Бывший шеф-редактор программы «Балтия. Неделя» телеканала «Настоящее время» Евгений Эрлих рассказал на своей странице в фейсбуке, что получил на айфон уведомление от Apple с предупреждением о возможном взломе.
В уведомлении говорилось, что телефон Эрлиха мог быть атакован «злоумышленниками, спонсируемыми государством, которые пытаются удаленно взломать iPhone». «Атака злоумышленников, вероятно, нацелена на вас индивидуально в зависимости от того, кто вы и чем занимаетесь», — предупреждала компания.
Такое же сообщение 22 июня получила издательница «Медузы» Галина Тимченко — на ее айфон, как выяснилось, установили шпионскую программу Pegasus, которая позволяет получить полный доступ к содержимому телефона, включая домашний адрес, расписание встреч, фотографии и переписку в зашифрованных мессенджерах.
Накануне «Медуза» рассказала, что программу установили на телефон Тимченко в феврале 2023 года, через две недели после того, как издание объявили в России «нежелательной организацией».
После установки Pegasus, 11 февраля, Тимченко и главный редактор «Медузы» Иван Колпаков участвовали в конфиденциальной встрече представителей российских независимых СМИ, организованной в Берлине журналистской премией «Редколлегия». На ней обсуждались юридические аспекты работы в условиях цензуры и преследования журналистов. Детали семинара, сообщает «Медуза», могли попасть в распоряжении тех, кто атаковал телефон Тимченко.
В телефоне Эрлиха, как и в айфоне Тимченко, стояла латвийская сим-карта. Тимченко также заметила, что ее телефон стал перегреваться — об этом же написал Эрлих. Журналист предупредил коллег и друзей, чтобы они не вели с ним «никаких секретных разговоров» до окончания проверки его айфона.
Специалисты неправительственных организаций Access Now и Citizen Lab предполагают, что к атаке на телефон Тимченко могут быть причастны спецслужбы ряда стран — от Латвии, где у «Медузы» расположен офис, до Азербайджана, Казахстана или Узбекистана. Все они используют Pegasus, разработанный израильской компанией NSO Group.
Европейские спецслужбы могли начать слежку после того, как Латвия объявила «Дождь» «угрозой национальной безопасности» и отозвала у телеканала лицензию, предположили эксперты, а страны Центральной Азии и Азербайджан могли взломать айфон Тимченко по просьбе России, у властей которой, по данным Citizen Lab, нет доступа к Pegasus.
Access Now сообщал, что рассматривает атаку на Галину Тимченко как по крайней мере четвертую в серии похожих атак, произошедших за последний год на территории Европы. Сама издательница «Медузы» упомянула, что после обнаружения в ее телефоне шпионской программы с ней связался другой человек, получивший сообщение о взломе от Apple. Его имени она не называла.