Ponsel Pengacara Putri Penguasa Dubai Disusupi Pegasus

Cyberthreat.id - Seorang pegiat hak asasi manusia Inggris dan pengacara yang terlibat dalam upaya membebaskan Putri Latifa dari sekapannya ayahnya yang merupakan Emir Dubai sekaligus Perdana Menteri Uni Emirat Arab Muhammad bin Rashid Al Maktoum, menjadi sasaran peretasan menggunakan spyware (perangkat lunak mata-mata) Pegasus buatan NSO Israel.

Dilansir The Guardian, Senin (2 Agustus 2021), ponsel pengacara Inggris bernama David Haigh itu diketahui telah disusupi oleh spyware Pegasus pada 3 dan 4 Agustus 2020, berdasarkan analisis forensik oleh Amnesty International.

David Haigh adalah korban penyusupan Pegasus pertama di Inggris yang terkonfirmasi. Ia menjadi sasaran peretasan lantaran terlibat dalam kampanye membebaskan Putri Latifa yang telah menarik perhatian internasional.

Putri Latifa diketahui sempat melarikan diri dari Dubai melalui laut pada Maret 2018. Namun, salah satu dari 30 anak penguasa Dubai itu tertangkap dan dipaksa kembali ke Dubai.

Pada 16 Februari 2021, BBC Panorama menerbitkan video yang memperlihatkan Puteri Latifa ditahan di sebuah villa dengan penjagaan ketat. Dalam video yang direkam diam-diam itu sang putri mengatakan ia hidup dalam tekanan sang ayah.

Rekaman itu mendorong kampanye global yang mendorong PBB melakukan penyelidikan. Komisioner Tinggi HAM PBB kemudian meminta Uni Emirat Arab memberi informasi lanjutan dengan nasib Latifa dan meminta bukti jika dia masih hidup.

Pada saat teleponnya diretas, David Haigh telah membantu tim hukum Putri Haya, istri Syekh Muhammad bin Rashid Al Maktoum, yang terlibat dalam perebutan hak asuh anak-anak mereka yang masih kecil di pengadilan Inggris.

David Haigh mengatakan dia yakin serangan itu merupakan "pelecehan yang disponsori negara" dan meminta pemerintah Inggris untuk menyelidiki "semua penggunaan perangkat lunak Pegasus di Inggris". Juru kampanye juga telah melaporkan kejadian tersebut ke polisi Devon dan Cornwall, tempat dia tinggal, dan penyelidikan telah dimulai.

Dubai tidak menanggapi permintaan komentar tentang penargetan perangkat Haigh. Tapi minggu lalu Uni Emirat Arab, federasi di mana Dubai menjadi bagiannya, mengatakan klaim bahwa mereka telah memerintahkan peretasan adalah salah.

“Tuduhan yang dibuat oleh laporan pers baru-baru ini yang mengklaim bahwa UEA termasuk di antara sejumlah negara yang dituduh melakukan pengawasan yang menargetkan jurnalis dan individu tidak memiliki dasar pembuktian dan secara kategoris salah,” kata sebuah pernyataan dari kementerian luar negeri negara itu.

Pegasus, yang dibuat oleh NSO Group of Israel, adalah perangkat lunak pengawasan yang kuat yang menurut perusahaan hanya dilisensikan kepada pemerintah, untuk memerangi terorisme dan kejahatan serius dan terorganisir. Pegasus dapat mencuri dan bahkan menghapus konten dari ponsel yang disusupi – atau menyalakan mikrofon atau kamera secara diam-diam dari jarak jauh.

NSO Group mengatakan mereka "perusahaan teknologi" dan
tidak mengoperasikan sistem Pegasus atau secara rutin memiliki akses ke data milik pemerintah yang menggunakan peralatannya. NSO tidak menanggapi secara langsung dugaan peretasan telepon Haigh, tetapi mengatakan dalam sebuah pernyataan bahwa mereka akan "menyelidiki secara menyeluruh bukti yang kredibel tentang penyalahgunaan teknologinya".

Bocoran daftar 50.000 nomor telepon yang, sejak 2016, diyakini telah dipilih sebagai sasaran peretasan oleh pemerintah yang menjadi klien NSO. Dafar itu berisi nomor telepon jurnalis, juru kampanye hak asasi manusia, dan pemimpin politik.

Forbidden Stories, organisasi jurnalisme nirlaba yang berbasis di Paris, dan Amnesty International awalnya memiliki akses ke daftar tersebut dan berbagi akses dengan 16 organisasi media termasuk Guardian. Konsorsium percaya bahwa data itu menunjukkan target potensial yang diidentifikasi oleh klien pemerintah NSO sebelum serangan dilancarkan.

Menyusul kebocoran data itu, perusahaan tersebut telah diselidiki di negara asalnya – meskipun beberapa pemerintah serta UEA telah membantah penyalahgunaan teknologi tersebut.

Nomor yang digunakan Haigh Agustus lalu tidak muncul dalam daftar, meski periode waktunya tampak berbeda. Lebih dari 400 nomor Inggris yang terdaftar telah ditautkan ke Dubai dan UEA, berdasarkan analisis data, tetapi itu terjadi dalam kurun waktu 2017 hingga 2019. Ponsel Haigh ditargetkan menggunakan Pegasus setahun setelah itu.

Nomor milik Putri Haya, dan delapan rekannya, termasuk anggota tim hukumnya, muncul di daftar yang bocor. Sheikh Mohammed "dengan tegas menyangkal" menargetkan mereka untuk pengawasan.

David Haigh menjadi juru kampanye hak asasi manusia melawan UEA. Pada 2015 dia dinyatakan bersalah oleh pengadilan Dubai karena tuduhan menggelapkan hampir £4 juta dari GFH Capital, sebuah perusahaan ekuitas swasta Timur Tengah yang membeli klub sepakbola Leeds United di Inggris. David selalu membantah tuduhan itu.

Orang Inggris itu menghabiskan hampir dua tahun di penjara Dubai baik sebelum dan sesudah hukuman, di mana dia mengatakan dia diperkosa dan berulang kali disiksa dan dilecehkan, klaim yang diterima sebagai kebenaran oleh pengadilan Skotlandia pada 2017. Tahun lalu, Haigh diperintahkan untuk membayar kembali uang itu. di pengadilan Inggris, tetapi ia dinyatakan pailit.
 
Sejauh ini, belum bisa dipastikan siapa yang memerintahkan intrusi Pegasus ke telepon Haigh dari analisis Amnesty.

Analisis Amnesty terhadap telepon Haigh menyimpulkan ada bukti infeksi terkait Pegasus pada 3 Agustus melalui iMessage Apple – dan bahwa telah terjadi “eksekusi proses Pegasus” – yaitu, aktivitas terkait Pegasus – pada 3 dan 4 Agustus 2020 Namun, tidak jelas apa dampaknya dalam kasus ini.

Dua pekan sebelumnya, pada 21 Juli 2020, Haigh dan anggota kampanye lainnya kehilangan kontak dengan Latifa. Mereka berasumsi itu berarti teleponnya dan komunikasi rahasia dengan mereka telah ditemukan oleh otoritas Dubai. Dengan begitu, terbuka kemungkinan menemukan jalan untuk memutuskan komunikasi mereka.

“Peretasan telepon saya terjadi 10 hari setelah kami kehilangan kontak dengan Putri Latifa setelah berkomunikasi dengannya selama lebih dari satu setengah tahun melalui telepon pintar, kami berhasil menyelundupkan ke penjara Dubai di mana dia ditahan di luar kehendaknya,” kata Haigh.  

“Selain itu, itu terjadi saat saya akan bertemu dengan perwakilan dari anggota keluarga kerajaan yang mendukung Latifa di London.”

Latifa telah mencoba dan gagal melarikan diri dari kota asalnya dengan kapal pesiar pada Maret 2018, pelarian dramatis yang berakhir dengan perahu yang dia tumpangi diserbu oleh pasukan komando India di lepas pantai Goa, sebuah serangan yang diperintahkan atas permintaan penguasa Dubai.

Selama berbulan-bulan tidak jelas apa yang terjadi pada sang putri, sampai dia mulai menyelundupkan video untuk mengatakan bahwa dia ditahan di "penjara vila". Sejak Mei, dia mulai menikmati kebebasan, dengan foto-foto Instagram yang menunjukkan dia bersama teman-temannya di pusat perbelanjaan Dubai dan di terminal bandara Madrid.

Tiga sumber yang mengetahui operasi NSO mengatakan dalam setahun terakhir perusahaan telah mencabut lisensi Pegasus dari Dubai. Mereka mengatakan keputusan itu terutama diinformasikan oleh masalah hak asasi manusia, tetapi tidak membantah bahwa penggunaan perangkat lunak terhadap anggota keluarga Sheikh Mohammed sendiri juga menjadi salah satu faktornya.[]