem Mobiltelefon laufen. 860 Programmierer und Programmiererinnen arbeiten für das Unternehmen. Ein großer Teil von ihnen ist damit beschäftigt, solche Lücken in Apps und mobilen Betriebssystemen zu finden.

Eine Person mit Insiderwissen sagte, die durchschnittliche Anzahl von Zielen pro Kunde und Jahr liege bei 112. Bei 45 Kunden wären das also etwas mehr als 5.000 mit Pegasus attackierte Ziele.

Pegasus

Der Leiter des Citizen Lab von der Universität Toronto, Ronald Deibert, warnt vor den Folgen der heimlichen Ausspähungen für die Zivilgesellschaft. Wenn Journalisten und Menschenrechtsaktivisten unter einer "Paranoia-Wolke" arbeiten müssten, profitierten am Ende nur Despoten davon. Ein Hauptmotiv für den Missbrauch solcher Software sei es, "Menschen Angst zu machen, damit sie sich unterwerfen", sagte Deibert.

Bei dem Einsatz der Überwachungssoftware gehe es auch darum, "die öffentliche Darstellung zu kontrollieren, einer Kontrolle durch die Öffentlichkeit zu entgehen und kritische Stimmen zu unterdrücken", sagte die Generalsekretärin von Amnesty International, Agnès Callamard. Callamard forderte ein "sofortiges Moratorium für den Verkauf, den Transfer und den Einsatz von Überwachungstechnologie, damit der Missbrauch gegen Journalisten und Aktivisten nicht länger zunimmt".

Der französische Menschenrechtsanwalt Joseph Breham, dessen Nummer ebenfalls auf den Listen potenzieller Ziele steht und bei dem eine forensische Untersuchung Spuren von Pegasus nachwies, kündigte an, Anzeige zu erstatten. Es sei Aufgabe "der französischen Justiz und Politik", den Vorwürfen nachzugehen. Bisher neigten die Regierung dazu, die Aktivitäten Marokkos zu decken. "Aber es gibt keinerlei Rechtfertigung dafür, dass ein anderer Staat einen französischen Rechtsanwalt abhört." Frankreich dürfe "nicht zögern, Sanktionen zu verhängen." Breham regte einen Haftbefehl gegen Abdellatif Hammouchi an, den Sicherheitschef des marokkanischen Königs.

Auch das Unternehmen Apple verurteilte in einer Stellungnahme die Cyberangriffe auf Journalisten, Menschenrechtsaktivisten und andere Personen, die "die Welt zu einem besseren Ort machen wollen". Die beschriebenen Attacken auf iPhones beträfen bestimmte Einzelpersonen, aber nicht die überragende Mehrheit der Apple-Nutzerschaft, sagte der Leiter der Abteilung Sicherheitstechnik Ivan Krstić.

Laut NSO verpflichten sich alle Staaten, die Pegasus einsetzen, dabei das Recht auf Privatsphäre und auf freie Meinungsäußerung zu achten. Es sei ausdrücklich untersagt, Personen wegen ihres rechtmäßigen Einsatzes für Menschenrechte mit der Software zu überwachen. Das 2010 in Israel gegründete Unternehmen stand bereits in den vergangenen Jahren in der Kritik, nachdem Staaten wie Mexiko dabei ertappt worden waren, die Cyberwaffe Pegasus missbräuchlich einzusetzen. In einem kürzlich veröffentlichten Report gab NSO an, im zurückliegenden Jahr insgesamt zwölf Untersuchungen wegen des Verdachts von Produktmissbrauch gegen Kunden eingeleitet zu haben. Einem Vertragspartner habe man 2020 daraufhin die Nutzung von Pegasus untersagt, in zwei Fällen habe man "Maßnahmen zur Risikominimierung" eingeleitet.

Seitennavigation

STARTSEITE

Wie "Pegasus" aufs Handy kommt

Stand: 18.07.2021 18:01 Uhr

Die Software "Pegasus" der israelischen Firma NSO ist eines der mächtigsten Überwachungswerkzeuge der Welt. Das Programm kann heimlich auf Handys installiert werden, ohne dass das Opfer etwas davon ahnt.

Von Christian Baars, Florian Flade und Georg Mascolo, NDR/WDR

Den Namen "Pegasus" habe man gewählt, weil die Software ein trojanisches Pferd sei, und zwar eines mit Flügeln, das direkt auf das Handy fliegt - so erzählte es Shalev Hulio, Chef der israelischen Firma NSO, einst in einem Interview. Es ist kein physischer Zugriff auf das Gerät notwendig. Das Spionageprogramm kann aus der Ferne installiert werden, klammheimlich, ohne dass es die Zielperson mitbekommt - und sogar ohne dass das Opfer irgendetwas tun muss.

"Vermeiden Sie unnötige Risiken: Sie müssen sich zu keiner Zeit in der Nähe des Ziels oder des Geräts aufhalten", hieß es vor einigen Jahren in der Broschüre von NSO. Der geflügelte Trojaner "Pegasus" ist der Verkaufsschlager der Firma. Weltweit nutzen Geheimdienste und Polizeibehörden das Programm, um damit umfassend und unbemerkt Zielpersonen auszuspähen.

EXKLUSIV18.07.2021

Umstrittene SpähsoftwareDas "Pegasus-Projekt"

Journalisten, Aktivisten und Politiker weltweit waren offenbar Ziel einer mächtigen Spionagesoftware.

Haben es die Angreifer geschafft, "Pegasus" auf ein fremdes Handy aufzuspielen, haben sie die komplette Kontrolle über das Gerät. Sie können sämtliche Daten vom Handy kopieren oder etwa heimlich das Mikro oder die Kamera aktivieren und sogar verschlüsselte Nachrichten lesen. Ein wesentlicher Grund für die Beliebtheit der umstrittenen Software dürfte aber die Tatsache sein, dass "Pegasus" vergleichsweise einfach auf das Handy aufgebracht werden und dies kaum verhindert werden kann.

"Es gibt keine wirksame Möglichkeit für einen Benutzer, gegen diese Art von Angriffen vorzugehen", sagt der IT-Sicherheitsexperte Claudio Guarnieri von Amnesty International. NSO bietet seinen Kunden verschiedene Möglichkeiten an, wie Handys von Zielpersonen infiziert werden können - je nach Gerätetyp oder Betriebssystem können sie mehr oder weniger aufwändig sein.

Mit und ohne Klick

Die "klassische" Methode, mit der "Pegasus" auf ein Handy gelangt, funktioniert mithilfe einer fingierten Nachricht. Die Zielperson wird dazu verleitet, einen Link oder eine Datei anzuklicken, und startet so den Download unwissentlich selbst, etwa über eine Textnachricht oder eine E-Mail. Sobald man darauf klickt, installiert sich der Trojaner. Für seine Kunden stellt NSO dazu eine Art Baukasten zur Verfügung, mit der fingierte E-Mails oder Textnachrichten möglichst realitätsnah und plausibel gestaltet werden können.

Die Firma NSO hat jedoch noch einen anderen, beängstigenden Weg gefunden, wie "Pegasus" unbemerkt auf ein Mobiltelefon installiert werden kann - einen Weg, gegen den die Opfer komplett wehrlos sind. Es ist kein Klick mehr nötig. Das Handy muss nur angeschaltet und mit dem Netz verbunden sein. Der Angreifer verschickt eine Nachricht, die nicht auf dem Handy angezeigt wird. Sie bringt das Gerät dazu, die Spionagesoftware zu laden und zu installieren.

Sicherheitsexperten von Amnesty International fanden auf mehreren, auch aktuellen iPhones Spuren der "Pegasus"-Software, die anscheinend auf diesem Weg auf das Gerät gelangt war. Ihrer Analyse zufolge kann das Spähprogramm unter Ausnutzung des internetbasierten Dienstes iMessage aus der Ferne installiert werden. Die NSO-Kunden müssen dafür nur die Telefonnummer der Zielperson eingeben. Das Smartphone empfängt dann automatisch Daten, die aus dem Internet heruntergeladen werden. In diesem Fall ist es der Trojaner "Pegasus".

31.01.2021

Israelische SoftwareHacking-Tools für den Lauschangriff br

Weltweit können Ermittler Smartphones hacken - auch aus der Ferne.

Software-Schwachstellen ausgenutzt

Ob diese Methode in ähnlicher Form auch bei Android-Geräten funktioniert, konnten die Sicherheitsexperten von Amnesty International nicht verifizieren. Die Organisation hat Apple auf die Sicherheitslücke aufmerksam gemacht. Die Firma selbst teilte auf Anfrage mit, diese Art von Attacken würde die überwältigende Mehrheit der Nutzer nicht bedrohen. Sie arbeite aber natürlich durchgängig daran, die Sicherheit aller Kunden zu gewährleisten.

Allerdings ist klar: Hacker weltweit versuchen stetig neue Lücken in den Systemen zu finden - und verkaufen sie teils für viel Geld an Geheimdienste oder Firmen wie NSO. Die Hersteller der Geräte laufen in diesem Rennen meist hinterher.

IT-Forscher von Citizen Lab an der Universität Toronto haben sich angesehen, wie frühere Versionen von "Pegasus" funktionierten. Dabei stellten sie fest, dass das Programm eine Kette von Software-Schwachstellen, sogenannte Exploits, in Betriebssystemen wie iOS oder Android ausnutzt. Darunter waren auch für Hacker besonders nützliche Schwachstellen, sogenannte "Zero-Day Exploits". Dabei handelt es sich um Sicherheitslücken, die quasi sofort für Angriffe ausgenutzt werden, bevor die Hersteller Gegenmaßnahmen ergriffen haben. Teilweise sollen von dem NSO-Trojaner drei solcher "Zero-Days" nacheinander verwendet worden sein, um Zugriff auf ein Telefon zu bekommen.

INTERVIEW26.08.2016

IT-Experte zu Spionage per "Pegasus""Hier waren keine Laien am Werk"

"Pegasus" heißt Apples Albtraum, die Spionage-Software stellt das Vertrauen der Nutzer auf eine harte Probe.

Über das Netzwerk

Eine weitere Möglichkeit, Geräte mit dem "Pegasus"-Trojaner zu infizieren, funktioniert über ein WLAN-Netzwerk oder das lokale Mobilfunknetz. Dazu muss sich das Handy in einen manipulierten Sendemast oder einen Router einloggen. Die Firma NSO verkauft etwa Geräte, die vorgeben, ein Mobilfunkmast zu sein - sogenannte IMSI-Catcher. Ihr Signal ist stärker als das aller umliegenden Masten, sodass sich das Handy damit verbindet. Der Angreifer schaltet sich also sozusagen zwischen das Mobiltelefon und einen echten Sendemast. Wenn dann der Nutzer eine Internetseite - etwa die Google-Seite - aufruft, wird der Datenstrom in Sekundenbruchteilen auf Server von NSO umgeleitet, und auf das Handy wird über das Netzwerk die Überwachungssoftware aufgespielt.

Einmal auf dem Mobiltelefon installiert, kann "Pegasus" nicht nur Überwachungsmaßnahmen ausführen oder die gespeicherten Daten durchsuchen. Die Software ist offenbar auch in der Lage, wichtige Sicherheitsupdates des Herstellers zu unterdrücken, mit denen etwa Schwachstellen im Betriebssystem geschlossen werden könnten. So stellt der Trojaner sicher, dass er über längere Zeit auf dem Handy funktionieren kann.

Der Hersteller gibt an, dass er seine Technologie nur an überprüfte staatliche Stellen verkaufe. Und zwar ausschließlich zum Zweck der Terrorismus- und Kriminalitätsbekämpfung. Dafür werde die Software weltweit "tagtäglich" eingesetzt, wie NSO mitteilt, man sei auf einer "lebensrettenden Mission".

An der Recherche zu diesem Text hat Hannes Munzinger mitgearbeitet.

"Digitale Gewalt: Wie die NSO Group Staatsterror ermöglicht"

Die Organisation Forensic Architecture dokumentiert auf einer interaktiven Plattform über 60 Fälle, in denen mit einer NSO-Spyware Aktivisten ausgespäht wurden.

Lesezeit:7 Min.

In Pocket speichern

Kommentare lesen

Druckansicht

vorlesen

22

Beiträge

(Bild: Tero Vesalainen / Shutterstock.com)

04.07.2021 13:53 Uhr

Von

- Stefan Krempl

Ein Manager der NSO Group bezeichnete das Flaggschiff der israelischen Firma in Form der Überwachungssoftware Pegasus einmal als "vollkommenen Geist". Das Programm, mit dem Mobiltelefone gehackt und im Anschluss heimlich E-Mails, Anrufe, SMS und Chat-Nachrichten mitgeschnitten werden können, "hinterlasse keine Spuren". Die zivilgesellschaftliche Organisation Forensic Architecture hat nun das Gegenteil bewiesen und den Schleier rund um die Aktivitäten des wenig durchsichtigen Unternehmens ein Stück weiter gelüftet.

Mit Unterstützung von Amnesty International und dem Citizen Lab aus Toronto hat die in London ansässige Nichtregierungsorganisation 15 Monate lang Daten über publik gewordene Cyberangriffe mit Pegasus, rechtliche Dokumente und Hunderte einschlägige Nachrichtenartikel ausgewertet. Zusätzlich führte die Filmemacherin Laura Poitras, die bereits an der Aufbereitung der Enthüllungen des NSA-Whistleblowers Edward Snowden beteiligt war, Interviews mit Forschern, Dissidenten, Aktivisten, Journalisten und anderen öffentlichen Personen durch, die Opfer der Spyware geworden waren.

"Digitale Gewalt: Wie die NSO Group Staatsterror ermöglicht"

Daraus entstanden ist eine Online-Datenbank, die in Form einer interaktiven Plattform über 60 Fälle dokumentiert, in denen mit Pegasus Bürger in 45 Ländern überwacht wurden. Darunter sind Ruanda, Togo, Spanien, die Vereinigten Arabischen Emirate, Saudi-Arabien, Mexiko, Marokko und Indien. Forensic Architecture spricht von dem bislang umfangreichsten Verzeichnis der bekannten "Infektionen" von Smartphones mit Pegasus anhand von über tausend Datenpunkten. Damit werde erstmals eine globale Landkarte von NSO-Aktionen gezeichnet.

Publiziert hat die Organisation zudem unter dem Aufhänger "Digitale Gewalt: Wie die NSO Group Staatsterror ermöglicht" einen Teil der durchgeführten Interviews, um zu veranschaulichen, wie übel insbesondere betroffenen Menschenrechtsverteidigern mitgespielt wurde. Dazu gibt es neben Schautafeln ein Erklärvideo rund um neue Recherchen über das Geflecht unternehmerischer Strukturen, in die die NSO Group eingebettet ist. Als Sprecher fungiert dabei Snowden. Der Musikproduzent Brian Eno hat eine "Datensonifikation" beigesteuert.

"Die wichtigste unterbelichtete Geschichte"

Snowden bezeichnete den Sektor der Überwachungsindustrie bei der Präsentation der Ergebnisse des Projekts am Samstag im Rahmen der Ausstellung Investigative Commons im Haus der Kulturen der Welt (HKW) in Berlin per Live-Schalte "als die wichtigste unterbelichtete Geschichte". Diese werde nun als globales Netzwerk sichtbar, womit die Zivilgesellschaft die Geheimdienste und ihre Zuarbeiter mit den eigenen Waffen schlage.

Denn auch diesen geht es laut dem früheren Angehörigen des US-Sicherheitsapparats vor allem darum, Verbindungen zwischen möglicherweise Verdächtigen als Netzwerk und "Social Graph" zu beschreiben. NSO verkaufe dafür eine Schere, mit der man Löcher in diese Struktur schneiden könne, um Individuen zu beeinflussen oder zum Schweigen zu bringen. Solche Werkzeuge wirkten in jedem Fall einschüchternd.

Formen von Gewalt

Forensic Architecture bezeichnet es als eine der hauptsächlichen Erkenntnisse der Initiative, dass NSO-Hackerattacken nicht auf Einzelpersonen, sondern wiederum auf ganze Netzwerke abzielten. Die Plattform zeige, dass etwa in Mexiko, Saudi-Arabien und Indien das "digitale Targeting" mit einer Person beginnt, bevor zeitnah deren professionelle Geflechte ins Visier genommen würden. Der Einsatz von Pegasus erfolge dabei nach oder während Perioden, in denen diese zivilgesellschaftlichen Netzwerke "kontroverse oder kriminelle staatliche Politik aufdecken oder konfrontieren".

"Digitale Infektionen von zivilgesellschaftlichen Gruppen treten neben anderen Formen von Gewalt auf, die in der physischen Welt erlebt werden", haben die Forscher zudem herausgefunden. "Cyber-Überwachung ist durchweg mit einem Spektrum physischer Verletzungen verwoben, darunter Einbrüche, Einschüchterungen, Übergriffe, Verhaftungen, Klagen und Verleumdungskampagnen sowie Mord". Die Organisation verweist dabei etwa auf den Fall des prominenten saudischen Journalisten Jamal Khashoggi, dessen Freunde und Kollegen ins Visier von Pegasus geraten seien.

"Schweren Eingriff in die Intimsphäre"

Mexiko sei eines der ersten Länder gewesen, in denen die Spyware nach dem Verschwinden von 43 Studenten und den zivilgesellschaftlichen Aufklärungsarbeiten zum Tragen gekommen sei, berichte die Journalistin Carmen Aristegui, die selbst Opfer eines Angriffs wurde. Sie sprach von einem schweren Eingriff in die Intimsphäre, von dem auch ihr minderjähriger Sohn nicht verschont geblieben sei. NSO zerstöre demokratische Prinzipien. Dass dafür Steuergelder von Staaten missbraucht worden seien, stelle eine besonders schwere "Attacke auf unsere Zivilisation" dar.

Als "Krieg", der sich "über unsere Mobiltelefone" abspiele, charakterisierte der saudi-arabische Menschenrechtler Yahya Assiri die Pegasus-Angriffe. Im Mai 2018 habe das Regime in dem Golfstaat Massenarreste durchgeführt und viele Verhaftete als Terroristen angeklagt, nur weil sie die Regierung kritisiert hätten. Betroffene seien im Gefängnis gefoltert und sexuell genötigt worden. Entsprechende Aussagen zu glauben, sei selbst anderen Aktivisten schwer gefallen, bis Khashoggi im Oktober getötet worden sei.

Eine Form der Bewusstseinsübernahme

Der Anwalt Mazen Masri, der zusammen mit einem Kollegen im Namen von Dissidenten gegen die NSO Group klagte, beschrieb eine Pegasus-Attacke als Form der Bewusstseinsübernahme. Er machte eine enge Verbindung zwischen der israelischen Siedlungspolitik in Palästina und Überwachung aus. Viele Mitarbeiter von Firmen aus dem militärisch-industriellen Komplex seien Ex-Armee-Mitglieder. NSO vermarkte Pegasus mit dem Hinweis, dass die Malware erfolgreich "an der palästinensischen Bevölkerung getestet" worden sei. Die israelische Regierung nutze die Branche zugleich als diplomatisches Werkzeug. So habe sie einen Export von Pegasus etwa an Saudi-Arabien gebilligt, um eine engere strategische Verbindung dorthin zu knüpfen.

Erstmals werde mit dem Projekt die "ganze Maschinerie" der Überwachungsindustrie sowie der Schaden für die ausgespähten Gemeinschaften erkennbar, begrüßte John Scott Railton vom Citizen Lab den Ansatz. Er erinnerte daran, dass NSO mit Pegasus auch über 1400 WhatsApp-Nutzer ausspioniert und dafür eine neue Schwachstelle genutzt habe, für deren Exploit keine direkte Interaktion der ins Visier Genommenen erforderlich gewesen sei. Poitras zeigte sich bestürzt über die "Boshaftigkeit der Angriffe", bei denen oft eine betrügerische Nachricht von Freunden als Lockvogel diene.

"Kampf gegen den Terrorismus"

Die Branche müsse dringend reguliert werden, forderte Danna Ingleton von Amnesty Tech. Lücken im regionalen, nationalen und international Rahmenwerk müssten geschlossen, also die Exportkontrolle verschärft und der Opferschutz verbessert werden. Die NSO Group behaupte zwar, UN-Leitlinien wie die Menschenrechtscharta einzuhalten, habe entsprechende Versprechen bislang aber immer gebrochen und auf den nötigen "Kampf gegen den Terrorismus" verwiesen. Der jüngst von der Firma vorgelegte Transparenzbericht sei nur eine Werbebroschüre.

Die Zivilgesellschaft müsse die Attacken auf sie mit Pegasus und anderer Staatstrojaner-ähnlicher Malware "in allen öffentlichen Foren bekämpfen", ergänzte der Direktor von Forensic Architecture, Eyal Weizman. Gerichtsverfahren gehörten genauso dazu wie kulturelle Projekte oder das Anprangern des europäischen Investors Novalpina, der eine Mehrheit an der NSO Group hält.

Gesammelte Beweise als Vorstufe für weitere Klagen

Ein israelischer Anwalt erläuterte, der Oberste Gerichtshof des Landes habe gerade entschieden, dass alle Verfahren gegen den nationalen Verteidigungssektor gestoppt werden müssten. Bestehende Exportlizenzen dürften nicht angetastet werden. Dies eröffne aber zumindest die Chance, in anderen Staaten zu prozessieren. Israel könne nun nicht mehr behaupten, dass einschlägige Verfahren vor Ort stattfinden müssten. Wolfgang Kaleck vom European Center for Constitutional and Human Rights (ECCHR) unterstrich, dass die nun gesammelten Beweise auch als Vorstufe für weitere Klagen in verschiedenen Ländern dienten.

(bme)

Jamal Khashoggi

:

Der Anschlag nach dem Mord

Die Cyberwaffe Pegasus wurde offenbar benutzt, um das Umfeld des ermordeten Journalisten Khashoggi auszuspähen. Unter den Überwachten: Die Frau, die er heiraten wollte.

Von Kai Biermann, Astrid Geisler, Holger Stark und Sascha Venohr

5 Kommentare

Der Anschlag nach dem Mord – Seite 1

Jamal Khashoggi, Journalist, in Istanbul ermordet © ZEIT ONLINE, Foto: Balkis Press/ABACA/ddp images

Vier Tage nachdem sie Jamal Khashoggi ermordet hatten, erfolgte der nächste Angriff. Es war der 6. Oktober 2018 und dieses Mal war die Verlobte des Opfers das Ziel, Hatice Cengiz. Ihren Partner hatte das saudi-arabische Königshaus mit Gewalt zum Verstummen gebracht. Nun sollte jedes ihrer Worte überwacht werden. Darauf deuten technische Spuren hin, die sich auf dem Mobiltelefon von Hatice Cengiz finden und die ein internationales Journalistenkonsortium, zu dem auch die ZEIT gehört, gesammelt und analysiert hat. Die Recherche wurde koordiniert von dem gemeinnützigen Netzwerk Forbidden Stories und technisch unterstützt vom Security Lab der Menschenrechtsorganisation Amnesty International.

Die verräterischen Spuren auf dem Handy von Hatice Cengiz sind unauffällig: kleine Dateien, geänderte Dateinamen. Aber wenn man weiß, wonach man suchen muss, sind sie auffällig und offenbaren die Signatur des Spionageprogramms Pegasus, einer Cyberwaffe, die in der Lage ist, heimlich die Kontrolle über ein Mobiltelefon zu übernehmen. Das Handy von Hatice Cengiz wurde der forensischen Analyse des Betriebssystems zufolge am 6. Oktober 2018 das erste Mal mit Pegasus angegriffen. Das Programm infiltrierte die Systeme des Geräts und begann, Daten zu sammeln. Schon kurz danach schickte es mehrere Hundert Megabyte Daten an die Überwacher. Diese Analyse wurde vom Citizen Lab bestätigt, dem IT-Sicherheitslabor an der Universität Toronto, das sich seit Jahren mit Überwachungssoftware beschäftigt.

Die Spionageangriffe fielen damit in genau jenen Zeitraum, in dem Cengiz verzweifelt auf eine Nachricht des Mannes wartete, den sie heiraten wollte. Der hatte am 2. Oktober um 13:15 Uhr das saudi-arabische Konsulat im türkischen Istanbul betreten. Danach war er nicht wieder aufgetaucht.

Play Video

Play

Mute

Loaded: 0%

Remaining Time

-0:00

Teilen

Picture-in-Picture

Fullscreen

The Pegasus Project - So können Staaten nahezu jedes Mobiltelefon weltweit hackenDie Cyberwaffe Pegasus greift Smartphones über Sicherheitslücken unbemerkt an. Wer die Ziele sind und warum eine Gegenwehr mittlerweile zwecklos ist. Ein Erklärvideo © Foto: Nicolás Grone

Das saudische Konsulat, in dem Khashoggi verschwand, liegt in einer ruhigen, schmalen Seitenstraße in einem der weniger quirligen Teile Istanbuls. Den Horizont dominieren gläserne Bankentürme, hier aber prägen kleine Villen mit gepflegten Gärten das Bild. Eine hohe Mauer, gespickt mit Überwachungskameras, schirmt das Gebäude ab. Zwei graue Metalltore mit den gekreuzten Säbeln des saudischen Wappens darauf führen ins Innere.

Durch das kleinere der beiden Tore war Khashoggi am 2. Oktober 2018 gegangen, während seine Verlobte draußen wartete. Er wollte eine Bescheinigung abholen, die er brauchte, um Hatice heiraten zu können. Doch er kam nie wieder heraus. Heute ist klar, dass er im Konsulat ermordet und seine Leiche zerstückelt und weggeschafft wurde. Wie die Recherchen des Journalistenkonsortiums zeigen, wurden anschließend eine ganze Reihe von Personen für eine mögliche Überwachung ins Visier genommen, die mit dem Toten und den Ermittlungen zu den Umständen seines Verschwindens zu tun hatten. Das beabsichtigte Werkzeug dazu: die Cyberwaffe Pegasus.

PEGASUS PROJECT

:

Angriff auf die Demokratie

Spionage-Software Pegasus

:

Cyberangriff auf die Demokratie

Angriff auf die Pressefreiheit

:

Ungarische Journalisten mit Spähsoftware überwacht

Diese Spionagesoftware hat das israelische Unternehmen NSO entwickelt. Sie kann nahezu jedes Mobiltelefon auf der Welt unbemerkt infiltrieren. Ist Pegasus erst einmal installiert, fängt das Programm jedes Wort, jede Nachricht, jeden Schritt des Besitzers oder der Besitzerin ab und überwacht alles, was auf dem Gerät geschieht. Die Firma sagt, sie verkaufe ihr Werkzeug ausschließlich an staatliche Behörden. Und auch das nur, damit diese Terroristen und Schwerkriminelle ermitteln können. Viele Täter würden dank Pegasus gefasst.

Doch das ist nur ein Teil des Bildes. Seit Jahren wird NSO dafür kritisiert, Pegasus auch an Regierungen zu verkaufen, die die Software missbrauchen, etwa um Kritiker, Oppositionelle und Journalistinnen zu überwachen. NSO teilte auf Nachfrage mit, das Unternehmen würde "alle glaubwürdigen Behauptungen über Missbrauch untersuchen und basierend auf den Ergebnissen dieser Untersuchungen angemessene Maßnahmen ergreifen". Diese Maßnahmen schlössen auch das "Abschalten von Kundensystemen" ein – "etwas, wozu NSO, wie in der Vergangenheit bereits mehrfach unter Beweis gestellt, sowohl fähig als auch bereit ist".

Dank eines Datenleaks von mehr als 50.000 Telefonnummern, die von NSO-Kunden erfasst wurden, konnte das Journalistenkonsortium weltweit mit Dutzenden Spionageopfern sprechen und technische Beweise sichern. Die Recherche belegt, dass Pegasus in etlichen Ländern regelmäßig nicht nur dazu dient, nach Terroristen oder Schwerkriminellen zu fahnden. Das Unternehmen NSO erklärte, dass es keinen "Zugang zu den Daten der Zielpersonen seiner Kunden" habe.

THE PEGASUS PROJECT

DIE PARTNER

DIE DATEN

DIE PEGASUS-SPUREN

Seit Monaten recherchieren Reporterinnen und Reporter aus zahlreichen Ländern, wo, wie und gegen wen die Spionagesoftware Pegasus des israelischen Unternehmens NSO von Geheimdiensten und Polizeibehörden weltweit eingesetzt wird. Ausgangspunkt war eine Liste mit mehr als 50.000 Handynummern aus rund 50 Ländern, die dem gemeinnützigen Verein Forbidden Stories sowie Amnesty International zugespielt wurde.

The Pegasus Project

Der Fall von Jamal Khashoggi und seiner Verlobten Hatice Cengiz ist längst nicht der einzige – aber wie kein zweiter verdeutlicht er, wie verlockend die Möglichkeiten von Pegasus sind; wie groß und wie breit die Grauzone ist, in der Behörden nahezu unkontrolliert mit dem Werkzeug operieren können; und wie wenig Menschenrechte dabei zählen.

Jamal Khashoggi war ursprünglich kein Kritiker des saudi-arabischen Königshauses. Im Gegenteil. Er stammte aus einer angesehenen Familie, sein Großvater war Arzt und behandelte den König. In der Elite Saudi-Arabiens und im Königshaus war Khashoggi hervorragend vernetzt und galt als einer der am besten informierten Journalisten des Landes. Auch ideologisch war Khashoggi lange auf Linie. Es gibt ein Foto von ihm, aufgenommen Ende der Achtzigerjahre in Afghanistan. Dort kniet er auf dem Turm eines Panzers, neben ihm Osama bin Laden, der spätere Führer Al-Kaidas. Khashoggi berichtete als Journalist über den Kampf der afghanischen Mudschahedin gegen die sowjetischen Besatzer. Mehrfach interviewte er Bin Laden und äußerte Sympathien für die Kämpfer.

Eine erstaunliche Allianz

Später aber verurteilte er Osama bin Ladens Radikalismus und die von ihm verantworteten Anschläge vom 11. September 2001. Und je älter Khashoggi wurde, desto wichtiger wurden ihm Meinungsfreiheit und demokratische Prinzipien.

Die Presse in Saudi-Arabien ist alles andere als frei, sie soll Sprachrohr der Mächtigen sein. Nicht zuletzt durch den Arabischen Frühling änderte sich Khashoggis Haltung, auch gegenüber dem Königshaus. Er wurde zu einem Kritiker einer Kultur, die Schweigen und Gehorsam einfordert. Anfangs sah er in dem aufstrebenden saudischen Kronprinzen Mohammed bin Salman noch einen Hoffnungsträger für Reformen und Modernisierung. Doch Khashoggi lehnte dessen autoritäre Art der Führung ab, vermisste Partizipation und Pressefreiheit und schrieb darüber in seinen Texten. Das genügte, um die Unterstützung der Königsfamilie zu verlieren: Seine Kolumnen durften nicht mehr erscheinen, er bekam ein Berufsverbot.

2017 verließ Khashoggi Saudi-Arabien. Er hatte das Gefühl, dort nicht mehr sicher zu sein. Seine Ehefrau ließ sich von ihm scheiden, seine Kinder konnte er nicht mehr sehen, sein Vermögen wurde beschlagnahmt. Er emigrierte in die USA und analysierte fortan in der Washington Post die arabische Welt. Vor allem über sein Heimatland und den neuen starken Mann, Mohammed bin Salman, kurz MBS, schrieb er immer wieder – und schuf sich damit einen mächtigen Feind.

Auch wenn dessen Vater, König Salman, noch lebt und offiziell das Land regiert, ist MBS als stellvertretender Premierminister und Verteidigungsminister längst der eigentliche Machthaber. Anfangs glaubte alle Welt, der Kronprinz werde das Land öffnen und für die Zeit nach dem Ölboom umbauen. Er entwickelte große Pläne und erlaubte neue Freiheiten. Jetzt dürfen Frauen Auto fahren, internationale Popstars Konzerte geben, Touristen sollen ins Land strömen. Mit MBS bekam die Monarchie Saudi-Arabien einen modern wirkenden Anstrich. Doch gleichzeitig modernisierte der Kronprinz die Überwachung. Saudi-Arabien ist einer der größten Waffenkäufer weltweit, auch digitaler Waffen. MBS hat das Land zu einer Spionagemacht gemacht, nicht zuletzt dank Pegasus und einer so unerwarteten wie diskreten saudisch-israelischen Allianz.

WER IST NSO?

243 MILLIONEN DOLLAR UMSATZ

BÜRGERRECHTLERINNEN UND JOURNALISTEN ALS ZIEL

Die drei Buchstaben NSO stehen eigentlich für die Vornamen der drei Gründer Niv, Shalrev und Omri, doch sind sie in den vergangenen Jahren zu einem Synonym für Überwachung geworden. Denn das israelische Unternehmen verkauft ein System namens Pegasus, mit dem jedes Mobiltelefon weltweit angegriffen, übernommen und ausgespäht werden kann. NSO darf Pegasus jedoch nur an staatliche Polizeibehörden und Geheimdienste abgeben, die israelische Regierung muss jeweils zustimmen.

NSO wurde 2010 gegründet, 2011 fand das Unternehmen mit Mexiko den ersten Abnehmer für sein Überwachungswerkzeug. Heute hat NSO nach eigenen Angaben 45 Polizeibehörden, Militärs und Geheimdienste in 36 Ländern als Kunden. Darunter sind zum Beispiel Marokko, Kasachstan und die Vereinigten Arabischen Emirate, aber auch das EU-Land Ungarn oder die Demokratie Indien.

NSO

Diese Allianz nahm ihren Ausgang im Frühjahr 2017 im Hotel Four Seasons in Limassol auf Zypern, einem Fünf-Sterne-Hotel mit Blick auf das Mittelmeer. Dort trafen sich Mitglieder des saudischen Regierungsapparats mehrfach mit Vertretern verschiedener israelischer Unternehmen. Unter ihnen: NSO. Die Saudis wollten Cyberwaffen kaufen und waren bereit, Millionen auszugeben. Doch es gab Hindernisse, die zuvor überwunden werden mussten. NSO muss sich jeden Deal vom israelischen Verteidigungsministerium genehmigen lassen. Grundsätzlich darf NSO die Cyberwaffe Pegasus zwar an ausländische Staaten und Regierungen verkaufen – zu jenem Zeitpunkt allerdings nicht an Saudi-Arabien. Bis heute gilt die Golfmonarchie in Israel offiziell als Feind, selbst Reisen dorthin sind für Israelis nicht einfach so möglich.

Es brauchte noch weitere Treffen, bis der Deal schließlich perfekt war – und ein bisschen Budenzauber: Bei einem der Meetings hätten die NSO-Leute die Saudis gebeten, neue Handys zu besorgen und mitzubringen. So berichtet es dem Journalistenkonsortium eine mit dem Deal vertraute Quelle, die aus Sicherheitsgründen anonym bleiben möchte. Einer der Saudis habe seine SIM-Karte einlegen und dem NSO-Team seine Handynummer sagen sollen. Kurz darauf hätten sie ihm Fotos seines eigenen Gesichts gezeigt und ihm die letzten Minuten des Gesprächs vorgespielt. Unbemerkt hatten sie das Gerät mit Pegasus übernommen, es zur Wanze umfunktioniert und alles aufgezeichnet. Der Geheimdienstler sei mächtig beeindruckt gewesen, sagt die Quelle.

Zuletzt gab es sogar ein Treffen der Israelis mit Mitgliedern der Königsfamilie im saudischen Riad. Premierminister Benjamin Netanjahu habe die Reise genehmigt, berichten mehrere Quellen. Auch das israelische Verteidigungsministerium stimmte zu: Saudi-Arabien durfte für mutmaßlich 55 Millionen Dollar die aktuellste Version der NSO-Spionagewaffe Pegasus kaufen. Sollte es moralische Bedenken gegenüber dem neuen Kunden gegeben haben, dann fielen sie offenbar nicht ins Gewicht. Die israelische Regierung äußerte sich auf Nachfragen nicht zu dem Deal.

Fast zur gleichen Zeit verließ Khashoggi seine Heimat und emigrierte in die USA. Saudi-Arabien mied er fortan, doch er reiste weiter viel in die Region. Immer wieder auch in die Türkei, vor allem nach Istanbul. Dort lernte er 2018 die türkische Nahost-Wissenschaftlerin Hatice Cengiz kennen. Es sei keine klassische Liebesgeschichte gewesen, sagt sie heute. Doch sie seien seelenverwandt gewesen, hätten die gleichen Ideale und Ideen geteilt.

Genau diese Ideen des Paares, von zivilgesellschaftlichem Engagement und Meinungsfreiheit, von Dialog und Diskussion sind es, die Saudi-Arabien als Provokation begreift. Wer sie teilt, gar befördert, gerät schnell ins Visier des Regimes. In Istanbul habe Khashoggi sich sicher gefühlt, sagt Wadah Khanfar, der selbst viele Jahre lang Journalist war und ein enger Freund des Ermordeten. Hier habe Khashoggi Debatten geführt, Veranstaltungen besucht, Gleichgesinnte getroffen.

Wadah Khanfar ist ein großer, nachdenklicher Mann. Er sitzt in einem schwarzen Ledersessel in einem großzügigen Büro am Rande Istanbuls. Aus dem Fenster im sechsten Stock blickt man auf den alten Flughafen der Stadt. Im Bücherregal stehen islamische Schriften neben historischen Abhandlungen und amerikanischer Populärliteratur. Wie Khashoggi hat auch Khanfar viel von der islamischen Welt gesehen. Er wurde im Westjordanland geboren, hat im Sudan gelebt, in der Türkei, im Irak, in Katar. Als Journalist hat er aus den Kriegen im Irak und in Afghanistan berichtet. Er hat mitgeholfen, mit Al Jazeera einen weltweit wahrgenommenen Nachrichtensender aufzubauen und war bis 2011 Generaldirektor des Al-Jazeera-Netzwerks. Anschließend gründete er einen Thinktank namens Al Sharq Forum, der sich in der islamischen Welt für Pluralismus einsetzt. "Das Einzige, worauf sich alle arabischen Länder einigen können, ist ihr Kampf gegen die Meinungsfreiheit", sagt er.

Auch die beiden Mobiltelefone von Wadah Khanfar sind mit Pegasus infiziert – das hat die forensische Untersuchung durch das Security Lab von Amnesty International ergeben. Auf ihnen finden sich genau jene Datenspuren, die einen heimlichen Zugriff nahelegen. Als er das Ergebnis der Untersuchung erfährt, ist Khanfar sichtlich verunsichert, aber nicht verwundert: Er sei vorher schon überzeugt gewesen, "dass Hatice und auch ich abgehört wurden".

"Ich rief jeden an, den ich kannte"

Hatice Cengiz, die Verlobte von Khashoggi © ZEIT ONLINE, Foto: Chris McGrath/Getty Images

Wer ihn ausspioniert, verraten die Spuren nicht. Neben Saudi-Arabien gibt es einen zweiten Verdächtigen, die Vereinigten Arabischen Emirate. Auch die Emirate waren ein Kunde von NSO, wie die Recherchen des Konsortiums zeigen. Geleakte Vertragsunterlagen belegen, dass es zwischen NSO und den Emiraten Geschäftsbeziehungen gab. Dort hätten gleich zwei Behörden das Überwachungswerkzeug gekauft, eine in Dubai, eine in Abu Dhabi, versichert jemand, der mit NSO gut vertraut ist. Und die geleakten Daten, die die ZEIT auswerten konnte, legen nahe, dass manche Journalisten und Bürgerrechtlerinnen von beiden Staaten als potenzielle Ziele betrachtet werden.

Tatsächlich wurden bereits vor seiner Ermordung Menschen aus Khashoggis Umfeld überwacht. Zum Beispiel der Dissident Omar Abdulaziz. Er wurde in Saudi-Arabien geboren, ist inzwischen aber Kanadier, weil er aus Angst vor Gefängnis und Repression seine Heimat verlassen hat. In viel gesehenen YouTube-Videos hatte Abdulaziz immer wieder die saudi-arabische Regierung kritisiert. Auf Twitter habe er die staatliche Propaganda bekämpfen wollen, sagt Abdulaziz. Und Trolle zurückdrängen, die mit ihren Tweets all jene bedrohten und verächtlich machten, die sich kritisch über das Land oder MBS äußerten. Jamal Khashoggi habe ihm bei diesem Projekt helfen wollen und Abdulaziz deshalb Geld überwiesen. Schon im Juni 2018 war das Handy von Abdulaziz mit Pegasus infiziert worden. Das belegte eine Untersuchung des Citizen Lab, einer Forschungsgruppe an der Universität von Toronto.

Oder Khashoggis zweite Frau, eine heute 52 Jahre alte ehemalige Flugbegleiterin aus Ägypten, die er auf einer Konferenz kennengelernt hatte. Die beiden hatten 2018 in den USA nach islamischem Recht geheiratet. Die technische Untersuchung ihres Mobiltelefons durch das Security Lab von Amnesty International zeigt, dass dieses zum Ziel von Pegasus und damit von Geheimdiensten wurde – im Jahr 2017, wohl weil sie selbst aus den Emiraten geflohen war. Und noch einmal 2018, als sie mit Khashoggi eine Beziehung begann.

WAS KANN PEGASUS?

IMESSAGE ALS HINTERTÜR

TEXT, WORT, BILD: ALLE DATEN WERDEN GESAMMELT

VERSCHLÜSSELUNG HILFT NICHT

Pegasus gilt unter Experten als das derzeit leistungsfähigste Spähprogramm für Handys und wird als Cyberwaffe eingestuft. NSO hat sein Vorzeigeprodukt stetig weiterentwickelt. Anfangs wurde noch eine SMS mit einem Link verschickt, auf den das Opfer klicken musste. Erst dann konnte sich Pegasus auf dem Gerät installieren. Inzwischen bemerkt der Besitzer oder die Besitzerin eines Mobiltelefons es gar nicht mehr, wenn das Gerät von dem Spionageprogramm angegriffen wird.

NSO sucht dazu mit großem Aufwand nach noch unbekannten Sicherheitslücken in allen Programmen, die auf einem Mobiltelefon laufen. 860 Programmierer und Programmiererinnen arbeiten für das Unternehmen. Ein großer Teil von ihnen ist damit beschäftigt, solche Lücken in Apps und mobilen Betriebssystemen zu finden.

Eine Person mit Insiderwissen sagte, die durchschnittliche Anzahl von Zielen pro Kunde und Jahr liege bei 112. Bei 45 Kunden wären das also etwas mehr als 5.000 mit Pegasus attackierte Ziele.

Pegasus

Nach dem Mord gerieten noch mehr Menschen in das mithilfe der Spionagesoftware Pegasus ausgelegte Netz. Ziel dürfte es gewesen sein, auf dem neuesten Stand der Mordermittlungen zu bleiben und die politischen Konsequenzen besser einschätzen zu können.

Nicht einmal vor höchsten türkischen Regierungskreisen machten die Überwacher halt. Yasin Aktay zum Beispiel war ein Ziel, ein wichtiges Mitglied der Regierungspartei AKP und einer der Berater von Präsident Recep Tayyip Erdoğan. Reporter und Reporterinnen des Journalistenkonsortiums konnten Anfang Juli dieses Jahres in Istanbul mit ihm reden. Aktay sagt, kurz nach dem Mord sei er vom türkischen Innenministerium gewarnt worden, dass sein Telefon abgehört werde. Er solle sich ein neues besorgen. In der Tat findet sich seine Handynummer auf der Liste von Telefonnummern, die als mögliche Ziele erfasst waren und vom Journalistenkonsortium eingesehen werden konnte.

Aktay war ein Freund Khashoggis, jemand, dem dieser offensichtlich vertraute. Seiner Verlobten hatte Khashoggi gesagt, sollte ihm jemals etwas zustoßen, dann solle sie Aktay anrufen. "Es ging dabei wohl auch um meine Position in der türkischen Regierung. Er dachte wahrscheinlich, ich sei jemand, der ihm helfen könnte, wenn ihm oder seiner Verlobten etwas passiert", sagt Aktay im Gespräch mit dem Konsortium.

Genau diesen Anruf tätigte Hatice Cengiz im Oktober 2018, als sie vergeblich vor dem Konsulat wartete. Als Khashoggis Verlobte sich an ihn wandte, habe er sich Sorgen gemacht und alles versucht, um ihr zu helfen. "Ich rief jeden an, den ich kannte", sagt Aktay. Auch das Büro von Präsident Erdoğan. "Ich sagte, es ist eine ernste Situation, wir müssen irgendetwas tun, was ist Ihre Empfehlung? Wie ich später erfuhr, schaltete sich der Präsident persönlich ein." Außerdem riet Aktay Hatice Cengiz, sie solle zur Polizei gehen und das Verschwinden ihres Verlobten anzeigen. Es war der Beginn der offiziellen Untersuchung türkischer Behörden, an der sich später auch andere Länder und sogar die Vereinten Nationen beteiligten.

Was diese Untersuchung zutage förderte, war einer der wohl grausamsten politischen Morde der vergangenen Jahre. Die saudi-arabische Regierung wusste, dass Khashoggi am 2. Oktober in das Konsulat kommen wollte, um sein für die Eheschließung benötigtes Dokument zu holen, und hatte alles vorbereitet. Aus 15 Männern bestand der Mordtrupp. Getarnt als diplomatische Mission, war er in zwei Privatflugzeugen nach Istanbul gekommen, die einer Firma des saudischen Palastes gehören. Sieben der Männer waren Mitglied der Rapid Intervention Force (RIF), der Leibgarde des Kronprinzen MBS. Am Vormittag des 2. Oktober teilten sie sich auf, zehn von ihnen gingen ins Konsulat, die übrigen fünf in die Residenz des Konsuls, nur wenige Straßen entfernt.

Der BND-Chef fliegt nach Ankara

Die Residenz des saudischen Konsuls in Istanbul © ZEIT ONLINE; Foto: Kai Biermann

Kurz nachdem Khashoggi das Konsulat betreten hatte, griffen sie ihn an. "Als ich mir vorzustellen versuchte, was geschehen war, konnte ich quasi sehen, wie Jamal in den Raum kommt, dieser schwere und sanfte Mann, bewaffnet nur mit seinem Stift und seiner Freundlichkeit und Bescheidenheit", sagt Agnès Callamard in einem Telefonat mit der ZEIT und anderen Mitgliedern des Journalistenkonsortiums. Callamard ist heute Generalsekretärin von Amnesty International, damals war sie die Sonderberichterstatterin der Vereinten Nationen in dem Fall. Sie hat ihn sechs Monate lang untersucht und auch die Aufnahmen angehört, auf denen der Mord festgehalten ist. Denn der türkische Geheimdienst überwachte seinerseits offensichtlich schon seit längerer Zeit das saudische Konsulat. Ausschnitte der Bänder teilte die türkische Regierung nach dem Mord mit nationalen und internationalen Ermittlern, darunter der Bundesnachrichtendienst (BND).

Ende Oktober flog BND-Chef Bruno Kahl mit seiner Dienstmaschine nach Ankara. Der türkische Geheimdienst MIT spielte ihm die Aufnahmen vor, mit einer Bedingung: Kahl dürfe zwar Notizen anfertigen, aber keine Kopie des Bandes mitnehmen. Kahl hörte Khashoggis Schreie, die eiskalten, zynischen Kommentare der saudischen Mörder, die ihm übersetzt wurden. Kahl ist ein erfahrener Sicherheitsbeamter, der viel gesehen und gehört hat. Aber so etwas noch nie. Er war geschockt.

"In der Aufnahme ist seine Stimme anfangs weich und freundlich. Aber dann, schnell, verändert sich der Klang", sagt auch Agnès Callamard. Seine Angst sei eindeutig zu hören gewesen. Wie inzwischen bekannt ist, spritzten die Mörder ihm erst eine Droge in den Arm, dann zogen sie ihm eine Plastiktüte über den Kopf. "Ich habe Asthma. Tun Sie es nicht, Sie werden mich ersticken", waren seine letzten Worte. Anschließend sind laut dem Protokoll der Audioüberwachung nur noch Kampfgeräusche zu hören. Als Jamal Khashoggi sich nicht mehr bewegte, begannen seine Mörder, den Körper zu zerteilen. Ab 13:39 Uhr notiert das Protokoll der Überwacher, es sei eine Autopsiesäge zu hören; die Geräusche hätten eine halbe Stunde lang angehalten. Die Einzelteile verpackten die Täter in fünf Taschen und schafften sie mit Autos in die private Residenz des saudischen Botschafters.

Die Residenz liegt nur wenige Straßen vom Konsulat entfernt, zweimal abbiegen, vorbei an einem kleinen Park mit Kinderspielplatz, eine weiß gestrichene, zweigeschossige Villa, die ein wenig heruntergekommen aussieht. Dort begann der letzte Akt des Verbrechens. Die Täter lösten die Leichenteile wohl in Säure auf oder verbrannten sie – dieser Punkt konnte bislang nicht geklärt werden. Sicher ist nur, dass von Jamal Khashoggi keine Spur bleiben sollte. Auch ihre eigenen Spuren verwischten die Mörder so gut sie konnten. Ein Mitarbeiter des saudischen Geheimdienstes von ähnlicher Statur wie das Opfer zog offenbar dessen Kleidung an und verließ um 15:53 Uhr das Konsulat durch den Hinterausgang, wie eine Überwachungskamera festhielt. Mehrere Stunden lang bewegte er sich anschließend durch Istanbul, besuchte Sehenswürdigkeiten wie die Blaue Moschee – um den Eindruck zu erwecken, dass Jamal Khashoggi noch am Leben sei.

Doch dank der Tonaufnahme des türkischen Geheimdienstes kamen die Täter damit nicht durch. Schon kurz nach der Tat veröffentlichten Medien erste Ausschnitte.

Danach wurde der Pegasus-Einsatz ausgeweitet. So geriet zum Beispiel der Ermittlungsleiter der türkischen Staatsanwaltschaft ins Visier, Irfan Fidan. Im Frühjahr 2019 kam sein Mobiltelefon auf die Liste potenzieller Ziele, das zeigen die dem Konsortium vorliegenden Daten. Auch die Nummer eines Sohns Khashoggis findet sich auf der Liste möglicher Angriffsziele.

"Ich war eine glückliche Frau, als Forscherin, als Denkerin, als Mensch", sagt Hatice Cengiz über ihr früheres Leben. Aber mit der Ermordung ihres Verlobten habe sich das Bild geändert, das sie von den Regierungen der arabischen Staaten hatte: "An diesem Tag haben sie mir gezeigt, wie sie wirklich sind, sie haben ihr hässliches, hässliches Gesicht gezeigt."

Diesen Eindruck hatte nicht nur Hatice Cengiz. Der brutale Mord entsetzte die Welt. Die Vereinten Nationen schickten Sonderermittlerin Agnès Callamard. Bundeskanzlerin Angela Merkel forderte umfassende Aufklärung. Außerdem stoppte Deutschland Waffenexporte an Saudi-Arabien. Auch eine Ausbildungsmission der Bundespolizei, die bis dahin saudische Grenzschützer trainiert hatte, wurde ausgesetzt.

Die Drahtzieher des Mordes sitzen in Riad, so viel darf als sicher gelten. Der US-Geheimdienst CIA hielt in einer inzwischen veröffentlichten Analyse des Falles fest: "Wir sind der Ansicht, dass der saudi-arabische Kronprinz Mohammed bin Salman eine Operation in Istanbul genehmigt hat, den saudi-arabischen Journalisten Jamal Khashoggi zu fassen oder zu töten."

Aber trägt das Unternehmen NSO eine Mitverantwortung für die Überwachung des Umfelds von Khashoggi, weil es Pegasus an Saudi-Arabien verkauft hat? Die Ethikrichtlinien von NSO verpflichten die Kunden, Pegasus allein für die Jagd auf Verbrecher einzusetzen. War NSO so naiv zu glauben, dass das saudi-arabische Regime sich daran gebunden fühlen würde?

Ein Prozess ohne Angeklagte

NSO und der Gründer und Chef des Unternehmens Shalev Hulio sagten in den vergangenen Jahren immer wieder, weder Jamal Khashoggi noch sein Umfeld seien jemals mit Pegasus angegriffen worden. Dies habe man intern untersucht und keine entsprechenden Hinweise gefunden, sagte er im Januar 2020, als die ZEIT Hulio in Tel Aviv besuchte: "Wenn ich erfahren würde, dass aufgrund unserer Firma Menschenrechte dramatisch verletzt werden, würde ich meine Schlüssel abgeben und das Unternehmen verlassen – obwohl ich es einst gegründet habe."

In einer aktuellen Stellungnahme bekräftigte NSO, "dass unsere Technologie in keiner Weise mit dem abscheulichen Mord an Jamal Khashoggi in Verbindung stand. Dazu gehört das Abhören, Überwachen, Tracken oder Sammeln von Informationen." Dies sei direkt nach dem Mord untersucht worden.

Tatsächlich liefert die Recherche der ZEIT Hinweise darauf, dass NSO selbst über den Fall Khashoggi erschrocken war und seine Geschäftsbeziehung mit Saudi-Arabien noch im Dezember 2018 stoppte. Das Spionagewerkzeug Pegasus wurde abgeschaltet, die saudischen Behörden und Dienste konnten damit niemanden mehr überwachen. Lange dauerte diese Zurückhaltung allerdings nicht, denn schon im Frühjahr 2019 war Saudi-Arabien wohl wieder Kunde. Darauf deuten jedenfalls die Daten hin, die von den Journalisten im Rahmen des Pegasus Project ausgewertet wurden. Es soll die israelische Regierung gewesen sein, die sicherstellen wollte, dass Saudi-Arabien nicht blind wird. Auf ihre Bitte hin habe NSO Pegasus wieder freigeschaltet. In einem Schreiben seiner Anwälte teilte das Unternehmen NSO mit, Unterstellungen, NSO akzeptiere Anweisungen der Regierung Kunden betreffend, seien falsch. NSO sei außerdem "kein Werkzeug israelischer Diplomatie" und "keine Hintertür" des israelischen Geheimdienstes.

Zurückhaltender ging Saudi-Arabien anschließend allerdings nicht vor. Im Juli und August 2020 griffen die saudischen Behörden mit Pegasus gleich 36 Journalisten des Nachrichtensenders Al Jazeera an, wie eine Untersuchung des Citizen Lab aus Toronto zeigte.

Mittlerweile sind mehrere Klagen gegen NSO anhängig, unter anderem eine von Khashoggis Mitstreiter Omar Abdulaziz, dessen Handy nachweislich mit Pegasus infiziert war. Über keine der Klagen wurde jedoch bisher endgültig entschieden.

Unklar ist auch, ob die Mörder von Jamal Khashoggi zur Rechenschaft gezogen wurden. Saudi-Arabien behauptet zwar, elf Verdächtige seien vor Gericht gestellt worden. Fünf seien zum Tode verurteilt, ihre Strafe sei aber in eine Haftstrafe umgewandelt worden. Doch die Namen der Verurteilten wurden nie bekannt gegeben. Der Prozess lief im Geheimen ab.

ANONYMER BRIEFKASTEN

Haben Sie Informationen zu diesem Thema? Oder zu anderen Vorgängen in Politik und Wirtschaft, von denen die Öffentlichkeit erfahren sollte? Wir sind dankbar für jeden Hinweis. Dokumente, Daten oder Fotos können Sie hier deponieren. Die Wahrung Ihrer Anonymität hat für uns dabei höchste Priorität.

ZUM BRIEFKASTEN

In der Türkei läuft noch ein weiteres Verfahren gegen die mutmaßlichen Mörder, den die türkische Regierung seit einem Jahr führt. Der Istanbuler Gerichtspalast ist gigantisch, zehn Stockwerke hoch. Klein sollen sich Täter im Angesicht der beiden überlebensgroßen Statuen der Göttin Justitia fühlen, die in der Haupthalle stehen. Doch in diesem Fall gelingt das nicht, denn die ursprünglich 20 Männer aus Saudi-Arabien, die die Türkei angeklagt hat, sind nicht anwesend. Alle paar Monate tritt das Gericht zusammen, um einige Zeugen anzuhören, die nicht viel gesehen haben und nicht viel wissen. An einem Donnerstag Anfang Juli 2021 steht ein Fahrer des saudischen Konsulats im Zeugenstand. Er habe vor dem Mord drei Männer von einem Hotel abgeholt und ins Konsulat gefahren, sagt er. Am Tag nach der Tat habe er sie dann abermals gefahren, von der Residenz des Konsuls zu dem Teil des Flughafens, auf dem nur private Jets starten und landen. Die drei dürften zum Killerkommando gehört haben. Doch von einem Mord, so der Zeuge, habe er nichts bemerkt.

Hatice Cengiz besucht jede einzelne Anhörung. Schweigend sitzt sie neben ihrem Anwalt an einem kleinen Tisch links vor der Richterin und verfolgt die Verhandlung in dem kleinen, holzgetäfelten Saal des 11. Strafgerichtshofs. "Ich weiß nicht, was ich von dem Prozess im Moment erwarten soll. Ich warte, ob etwas dabei herauskommt", sagt sie auf dem Flur vor dem Gerichtssaal.

Auch sie sei enttäuscht, sagt die frühere UN-Sonderermittlerin Agnès Callamard. Aber einiges habe man doch erreicht. Die Untersuchungen hätten das öffentliche Bild des saudi-arabischen De-facto-Herrschers MBS komplett verändert. Niemand behaupte mehr, dass er das Land modernisieren wolle. "Im traditionellen Sinn des Wortes wurde keine Gerechtigkeit geschaffen. Aber vor dem Gericht der öffentlichen Meinung steht Mohammed bin Salman als Angeklagter." Inzwischen hat sich NSO von Saudi-Arabien als Kunden getrennt. Diesmal angeblich für immer.

Mitarbeit: Kristiana Ludwig

Seitennavigation

STARTSEITE

- Mailen

Pocket

Flippen

Twittern

Facebook

Jetzt teilen auf:

Schlagwörter

- Jamal Khashoggi

,

- Saudi-Arabien

,

- Istanbul

,

- Amnesty International

,

- Türkei

,

- Al-Dschasira

Kommentare

5 KommentareKOMMENTIEREN

Neueste zuerst  Nur Leserempfehlungen

Avatarbild von Immer recht freundlich…

Immer recht freundlich…

#1  —  vor 57 Minuten

Jamal Kashoggi war so ein sympathischer Mann, der niemanden etwa zu leide getan hatte. Warum musste er sterben? Ich bitte Zeit Online hier eine umfassende Reportage auszuarbeiten, denn das Thema interessiert sehr viele Leser.

Antworten  Melden

Empfehlen

Kitty2

#2  —  vor 42 Minuten

3

Alle Geschäfte mit Ländern wie Saudi-Arabien sind suspekt, wenn man die Einhaltung von Menschenrechten im Land zum Maßstab nimmt. Gleichzeitig wissen wir: nicht nur S-A oder IL, auch USA späht aus, sogar u.a. Bundeskanzlerinnen (und der verantwortliche Präsident hieß in dem Fall nicht mal Trump). Und was ist eigentlich aus dem Bundestrojaner geworden?

Antworten  Melden

Empfehlen

- 2 Antworten verbergen

Avatarbild von Mal so Mal so

Mal so Mal so

#2.1  —  vor 36 Minuten

„Und was ist eigentlich aus dem Bundestrojaner geworden?“

Bald bei jedem Bürger der aus der Reihe tanzt auf dem Rechner

#2 von Kitty2

Antworten  Melden

Empfehlen

Kimaxe

#2.2  —  vor 35 Minuten

"Und was ist eigentlich aus dem Bundestrojaner geworden?" - Der wurde gerade zum flächendeckenden Einsatz freigegeben:

"Seit Freitag ist in Deutschland das „Gesetz zur Anpassung des Verfassungsschutzrechts“ in Kraft. Alle 19 Bundes- und Landesgeheimdienste dürfen nun Trojaner-Schadsoftware einsetzen. Ein weiteres Gesetz ist bereits im Bundesrat, das die Polizeibehörden ermächtigt, Trojaner bereits einzusetzen, noch bevor eine Straftat vorliegt."

https://fm4.orf.at/stories/3…

Das große Schnüffeln hat auch in Deutschland eingesetzt. IT-Sicherheit ist nachrangig. Privatsphäre damit auch.

#2 von Kitty2

Antworten  Melden

Empfehlen

earner

#3  —  vor 30 Minuten

Das tun diese Staaten seit mehr als 10 Jahren, ehedem hat es sich bei labtops und Tablets eingenistet. Nicht wirklich Rough recherchiert ….. wenn es erst jetzt aufgedeckt wird …. naja dann lenkt wohl die amerikanische Politik bzgl. Snowden und Assenge in nächster Zeit ein