Бывший шеф-редактор программы «Балтия. Неделя» телеканала «Настоящее время» Евгений Эрлих рассказал на своей странице в фейсбуке, что получил на айфон уведомление от Apple с предупреждением о возможном взломе.

О получении такого же оповещения позже сообщили генеральный директор «Новой газеты Европа» Мария Епифанова и корреспондент «Новой газеты Балтия» Евгений Павлов. Епифановой уведомление пришло 29 августа, 3 сентября она также получила сообщение от Telegram, где говорилось, что в ее аккаунт вошли с устройства Huawei в Каире.

В тексте уведомления Apple говорилось, что айфоны журналистов пытаются удаленно взломать «злоумышленники, спонсируемые государством». «Атака, вероятно, нацелена индивидуально на вас в зависимости от того, кто вы и чем занимаетесь», — сообщала компания.

Такое же оповещение 22 июня пришло издательнице «Медузы» Галине Тимченко — на ее айфон, как выяснилось позже, установили шпионскую программу Pegasus, которая позволяет получить полный доступ к содержимому телефона, включая домашний адрес, расписание встреч, фотографии и переписку в зашифрованных мессенджерах.

В телефонах Тимченко, Эрлиха, Павлова и Епифановой стояли латвийские сим-карты, все четверо давно проживают в Латвии.

Накануне «Медуза» рассказала, что программу установили на телефон Тимченко в феврале 2023 года — это удалось выяснить при помощи специалистов неправительственных организаций Access Now и Citizen Lab.

Взлом произошел через две недели после того, как «Медузу» объявили в России «нежелательной организацией». 11 февраля Тимченко и главный редактор издания Иван Колпаков участвовали в конфиденциальной встрече представителей российских независимых СМИ, организованной в Берлине журналистской премией «Редколлегия». На ней обсуждались юридические аспекты работы в условиях цензуры и преследования журналистов. Детали семинара, пишет «Медуза», могли попасть в распоряжении тех, кто атаковал телефон Тимченко.

Специалисты Access Now и Citizen Lab предполагают, что к атаке на телефон Тимченко могут быть причастны спецслужбы ряда стран — от Латвии, где у «Медузы» расположен офис, до Азербайджана, Казахстана или Узбекистана. Все они используют Pegasus, разработанный израильской компанией NSO Group.

Европейские спецслужбы могли начать слежку после того, как Латвия объявила «Дождь» «угрозой национальной безопасности» и отозвала у телеканала лицензию, предположили эксперты, а страны Центральной Азии и Азербайджан могли взломать айфон Тимченко по просьбе России, у властей которой, по данным Citizen Lab, нет доступа к Pegasus.

Access Now вчера сообщал, что рассматривает атаку на Галину Тимченко как по крайней мере четвертую в серии похожих атак, произошедших за последний год на территории Европы.

Обновлено в 19:00. Добавлена информация о том, что Евгению Павлову и Марии Епифановой пришли предупреждения о взломе, в связи с чем изменен заголовок.