Le bureau du commissaire à la protection des données personnelles à Chypre a perçu une amende d’un million de dollars de la société de renseignement WiSpear pour avoir collecté des données mobiles auprès de diverses personnes arrivant à l’aéroport de Larnaca.
Bien qu’il ne s’agisse que d’une amende administrative en vertu du règlement général sur la protection des données (RGPD) de l’Union européenne, elle est liée à un scandale il y a deux ans largement médiatisé comme l’affaire du « fourgon espion ».
En 2019, une camionnette Chevrolet remplie d’équipements d’une valeur d’au moins 3,5 millions de dollars pouvant pirater des smartphones Android et voler des données, notamment des messages WhatsApp et Signal, était stationnée près de l’aéroport de Larnaca.
La camionnette se trouvait dans la région depuis des mois lorsque des politiciens chypriotes ont critiqué le gouvernement pour sa passivité face à l’activité du véhicule après avoir vu ses capacités en action près de l’aéroport dans une vidéo de Forbes.
925 000 € d’amende pour encaissement de MAC et IMSI
Dans un communiqué de presse publié aujourd’hui, l’organisme de surveillance de la protection des données à Chypre a annoncé que WiSpear avait payé une amende administrative de 925 000 euros pour violation du RGPD.
Irene Nicolaidou, commissaire à la protection des données personnelles à Chypre, a déclaré que la camionnette de WiSpear avait collecté l’adresse de contrôle d’accès aux médias (MAC) et l’identité internationale d’abonné mobile (IMSI) de plusieurs appareils.
Une adresse MAC est un identifiant de périphérique unique sur un réseau, y compris Internet ; l’IMSI est un numéro à 15 chiffres que les opérateurs de téléphonie mobile attribuent aux terminaux d’un réseau cellulaire. Les deux peuvent être utilisés pour identifier et suivre des individus.
La collecte de ces données faisait partie des « tests et présentations de technologies » de l’entreprise, qui constituaient des facteurs atténuants, dit Nicolaïdou, ajoutant qu’une enquête a révélé qu' »aucun dispositif de surveillance ou d’interception d’aucune communication privée » n’avait eu lieu.
Le camion de surveillance de 9 millions de dollars
Lorsque le scandale du « fourgon espion » a éclaté en 2019, les médias locaux mentionné que la police chypriote a saisi le véhicule à la mi-novembre et a ouvert une enquête des mois après que le journaliste de Forbes Thomas Brewster a publié une histoire sur Tal Dilian, le propriétaire de la camionnette et PDG de WiSpear.
À l’époque, WiSpear était enregistré à Limassol, à Chypre. Dirigée par Dilian, un ancien officier de carrière des Forces de défense israéliennes (FDI), la société s’est spécialisée dans la fourniture de solutions d’interception et de sécurité WiFi de bout en bout.
L’équipement dans le camion, Brewster écrit, consistait en des kits de surveillance et des antennes capables de tracer, de compromettre et d’exfiltrer le contenu d’un appareil mobile, y compris les chats (Facebook, WhatsApp), les SMS, les appels ou les contacts.
Selon la puissance de surveillance installée, le camion de Dilian pourrait coûter jusqu’à 9 millions de dollars.
Lors de la saisie du « fourgon espion », la police a également arrêté trois employés de WiSpear, des ressortissants chypriotes, pour 13 chefs d’accusation allant de la violation des lois sur la protection de la vie privée au traitement de données privées et à la violation des dispositions légales en matière de radiocommunications.
Ils ont ensuite été libérés car rien ne justifiait leur détention. A terme le 9 octobre, l’un d’eux
Dans des déclarations sur les arrestations, WiSpear a déclaré que ses employés étaient innocents et installaient un système WiFi à l’aéroport de Larnaca dans le cadre d’un accord avec l’opérateur Hermes Airports, FinancialMirror rapports.
« Neuf antennes de technologie innovante, dont trois ont été installées en phase 1 pour être testées en tant que point d’accès Wi-Fi longue portée permettant aux visiteurs et aux touristes de profiter d’un accès Internet haut débit et de haute qualité. »
Cependant, le chef de l’époque du parti AKEL a affirmé avoir des informations « extrêmement alarmantes » sur des individus liés à l’affaire du « van espion ».
Entre 1998 et 2002, Dilan était commandant d’un service indépendant de Tsahal appelé Unité 81 – pendant longtemps une division technologique secrète spécialisée dans la construction de la technologie la plus avancée pour les soldats de combat et les espions israéliens.
Avant WiSpear, Dilal a fondé Circles, la société de surveillance qui a fusionné avec NSO, les fabricants du logiciel espion Pegasus. À l’heure actuelle, il dirige Intellexa, une entreprise de cyber-intelligence pour les forces de l’ordre et les services de renseignement.