Perebutan untuk menjual senjata siber kepada para diktator – POLITICO

Cerita ini adalah bagian dari serial Bocoran: Dunia pengawasan siber Altrnativ. Baca sisanya.

PARIS — Sebagai pendiri mesin pencari yang berfokus pada privasi Qwant, Eric Leandri gemar mengutip Deklarasi Universal Hak Asasi Manusia. Juara teknologi Eropa gadungan itu telah menyebutkan dokumen penting PBB dalam wawancara setidaknya belasan kali sejak 2017.

“Saya mencintai hak asasi manusia,” kata Leandri pada September 2021, mengacu pada bagian dalam deklarasi yang menjamin hak privasi. “Dengan perusahaan saya, saya selalu memperjuangkan Pasal 12 dan hak atas kehidupan pribadi.”

Namun belakangan ini, Leandri berada di lini bisnis yang berbeda. Bahkan saat dia mengucapkan kata-kata itu, perusahaan barunya, Altrnativ, memiliki ambisi besar untuk menjual layanannya ke negara-negara Afrika yang memiliki sejarah pelanggaran hak asasi manusia.

Dokumen internal Altrnativ yang dilihat oleh POLITICO berisi pitch deck dengan logo perusahaan yang menawarkan berbagai senjata cyber kepada pemerintah Benin, Chad, Kamerun, Komoro, Gabon, dan Republik Kongo. Beberapa termasuk perangkat berukuran ransel yang mampu menyadap dan melacak ponsel hingga jarak 10 kilometer, alat pengawasan massal yang mampu memantau komunikasi internet dalam skala besar, dan malware yang mampu mengambil alih smartphone target. Altrnativ juga menyiapkan dokumen penawaran yang menawarkan layanan lain, peralatan, dan pelatihan intelijen kepada pemerintah di Pantai Gading dan Senegal.

Aktivitas Leandri di Afrika menawarkan sekilas tentang perdagangan senjata siber yang sedang booming di benua itu, saat para penjaja persenjataan digital berebut untuk mendapatkan kontrak dengan pemerintah yang represif. Mereka juga mengungkapkan bagaimana perusahaannya merekrut mantan pejabat Prancis, karena mencari bisnis di wilayah berbahasa Prancis yang pernah menjadi kerajaan kolonial negara itu.

Masih belum jelas apakah negara-negara ini membeli dan menggunakan alat ini, tetapi “jenis teknologi ini sangat membantu para otokrat yang ingin tetap berkuasa,” kata John Scott-Railton, peneliti senior dari Lab Warga Universitas Toronto, yang mempelajari teknologi digital. spionase. “Harganya akan dibayar oleh warga negara-negara Afrika ini yang akan terus diawasi dan dipantau.”

Saat dihubungi oleh POLITICO, Leandri mengakui ikut serta dalam promosi ke negara-negara Afrika, tetapi bersikeras bahwa perusahaannya hanya menawarkan platform yang menganalisis data yang tersedia untuk umum, dan bahwa produk Altrnativ hanyalah bagian dari paket yang lebih besar.

“Ini bukan tawaran kami,” katanya. Dia menambahkan bahwa mitra yang tidak ditentukan memasukkan produk Altrnativ ke dalam penawaran mereka, tetapi dia tidak memiliki kendali atasnya. Dia menolak untuk menentukan mitra apa yang dia bicarakan.

Logo Altrnativ muncul di dokumen penawaran untuk masing-masing dari delapan negara tempat penawaran disiapkan. Leandri terdaftar sebagai perwakilan hukum dalam penawaran ke empat dari delapan negara.

Mimpi Afrika

Leandri menyatakan ketertarikannya pada Afrika pada konferensi keamanan siber di Paris pada Juni 2021. Dia baru saja kembali dari kunjungan ke Pantai Gading dan terkesan.

“Teknologi yang kita miliki di Eropa saat ini benar-benar akan memiliki dampak yang dapat mengubah cara kita berpartisipasi dalam pertumbuhan benua yang, ingatlah, tidak terhubung ke apa pun dan sekarang menjadi sangat terhubung,” katanya. “Di sinilah pengetahuan kami, nilai-nilai Eropa kami, logika kami, memungkinkan untuk memberikan solusi teknologi berdaulat yang dapat kami gunakan di sana dan memiliki dampak nyata.”

Leandri mengecilkan peran perusahaannya dalam menjual senjata siber canggih ke negara-negara Afrika. Tetapi pada saat tawaran ini dibuat, dia sudah bekerja dengan mantan diplomat dan pejabat senior Prancis yang berpengalaman di wilayah tersebut atau koneksi dalam pemerintahan Prancis.

Pada tahun 2020, Altrnativ mempekerjakan Gérard Errera, mantan duta besar untuk NATO dan Inggris Raya yang sekarang menjadi penasihat senior Grup Blackstone Prancis dan bekerja sebagai konsultan untuk perusahaan Amerika, China, dan Prancis. “Saya menasihati dia di mana saya bisa berguna,” kata Errera kepada POLITICO, menambahkan dia masih bekerja dengan Altrnativ tetapi tidak berperan dalam menghubungkan Leandri dengan negara-negara Afrika.

Mantan pejabat Prancis lainnya, François-Xavier Hauet, dipekerjakan oleh Altrnativ pada Desember 2021 untuk memimpin ekspansi internasional perusahaan. Jabatan Hauet sebelumnya adalah wakil direktur sistem informasi di Elysée Palace, kediaman resmi Presiden Prancis Emmanuel Macron.

Menurut dua orang yang pernah berbisnis dengan Altrnativ dan beberapa mantan karyawannya, mantan kepala dinas intelijen tanah air Prancis Bernard Squarcini sering terlihat di kantor Altrnativ. Perwakilan Squarcini mengatakan mantan kepala mata-mata itu bertemu dengan Leandri pada empat hingga lima kesempatan tetapi keduanya “tidak pernah menjalin hubungan bisnis”.

“Itu lebih merupakan pertanyaan untuk mencerahkannya tentang cara kerja kelembagaan Prancis, tentang mereka yang berkuasa di berbagai layanan yang ingin dia beri wewenang untuk bekerja, atau tentang organisasi negara-negara Afrika tertentu yang tampaknya ingin dia kembangkan,” kata perwakilan itu.

tawaran Kamerun

Dokumen tersebut menunjukkan tim eksekutif dari Altrnativ bertemu dengan pejabat Kamerun pada Maret 2021. Mereka tidak merinci siapa yang termasuk dalam delegasi atau di mana pertemuan itu berlangsung, tetapi mereka menunjukkan bahwa Altrnativ melakukan audiensi pertama dengan kantor Presiden Kamerun pada bulan Maret. 22, 2021, menurut dua surat yang dilihat POLITICO.

Perjalanan itu ditindaklanjuti kurang dari sebulan kemudian dengan dokumen pitch setebal 200 halaman dan presentasi PowerPoint setebal 60 halaman. Pitch yang lebih panjang disajikan dengan nama merek Metalexport-S (MEX), pemasok senjata yang berkantor pusat di Polandia dengan anak perusahaan di Uni Emirat Arab, dan menyertakan produk dan logo Altrnativ. Logo kedua perusahaan muncul di bagian atas setiap halaman PowerPoint.

Dalam metadata dokumen yang dilihat oleh POLITICO, penulis presentasi setebal 60 halaman dan orang terakhir yang menyelamatkan pitch setebal 200 halaman adalah “Thierry Carbou”. Itulah nama pedagang senjata Prancis-Kanada asal Kamerun. Pada setidaknya satu akun media sosial, Carbou mengidentifikasi dirinya berbasis di UEA dan sebagai penasihat Dewan MEX sejak Januari 2017. Dia juga CEO Saarem LLC yang berbasis di Abu Dhabi, yang menggambarkan bisnisnya sebagai “integrasi dan pasokan peralatan canggih darat, udara, solusi, dan pelatihan tempur eksklusif,” dan presiden Grup Legiun, perusahaan senjata lainnya. POLITICO menghubungi MEX dan Saarem tetapi tidak mendapat jawaban. Permintaan langsung ke Carbou juga tidak dijawab.

Di situs web mereka, Legion Group dan MEX menawarkan peralatan yang sama dan menggunakan bahasa yang hampir identik untuk menggambarkan banyaknya amunisi, tank, sistem pertahanan udara, dan senjata untuk dijual.

Dokumen pitch menggambarkan mesin pencari kustom Altrnativ “Targets,” yang diklaim dapat memberikan informasi tentang orang, termasuk data geolocation, dan menggunakan data yang tersedia untuk umum untuk menarik hubungan antara tempat, orang dan entitas.

Itu juga merinci serangkaian alat pengawasan dunia maya. Dengan nama seperti “Arrows”, “Alpha”, dan “Cerebro IDPR”, berbagai senjata siber yang dijual mencakup perangkat yang dapat dipasang di mobil, kapal, atau pesawat terbang yang dapat memantau semua panggilan suara dalam radius lima kilometer hingga 10 kilometer, melakukan ping ke telepon ke tentukan lokasinya, pantau koneksi internet dari sejumlah besar orang, masuk ke jaringan telekomunikasi lokal atau pantau aplikasi terenkripsi seperti Telegram atau WhatsApp.

Produk yang ditawarkan mencakup beberapa nama merek terbesar dalam alat intersepsi. Cerebro adalah nama alat yang diproduksi oleh Nexa Technologies, sebuah perusahaan pengawasan dunia maya yang didakwa di Prancis pada bulan Oktober karena “keterlibatan dalam tindakan penyiksaan dan penghilangan paksa” setelah menjual produknya kepada pemerintah Mesir. Dalam sebuah pernyataan, Nexa Technologies mengatakan penjualannya telah mendapat persetujuan kontrol ekspor dari pemerintah Prancis. Dikatakan tidak melakukan bisnis melalui Altrnativ dan telah berhenti menjual Cerebro pada Juni 2021 (dokumen penawaran Altrnativ yang menawarkan alat tersebut telah disusun sebelum tanggal tersebut).

Trovicor, produsen “intersepsi sah dan teknologi intelijen” yang namanya dibumbui melalui dokumen setebal 200 halaman, mengatakan kepada POLITICO bahwa pihaknya tidak mengetahui adanya tawaran terkait Kamerun. “Kami mengetahui Altrnativ tetapi tidak pernah menyelesaikan bisnis apa pun dengan mereka dan tidak memiliki hubungan formal apa pun,” kata perusahaan itu dalam sebuah pernyataan. “Kami tidak mengetahui MEX (Metalexport-S) dan tidak memiliki hubungan dengan mereka.”

Dokumen Altrnativ tidak mengandung bukti bahwa Kamerun membeli salah satu dari senjata siber ini. Tapi itu berisi laporan OSINT tentang Menteri Keuangan Louis-Paul Motaze. Tidak jelas siapa, jika ada, yang menugaskan laporan tersebut tetapi tujuan yang dinyatakannya adalah upaya untuk “mengungkap praktik korupsi atau perdagangan orang dalam yang diatur oleh Mister Motaze.”

Dokumen tersebut tidak memberikan bukti praktik semacam itu di luar serangkaian artikel media yang menuduh korupsi yang melibatkan Motaze – kerabat dan kemungkinan penerus Presiden Kamerun Paul Biya. Motaze tidak membalas permintaan komentar.

Laporan setebal 16 halaman, tertanggal Juni 2021, mencantumkan akun media sosial menteri di LinkedIn, Instagram, YouTube, dan Flickr, serta milik istri dan anak-anaknya.

Pelanggan otokratis

Cyberweaponry adalah industri yang berkembang pesat, dengan potensi pelanggaran serius. Di Eropa, skandal spyware baru-baru ini mengguncang Yunani, Spanyol, Prancis, Hongaria, dan Polandia.

Tidak jelas dari dokumen sejauh mana usaha Altrnativ di Afrika berhasil. Pada September 2021, dokumen Altrnativ menunjukkan perusahaan diharapkan menerima kontrak jutaan dolar dari negara-negara Afrika.

Ini termasuk €13,8 juta dari Pantai Gading, yang telah ditawarkan perusahaan peralatan pengawasan radio dan pelatihan intelijen, €2,9 juta dari Senegal, yang ditawari pelatihan intelijen, dan €4 juta dari Chad, di mana menurut email, Altrnativ sedang bersiap untuk bekerja dengan gambar satelit dan drone untuk memantau operasi 300 tambang emas dan menawarkan rendering 3D negara tersebut.

Di luar Kamerun, Altrnativ menyiapkan dokumen serupa, menawarkan alat pengawasan dunia maya kepada pemerintah Chad, Komoro, Benin, Gabon, dan Republik Kongo, juga dikenal sebagai Kongo-Brazzaville, yang semuanya memiliki sejarah pelanggaran hak asasi manusia.

Pemerintah Kamerun telah menindak LSM internasional dan pembangkang politik menurut Human Rights Watch. Ini juga tidak asing dengan penindasan digital. Antara 2017 dan 2018, negara itu mematikan internet selama lebih dari 230 hari.

Menurut departemen luar negeri AS, pelanggaran hak asasi manusia di Komoro termasuk penyiksaan, penahanan sewenang-wenang dan “bentuk terburuk dari pembatasan kebebasan berekspresi, pers, dan internet.” Departemen luar negeri juga mengatakan ada “laporan yang dapat dipercaya” di Republik Kongo tentang “pembunuhan yang melanggar hukum atau sewenang-wenang, termasuk pembunuhan di luar proses hukum oleh pemerintah; penyiksaan atau perlakuan atau hukuman yang kejam, tidak manusiawi, atau merendahkan martabat oleh pemerintah.

Benin telah menyaksikan tindakan keras baru-baru ini terhadap kebebasan berbicara dan penindasan terhadap lawan politik. Pemilu 2016 di Gabon diwarnai dengan kekerasan setelah pemilihan kembali oleh Ali Bongo Ondimba, yang keluarganya telah memegang kekuasaan selama lebih dari lima dekade.

“Revolusi digital telah memberdayakan warga negara, tetapi lebih memberdayakan mereka yang berkuasa,” kata Sophie di ‘t Veld, Anggota Parlemen Eropa Belanda yang merupakan pelapor Komite PEGA Parlemen Eropa yang menyelidiki penggunaan spyware di Uni Eropa.

“Kami berada dalam fase yang sangat berisiko sekarang,” tambahnya. “Orang tidak bisa mengikuti apa yang bisa dilakukan teknologi. Yang kami butuhkan adalah lebih banyak transparansi, pengawasan, akuntabilitas.”

Pejabat dari Benin, Chad, Kamerun, Komoro, Gabon, Republik Kongo, Pantai Gading dan Senegal tidak menjawab ketika dihubungi untuk memberikan komentar.

Ditanya apakah Prancis mengetahui bisnis Afrika Leandri, Elysée tidak menjawab permintaan komentar.

Jules Darmanin ikut melaporkan.