Odhalení: hackerský a dezinformační tým zasahuje do voleb

Tal Hanan a jeho kolegové se setkali s reportéry v kanceláři v Modi’in, asi 30 mil od Tel Avivu. Fotografie: Haaretz/TheMarker/Radio France

Odhalení týmu Jorge by mohla způsobit ostudu Izraeli, který se v posledních letech dostal pod rostoucí diplomatický tlak kvůli vývozu kybernetických zbraní, které podkopávají demokracii a lidská práva.

Zdá se, že Hanan vedl alespoň některé ze svých dezinformačních operací prostřednictvím izraelské společnosti Demoman International, která je registrována na webové stránce provozované izraelským ministerstvem obrany za účelem podpory vojenského exportu. Izraelské ministerstvo obrany na žádosti o vyjádření nereagovalo.

Tajné záběry
Vzhledem k jejich odbornosti v úskocích je možná překvapivé, že se Hanan a jeho kolegové nechali odhalit tajnými reportéry. Novináři používající konvenční metody se snažili nasvítit dezinformační průmysl, který se snaží vyhnout odhalení.

Tajně natočená setkání, která se konala mezi červencem a prosincem 2022, proto poskytují vzácné okno do mechaniky pronájmu dezinformací.

Tři novináři – z Radio France, Haaretz a TheMarker – oslovili tým Jorge a předstírali, že jsou konzultanty pracující pro politicky nestabilní africkou zemi, která chtěla pomoci se zpožděním voleb.

K setkání s Hananem a jeho kolegy došlo prostřednictvím videohovorů a osobní schůzky v základně týmu Jorge, neoznačené kanceláři v průmyslovém parku v Modi’in, 20 mil od Tel Avivu.

Hanan popsal svůj tým jako „absolventy vládních agentur“ se zkušenostmi v oblasti financí, sociálních médií a kampaní, stejně jako „psychologické války“, operujících ze šesti kanceláří po celém světě. Setkání se zúčastnili čtyři Hananovi kolegové, včetně jeho bratra Zohara Hanana, který byl popsán jako výkonný ředitel skupiny.

Ve své úvodní prezentaci potenciálním klientům Hanan prohlásil: „Nyní jsme zapojeni do jedněch voleb v Africe… Máme tým v Řecku a tým v [Emirátech]… Sledujete vodítka. [Dokončili jsme] 33 kampaní na prezidentské úrovni, z nichž 27 bylo úspěšných. Později řekl, že se podílel na dvou „velkých projektech“ v USA, ale tvrdil, že se přímo nezapojuje do americké politiky.

Na tajných schůzkách nebylo možné ověřit všechna tvrzení týmu Jorge a Hanan je možná přikrášlovala, aby si zajistila lukrativní obchod s potenciálními klienty. Zdá se například, že Hanan možná nafoukl své poplatky, když diskutoval o nákladech na své služby.

Tým Jorge řekl novinářům, že budou přijímat platby v různých měnách, včetně kryptoměn, jako je bitcoin, nebo v hotovosti. Řekl, že si bude účtovat 6 až 15 milionů eur za vměšování do voleb.

Nicméně maily, uniklé do the Guardian ukazují, že Hanan účtuje skromnější poplatky. Jeden naznačuje, že v roce 2015 požádal o 160 000 dolarů od dnes již neexistující britské poradenské společnosti Cambridge Analytica za zapojení do osmitýdenní kampaně v latinskoamerické zemi.

V roce 2017 Hanan znovu nabídl práci pro Cambridge Analytica, tentokrát v Keni, ale byl touto poradenskou společností zamítnut když řekla, že „400 000 až 600 000 $ měsíčně a podstatně více za reakci na krizi“ je více, než jsou její klienti ochotni platit.

Neexistuje žádný důkaz, že by se některá z těchto kampaní realizovala. Jiné uniklé dokumenty však odhalují, že když tým Jorge v roce 2015 skrytě pracoval na nigerijském prezidentském klání, dělal tak společně s Cambridge Analytica.

Alexander Nix, který byl generálním ředitelem Cambridge Analytica, odmítl cokoli podrobně komentovat, ale dodal: „Vaše domnělé chápání věci je sporné.“

Tým Jorge také zaslal Nixově politické poradenské společnosti video, které předvádí ranou iteraci dezinformačního softwaru sociálních médií, který nyní prodává jako Aims. Hanan v e-mailu uvedl, že nástroj, který uživatelům umožňuje vytvořit až 5000 botů pro doručování „hromadných zpráv“ a „propagandy“, byl použit v 17 volbách.

„Je to námi vyvinutý poloautomatický systém tvoření Avatarů pro nasazení do sítě,“ řekl a dodal, že jej lze použít v jakémkoli jazyce a prodával se jako služba, ačkoli software bylo možné koupit, „pokud je cena správná“.

Zdá se, že software pro správu botů týmu Jorge se do roku 2022 výrazně rozrostl, podle toho, co Hanan řekl tajným reportérům. Řekl, že ovládá mnohonárodní armádu s více než 30 000 avatary, doplněnou digitálními životními příběhy, které se táhnou roky.

Hanan předváděl rozhraní Aims a procházela desítky avatarů a ukázal, jak lze během okamžiku vytvořit falešné profily, pomocí karet vybrat národnost a pohlaví a poté přiřadit profilové obrázky ke jménům.

„Tohle je španělština, ruština, vidíte Asiaty, muslimy. Udělejme společně kandidáta,“ řekl tajným reportérům, než se rozhodl pro jeden obrázek bílé ženy. „Sophia Wilde, líbí se mi to jméno. Britka. Už má e-mail, datum narození, všechno.“

Hanan byl ostýchavý, když se ho zeptali, odkud pocházejí fotografie pro jeho avatary. Guardian a jeho partneři však objevili několik případů, kdy byly obrázky staženy z účtů na sociálních sítích skutečných lidí. Ukázalo se například, že fotografie „Sophie Wilde“ byla ukradena z ruského účtu na sociálních sítích, který patří ženě, která žije v Leedsu.

The Guardian a jeho partnerští reportéři sledovali aktivitu botů Aims na internetu. Stáli za falešnými kampaněmi na sociálních sítích, většinou zahrnujícími obchodní spory, ve zhruba 20 zemích včetně Spojeného království, USA, Kanady, Německa, Švýcarska, Mexika, Senegalu, Indie a Spojených arabských emirátů.

Tento týden Meta, majitel Facebooku, zrušil na své platformě boty Aimsu poté, co reportéři poskytli společnosti vzorek falešných účtů. V úterý mluvčí Meta spojil kauzu botů Aims s dalšími boty, kteří byli v roce 2019 spojeni s jinou, nyní již neexistující izraelskou firmou, která byla z platformy vykázána.

„Tato poslední aktivita je pokusem těch samých jedinců vrátit se a my jsme je odstranili za porušení našich zásad,“ řekl mluvčí. „Zdá se, že poslední aktivita skupiny se soustředila na falešné petice na internetu nebo zasévání vymyšlených příběhů do mainstreamových médií.“

Kromě Aims Hanan reportérům řekl o svém „blogerském stroji“ – automatizovaném systému pro vytváření webových stránek, které pak mohly profily na sociálních sítích kontrolované Aims použít k šíření falešných zpráv po internetu. „Jakmile si vytvoříš důvěryhodnost, co dál? Pak můžeš manipulovat,“ řekl.

„Ukážu vám, jak bezpečný je telegram“
Neméně alarmující byly Hananovy demonstrace hackerských schopností jeho týmu, ve kterých reportérům ukázal, jak může proniknout do účtů Telegram a Gmail. V jednom případě vyvolal na obrazovce účet Gmail muže popsaného jako „asistent důležitého chlápka“ ve všeobecných volbách v Keni, do kterých zbývalo několik dní.

„Pokud má dnes někdo Gmail, znamená to, že má mnohem víc než jen e-mail,“ řekl Hanan, když proklikával e-maily, složky konceptů, kontakty a disky cíle. Poté ukázal, jak tvrdil, že má přístup k účtům na Telegramu, aplikaci pro šifrované zasílání zpráv.