Große internationale Untersuchung der Abhörmaßnahmen
Von Thodoris Chondrogiannos, Nicholas Leontopoulos, Reporters United, efsyn 06.10.23:
„Intellexa-Schulungszentrum in Athen ● Pläne für eine Forschungs- und Entwicklungsabteilung für neue Spionagesoftware ● Die geheimen Dokumente, die im Rahmen der internationalen Predator-Untersuchung unter Beteiligung von Reporters United und 14 weiteren Medien aus aller Welt gefunden wurden, beweisen, dass die Abhör-Galaxie mit Duldung der Regierung Griechenland zu einem internationalen Zentrum der Spionageindustrie machen wollte.
Seit anderthalb Jahren leugnet die griechische Regierung jede Verbindung zur Firma Intellexa, die die Predator-Software vertreibt. Trotz der vielen Tatsachen, die zum griechischen Geheimdienst und zur griechischen Regierung führen.
In der gestrigen Ausgabe von Efsyn. und Reporters United wurden die Recherchen veröffentlicht, mit geheimen Dokumenten, u.a. den Ermittlungen der französischen Behörden zu illegalen Exporten von Überwachungssystemen. Beteiligt sind u.a. Mediapart (Frankreich) und Spiegel (Deutschland). Die Untersuchung wurde vom Netzwerk EIC (European Investigative Collaborations) koordiniert.

Die wichtigsten Erkenntnisse

Die als Verschlusssache eingestuften Dokumente, die von den beteiligten Unternehmen und den sie untersuchenden französischen Behörden stammen, bieten wichtige Erkenntnisse vor dem Hintergrund des griechischen Überwchungsskandals:
Im Juni 2021 gab der französische Geschäftsmann Stefan Salies nach seiner Verhaftung gegenüber den französischen Behörden zu, dass er an Plänen für ein Forschungs- und Entwicklungsprojekt für ein Überwachungssystem in Griechenland arbeitete. Salies war der Leiter des französischen Unternehmens Nexa, das seit 2019 eng mit der Firma Intellexa zusammengearbeitet hatte, um Predator und andere Abhörsoftware an autoritäre Regimes zu verkaufen.

Am 20. Mai 2021 informiert Salies in einem Gespräch (das von der französischen Polizei abgehört wurde) eine andere Führungskraft von Nexa darüber, dass er Überwachungsgeräte in Griechenland hat. In dem Gespräch ging es um den Export der Abhörsoftware von Intellexa nach Madagaskar, die auf Mobiltelefone via SMS abzielt, um „Telefongespräche abzuhören“. Der New York Times zufolge erteilte die Regierung Mitsotakis kurz darauf (November 2021) zwei Lizenzen für den Export von Predator nach Madagaskar (Reporters United wird in einem späteren Artikel ausführlich über diesen Fall berichten).

Im Jahr 2021 machte Trovicor, eine Firma mit Nexa-Beteiligung, ein Angebot an Griechenland für ein Upgrade des Abhörsystems. Der Vertrag wurde wahrscheinlich nie unterzeichnet, da eine gerichtliche Untersuchung der französischen Behörden die Pläne der mit Predator verbundenen Unternehmen durchkreuzte.

In einem Nexa-Dokument wird auf einen Plan verwiesen, dem griechischen Innenministerium im zweiten Quartal 2017 die Spionagesoftware des Unternehmens zu präsentieren. (Die verfügbaren Dokumente deuten darauf hin, dass der Verkauf aus unbekannten Gründen nicht zustande kam.)

Ein ehemaliger Mitarbeiter von Cytrox, einem in Nordmazedonien ansässigen Unternehmen, das Predator entwickelt hat, berichtet dem Rechercheteam, dass es in Athen ein Agentenschulungszentrum gab, in dem Agenten in der Verwendung von Predator geschult wurden.


Predator-Exporteur: Pläne für Softwareentwicklung in Griechenland

Die Hauptfigur unserer Geschichte ist der französische Geschäftsmann Salies. Wir beginnen mit dem Ende.

Am 15. Juni 2021 führen französische Polizeibeamte eine Razzia in den Büros von Nexa in Paris durch. Sie durchsuchen die Räumlichkeiten. Sie verhaften einige Führungskräfte. Darunter auch Salies. Und die Nummer zwei des Unternehmens, Olivier Bombot. außerdem die Nummer drei, Renault Rock.

Am Wochenende vom 15. bis 17. Juni sagt Salies unter dem Verdacht der „Mitschuld an der Folter“ aus. Die Behörden untersuchen, ob die Ausfuhr von Abhörgeräten, die nach Libyen und Ägypten exportiert wurden, zur Folterung von Dissidenten geführt hat. In seiner Aussage bezieht sich Salies auf die Entwicklung eines neuen IPDR-Überwachungssystems (Internet Protocol Detail Record), mit dem Daten über das Surfen im Internet abgefangen werden.

„Wie heißt dieses neue Produkt?“, fragen die Behörden. „Wir haben uns noch keinen Namen ausgedacht. Wir denken daran, Forschung und Entwicklung [dafür] in Griechenland zu betreiben. Deshalb ist es falsch zu sagen, dass wir versuchen, die europäischen Vorschriften zu umgehen“, sagt er, um zu argumentieren, dass er die EU-Gesetzgebung nicht umgeht.

Die Ermittlungen haben Salies‘ Pläne durchkreuzt. Dennoch ist seine Aussage wichtig. Sie ist ein Eingeständnis, dass Nexa erwog, in Griechenland Forschung und Entwicklung für spezielle Spionagesoftware zu betreiben. Nexa war zur gleichen Zeit ein unverzichtbarer Partner von Tal Dilian, dem größten Anteilseigner von Intellexa. Diese Firma war ebenfalls in Athen ansässig. Der zweitgrößte Anteilseigner von Intellexa war Felix Biggio, der im selben Unternehmenstransaktionsnetzes wie Herr Grigoris Dimitriadis gefunden wurde. Dimitriadis war politisch für den griechischen Geheimdienst in Griechenland verantwortlich. Dimitriadis [der Neffe von K. Mitsotakis; Anmerkung G.B:] hatte dieselben Überwachungsziele wie Predator, das Intellexa mit Ausfuhrgenehmigungen der Regierung von Mitsotakis vermarktet.

Das Abhörsystem Cerebro: Verkauf an Kairo, Angebot an Athen.

Im Jahr 2012 gründet Salies Nexa. Nexa erwarb Amesys, das Unternehmen, das die Eagle-Software entwickelt hat, die in Cerebro umbenannt wurde. Gleichzeitig wurde AMES in Dubai gegründet. Das Unternehmen, das sich im Besitz von Salies befand, erwarb von Nexa das Recht, Cerebro zu verkaufen, was es ihm ermöglichte, die europäischen Rechtsvorschriften über Ausfuhrlizenzen zu umgehen.

Im Jahr 2014 verkauft Nexa Cerebro an Ägypten. In einem von den französischen Behörden beschlagnahmten Unternehmensdokument fanden wir einen Plan, das Abhörsystem dem griechischen Innenministerium im zweiten Quartal 2017, also noch während der Regierung Tsipras, zu präsentieren. Die Ausrüstung wurde höchstwahrscheinlich nicht gekauft, da in den Bestellungen und Rechnungen von Nexa für den Zeitraum 2014-2018, die den Ermittlungen vorliegen, kein Vertrag mit Griechenland erwähnt wird.

Das Interesse von Nexa an Griechenland wird 2021 unter der Regierung Mitsotakis wieder aufleben, wie wir weiter unten sehen werden.

Nexa in den Armen von Intellexa

Für Salies läuft 2017 einiges schief. Das französische Magazin Télérama enthüllt den Vertrag über den Verkauf von Abhörgeräten an Ägypten. Die Justiz leitet eine Untersuchung wegen „Komplizenschaft bei der Folter“ ein. Salies tritt von allen französischen Unternehmen zurück und behält nur den Posten des Direktors bei AMES.

In seiner Aussage aus dem Jahr 2021 sagte er, er sei 2018 nach Dubai gezogen, „weil er Probleme mit den Medien hatte“. Aber das gute Leben dort ist ihm nicht verwehrt: Ein Gehalt von 25.000 Euro. Mercedes für 175.000 Euro. Investitionen von mehr als sechs Millionen Euro in Paris und Dubai-Immobilien.

Allmählich taucht jedoch ein weiteres Problem auf: Durch die Entwicklung der Verschlüsselung im Internet ist Cerebro „geblendet“ und zeichnet nur einen kleinen Teil des Internetverkehrs auf. Es sieht nicht mehr, was die beobachteten Personen sehen. Nexa entwickelt das Überwachungssystem Jasmine. Es erkennt, mit wem eine Zielperson spricht, sogar in verschlüsselten Anwendungen (WhatsApp, Signal). Jasmine sieht jedoch nicht den Inhalt der Nachrichten. Nur die Gesprächspartner. Nicht genug, um Nexa zu retten.

Dann taucht Tal Dillian auf. Ehemaliger israelischer Geheimdienstler und mächtiger Mann hinter Predator. Ein durchgesickertes Dokument zeigt, dass Nexa ab 2018 mit Dillian zusammenarbeitet. Es geht um die Entwicklung eines Abfangjägers. Der Van, der mit WiFi-Technologie und Nexas Überwachungsausrüstung ausgestattet ist, greift Ziele in einem Umkreis von 500 Metern mit der Abhörsoftware von Cytrox (einem Unternehmen der Intellexa-Gruppe) an, ohne dass das Opfer auf einen Link klicken muss, um in eine Falle zu geraten. Der begehrte Null-Klick befindet sich in den Händen der Nexa-Dilian-Allianz. „Der Null-Klick, das ist es, was, denke ich, den Wert des Verkaufs heute ausmacht“, sagte Rock in einem von den französischen Behörden aufgezeichneten Gespräch.

Im Februar 2019 wird die sogenannte Intellexa-Allianz, eine Allianz zwischen Nexa und Dilian’s Interest Companies, angekündigt. Anfang 2018 kündigen zwei Nexa-Entwickler, weil sie befürchten, dass Cerebro gegen Homosexuelle in Ägypten eingesetzt werden könnte, einem Land mit 40.000 Verhaftungen und 1.400 Morden an Demonstranten seit 2014.

Dennoch setzt Nexa seine Geschäftstätigkeit mit den Ägyptern unter Diktator Al Sisi fort. Am 19. September 2020 starten Franzosen und Israelis einen Gruppen-WhatsApp-Chat, um sich auf eine Demonstration des Predator in Kairo vorzubereiten.

Dort warnt Salies vor dessen Bedeutung: „Unser Kunde verfügt über ein tiefes Wissen und ist sehr anspruchsvoll. Er besteht darauf, dass die Vorführung noch in dieser Woche stattfinden muss. Sonst könnten wir den Auftrag verlieren. Die erste Zahlung setzt eine erfolgreiche Demonstration voraus.“

Die Franzosen befürchten, dass die Ägypter Telefone mit neuen Betriebssystemen kaufen werden, die das Aufspüren der Predator-Fallen erschweren könnten. „Wir müssen die Demonstration mit Handys durchführen, die sie uns geben werden. Wenn wir Vorbereitungen treffen, geht der Effekt der Beeindruckung verloren“, kommentierte ein Nexa-Entwickler.

Am Ende ist alles gut gegangen. Am 31. Dezember 2020 schrieb Salies seinen israelischen Kollegen per WhatsApp die frohe Botschaft: „Ich habe gerade eine Nachricht von unserem Agenten erhalten, dass [der Vertrag] unterschrieben worden ist.“ Begleitet wird die Nachricht von vier Emoji mit Champagnerflaschen. „Großartig!!! Frohes neues Jahr“, antwortet Dillian.

Salies: Intellexa-Ausrüstung in Griechenland

Während sich die Intellexa von Dilian und Bijou in Athen niedergelassen hat, baut die Nexa-Dilian-Allianz eine weitere Verbindung nach Griechenland auf, wie aus einem Dokument der französischen Behörden hervorgeht, das in einem Gespräch zwischen Salies und Rock am 20. Mai 2021 aufgezeichnet wurde.

In ihrem Gespräch erörtern die Nexa-Führungskräfte einen dringenden Verkauf von Abhörgeräten von Intellexa an Madagaskar. Salies sagt Rock, dass er den Vertrag schnell unterzeichnen möchte, damit die Zahlung im Mai erfolgen kann. Er fügt jedoch hinzu: „Ich habe keine Lösung“ für einen sofortigen Verkauf an Madagaskar, „weil ein Teil der Ausrüstung in Griechenland blockiert ist“.

Aus den Worten von Salies geht hervor, dass die Intellexa-Ausrüstung in Athen nicht an Madagaskar weitergegeben werden kann, weil sie entweder wegen ihrer Verwendung in Griechenland oder für die Ausfuhr in ein anderes Land „gesperrt“ ist. Auf jeden Fall hat Nexa, das eine Forschungs- und Entwicklungstätigkeit in Griechenland in Erwägung zog, die Intellexa-Ausrüstung im Lande behalten. In der Mitteilung von Salies und Rock wird Madagaskar mit dem Codenamen Loco bezeichnet. Wie die französischen Behörden später herausfanden, hatten die Nexa-Führungskräfte Spitznamen für alle Exportverträge für Abhörausrüstung, oft mit Bezug auf Schokolade: Toblerone für Ägypten, Ferrero für Monaco, Bueno für Kongo.

Der Vorschlag von Trovicor an Griechenland

…Während seiner Kampagne zum Verkauf von Abhörausrüstung im Jahr 2021 hat Trovicor, ein Unternehmen im Besitz von Nexa, Griechenland ein Angebot zur Aufrüstung seines Abhörsystems unterbreitet. Das Angebot im Wert von 1,785 Millionen Euro sah insbesondere die Aufrüstung der Abhörausrüstung von CRBO-LI (Lawful Interception) auf ein Überwachungszentrum des Typs MCng vor, das ein Produkt von Trovicor ist.

Auf der Website des Unternehmens heißt es: „Die MCng-Überwachungszentrale der nächsten Generation von Trovicor ist ein fortschrittliches Tool, das auf einer einzigen Plattform riesige Mengen von Kommunikations-, Interaktions- und Transaktionsdaten aus Fest- und Mobilfunknetzen sowie dem Internet erfasst, überwacht, auswertet und klassifiziert.“

Der Vertrag wurde nie unterzeichnet, da die französischen Behörden zur gleichen Zeit Ermittlungen durchführten, die schließlich zu den Verhaftungen führten.

Befürchtungen und Reibereien

Trotz der Gewinne zeigen die von den französischen Behörden aufgezeichneten Gespräche, dass es wegen der hohen Preise, die die Israelis für den Predator verlangen, allmählich zu Unstimmigkeiten zwischen Nexa und Dillian kommt.

„In diesem Land [Israel] sind alle gleich“, beschwert sich Salies in einem Telefongespräch.
„Ich weiß, welches Buch ich dir zum Geburtstag schenken werde, etwas, das mit dem Wort ‚mein‘ beginnt“, antwortet Rock und bezieht sich dabei auf Hitlers Mein Kampf.
„Jedes Mal, wenn ich bei der Arbeit mit Israelis zu tun habe, geht es schlecht aus […] Ich habe viele jüdische Freunde, mit denen es gut läuft, aber mit Israelis bei der Arbeit ist es schlecht…“, antwortet Salies.

Salies fürchtet seit langem undichte Stellen in der Presse. Am 3. Juni 2021, kurz vor den Verhaftungen, wird er zu Rock sagen: „Es [eine Enthüllung] kann uns sehr, sehr schaden […] Selbst wenn es in 90 % der Fälle für einen guten Zweck verwendet wird, braucht es nur einen oder zwei Fehltritte, um uns zu schaden, und zwar sehr“.

Schließlich werden beide am 15. Juni 2021 verhaftet. Unter dem Vorwurf der „Beteiligung an der Folter“ wegen des Verkaufs von Cerebro an Libyen (2007) und Ägypten (2014). Die Justiz wird den zweiten Fall zu den Akten legen, da die Ermittlungen nicht bewiesen haben, dass die Dissidenten in Ägypten aufgrund von Informationen gefoltert wurden, die sie von Cerebro und nicht von einem anderen Abhörsystem erhalten haben. Der erste Fall ist jedoch noch anhängig, ebenso wie die gerichtliche Untersuchung des Verkaufs der Predator an Ägypten im Jahr 2020 und des Exports nach Madagaskar im Jahr 2021.

In seiner Aussage bestritt Salies jegliches Fehlverhalten: „Es ist mehr als schockierend, dass ich hier bin, um auf diese Art von Anschuldigungen zu antworten […] Bis zum heutigen Tag bin ich der festen Überzeugung, dass [das Abhören] dem öffentlichen Wohl dient, es rettet Leben.“

Der Nexa-Entwickler, der gekündigt hatte, sagte als Zeuge aus: „Ich habe all diese Jahre mit einer Last gelebt. Das Gewissen ist ein großes Problem […] Nach Jahren habe ich erkannt, dass sich an der Gesetzgebung für die Überwachungsinstrumente, die an nicht-demokratische Länder verkauft werden, nichts ändern wird.“

Am 27. Mai 2022 wurde Nexa an die französische Gruppe Chapsvision verkauft, später in RB42 umbenannt und kündigte an, den Abhörsektor zu verlassen und sich auf Cybersicherheit zu spezialisieren.

Intellexa-Schulungszentrum in Athen

Ein ehemaliger Mitarbeiter von Cytrox, dem in Nordmazedonien ansässigen Unternehmen, das Predator entwickelt hat, sagte gegenüber Predator Files Rechercheteam:

„In Griechenland befand sich der Hauptsitz [von Intellexa], aber auch ein großes Schulungszentrum für Predator. Nachdem Intellexa sich in Griechenland niedergelassen hatte, reiste ich nach Athen, als die Einrichtungen aufgebaut wurden. Ursprünglich sollte das Schulungszentrum in Skopje angesiedelt werden, wo Kunden und Entwickler im Umgang mit der Benutzeroberfläche und der Software im Allgemeinen geschult werden sollten. Die Idee von Nordmazedonien wurde jedoch aufgegeben und das Zentrum nach Griechenland verlegt. Dort wurde ein griechischer Zyprer mit der Leitung betraut. Er war für das Projekt verantwortlich. Er war der Hauptverantwortliche für die infizierten Nachrichten, die an die Zielpersonen geschickt wurden [Predator-Überwachung], und auch für die Erstellung der infizierten Links. Er schulte die Benutzer darin, wie man Infektionen [über Predator] durchführt und wie man damit umgeht, nachdem das Telefon [der Zielperson] infiziert war, wie man seine Nachrichten abruft und so weiter. Diese Person hatte eine Firma in Zypern und hatte Dilian geholfen, dort einige Dinge einzurichten.

Die Quelle fügt hinzu: „Ich war einmal in Athen. Damals wurde dort die notwendige Ausrüstung für die Schulungskurse aufgebaut: Computer, Mobiltelefone und andere Dinge. Rotter [Anm.: Farkas, einer der Gründer von Cytrox] war oft dort. Die meisten Führungskräfte, die in Skopje arbeiteten, zogen entweder nach Griechenland oder verbrachten eine längere Zeit in Athen. Nur wenige von uns sind in Skopje geblieben“.

Antworten von Nexa und Maximou

Wir haben das Büro des Premierministers zu den Themen befragt, die in der Untersuchung aufgeworfen wurden. „Der Fall liegt bei der unabhängigen Justiz und wir haben keinen weiteren Kommentar“, antwortete das Büro des Premierministers.

Wir haben Fragen an die beiden leitenden Angestellten von Nexa, Stéphane Salies und Olivier Bobo, gerichtet. Bezüglich ihrer Verwicklung in Griechenland beschränkten sie sich auf die Antwort, dass „entweder eine Geschäftsbeziehung in voller Übereinstimmung mit allen geltenden Vorschriften bestand oder es keinen Vertrag und keine Lieferung von Ausrüstung gab“.

Die Predator Files

Die #PredatorFiles sind eine grenzüberschreitende Untersuchung, an der 15 Medien beteiligt sind. Sie basiert auf vertraulichen Dokumenten, auf die die französische Mediapart und der deutsche Spiegel Zugriff hatten, und wird vom EIC-Netzwerk (European Investigative Collaborations) koordiniert, in Zusammenarbeit mit dem Security Lab von Amnesty International. Die EIC-Mitglieder NRC, Politiken, Expresso, Le Soir, De Standaard, VG, infolibre und Domani beteiligen sich an der Untersuchung in Zusammenarbeit mit den Medien Shomrim (Israel), Die Wochenzeitung (Schweiz), Reporters United (Griechenland), Daraj Media (Libanon) und Washington Post (USA).