Amazon

UN fordert sofortige Untersuchung der saudischen Rolle in Jeff Bezos-Hack

Von Johanna Schaleen

Veröffentlicht am 20.01.2020

Eine 2018 Spyware-Angriff auf Jeff Bezos ‚Telefon eskalierte zu einem internationalen Skandal am Mittwoch, als Menschenrechtsexperten der Vereinten Nationen eine strenge Erklärung kritisiert die Regierung von Saudi-Arabien für die angebliche Durchführung des Hacks.

„Die Informationen, die wir erhalten haben, deuten auf eine mögliche Beteiligung des Kronprinzen an der Überwachung von Herrn Bezos hin, in dem Bemühen, die Berichterstattung der Washington Post über Saudi-Arabien zu beeinflussen, wenn nicht sogar zum Schweigen zu bringen“, heißt es in der Erklärung. „Das angebliche Hacken des Telefons von Herrn Bezos und anderer Personen erfordert eine sofortige Untersuchung durch die US-Behörden und andere zuständige Behörden.“ Die saudische Regierung hat jede Rolle in dem Hack verweigert.

„Diese angebliche Überwachung von Herrn Bezos, angeblich durch Software, die von einem privaten Unternehmen entwickelt und vermarktet wurde“, heißt es in der Erklärung weiter, „ist, wenn sie wahr ist, ein konkretes Beispiel für die Schäden, die aus der uneingeschränkten Vermarktung, dem Verkauf und der Verwendung von Spionage-Software resultieren.“

Der Bericht erwähnt auch zwei ehemalige Twitter-Mitarbeiter, die beschuldigt wurden, im Auftrag der saudischen Regierung spioniert zu haben, was die Ermittler als Beweis für eine breitere Kampagne des Landes werten.

Dem Bericht zufolge war der Hack Teil einer breiteren Kampagne, um Bezos zu erpressen, damit er die Berichterstattung der Washington Post über Saudi-Arabien in den Monaten vor der Ermordung des saudischen Journalisten Jamal Khashoggi abschwächt. Private Nachrichten und Fotos von Bezos wurden später dem National Enquirer zugespielt, was Bezos in einem öffentlichen Medium-Post als Teil eines versuchten Erpressungsschemas beschrieb.

Der technische Beweis für die saudi-arabische Beteiligung stammt aus einem Bericht von Bezos‘ persönlichen Sicherheitsberatern, der vollständig von Motherboard veröffentlicht wurde und über den die New York Times und die Financial Times weiter berichteten. Dem Bericht zufolge traf Bezos im April 2018 den saudischen Kronprinzen Mohammed bin Salman in Los Angeles und tauschte Telefonnummern aus. Etwa einen Monat später erhielt er unerwartet ein Video von Salman, das dem Bericht zufolge mit gezielter Spyware infiziert war.

Unmittelbar nach dem Ansehen des Videos begannen große Datenmengen von Bezos‘ Telefon zu exportieren, eine Aktivität, die nicht durch Cloud-Backups oder andere normale Aktivitäten erklärt werden konnte.

Im folgenden November, etwas mehr als einen Monat nach der Ermordung Khashoggis, schickte Salman Bezos eine weitere seltsame WhatsApp-Nachricht. Es war ein einzelnes Bild einer Frau, die Lauren Sánchez ähnelte, Bezos‘ Geliebte und das Thema des folgenden National Enquirer Stück, mit einer kryptischen Bildunterschrift: „Mit einer Frau zu streiten ist wie das Lesen der Software-Lizenzvereinbarung. Am Ende muss man alles ignorieren und auf „Ich stimme zu“ klicken.

Eine separate Nachricht, die im Februar nach Bezos‘ Medium-Post verschickt wurde, scheint die Situation deeskalieren zu wollen. „Es ist nicht wahr“, schrieb Salman, „es gibt nichts gegen Sie oder Amazon von mir oder Saudi-Arabien.“

Der Bericht der Berater legt nahe, dass Bezos‘ Telefon mit Pegasus-Spyware gehackt worden sein könnte, einer leistungsstarken privaten Malware, die von der israelischen Firma NSO Group ohne richterliche Aufsicht angeboten wird. NSO ist einer der berüchtigtsten aktuellen Anbieter von Spyware für die Vermietung, und es war Gegenstand der weit verbreiteten Kritik für seine Rolle bei der Untergrabung der Cybersicherheit im Auftrag von repressiven Regimen.

In einer Erklärung, die TECH-ONE zur Verfügung gestellt wurde, bestritt die NSO Group jegliche Beteiligung an dem Hack. „NSO ist schockiert und entsetzt über die Geschichte, die veröffentlicht wurde“, sagte das Unternehmen. „Wir können unmissverständlich sagen, dass unsere Technologie in diesem Fall nicht verwendet wurde. Diese Art von Missbrauch von Überwachungssystemen wirft ein schlechtes Licht auf die Cyber-Intelligence-Community und beeinträchtigt die Fähigkeit, legitime Werkzeuge zur Bekämpfung von Schwerverbrechen und Terror einzusetzen.“

Im Oktober reichte WhatsApp eine Klage gegen die NSO ein, weil sie angeblich Nutzer über nicht gemeldete Sicherheitslücken gehackt haben soll. „WhatsApp wird weiterhin alles tun, was wir innerhalb unseres Codes und vor Gericht tun können, um die Privatsphäre und Sicherheit unserer Nutzer überall zu schützen“, sagte WhatsApp-Chef Will Cathcart damals.