Statsråden etter NRKs avsløring: – Uakseptabelt

NRK har avslørt hvordan selskapet First Waps overvåkningsverktøy er brukt til å spore folk gjennom det vanlige mobilnettet over hele verden – også i Norge.

Det er en metode som ikke etterlater spor på telefonen som blir sporet.

– Vi skal ha trygge mobiltjenester i Norge. Dette er en viktig påminnelse om at vi lever i en farlig verden, sier digitaliseringsminister Karianne Tung (Ap).

Hennes parti har gått til valg på at de skal beskytte innbyggerne mot digital overvåkning. Statsråden peker på at Norge skal ha noen av verdens sikreste systemer, men erkjenner også at de må jobbe internasjonalt for å heve standarden i de globale systemene.

– Det er uakseptabelt at ukjente aktører forsøker å gjennomføre sånne fordekte operasjoner, sier Tung.

Denne artikkelen er en del av det internasjonale samarbeidsprosjektet Surveillance Secrets, koordinert av graveredaksjonen Lighthouse Reports.

Flere nordmenn sporet

Avsløringen av First Waps verktøy inngår i det globale graveprosjektet kjent som Surveillance Secrets. Her avdekkes en hemmelig database som NRK, sammen med medier som Der Spiegel, Le Monde og Haaretz, har fått tilgang til.

Databasen dokumenterer over 1,5 millioner forsøk på å spore telefoner via verktøyet til det indonesiske selskapet First Wap. De fleste forsøkene er fra mellom 2007 og 2015.

Blant dem som har fått telefonene sine sporet, fant vi blant andre Telenors tidligere direktør Sigve Brekke, samt over 20 Red Bull-ansatte i Østerrike. Disse ble overvåket både på jobb, i ferietid og privat.

I tillegg har journalister, opposisjonspolitikere og vanlige borgere blitt utsatt for overvåking via First Wap-verktøyet. Det benytter seg av en spesiell tilgang til telenettet for å hente ut informasjon om hvor telefonen befinner seg.

First Wap avviser kategorisk at de har gjort noe kritikkverdig. De sier at de ikke selger sporingstjenester, men kun selger produkter til politimyndigheter som har mandat til å kjøpe dette. Selskapet understreker at det er klientene som står for bruken av produktene.

«Det har ikke vært noe misbruk fra vår side. Våre kunder og selgere er også forpliktet til å holde seg innenfor lover og regler når de bruker løsningen», skriver First Wap.

– Teknologien er grenseløs

Som en konsekvens av avsløringene har Telecom Liechtenstein, som i mer enn 20 år har hatt en avtale med First Wap, besluttet å avslutte samarbeidet. De har varslet en grundig gjennomgang.

Digitaliseringsminister Karianne Tung sier at digitale trusler står høyt på agendaen i internasjonale møter hun deltar i for tiden.

– Vi lever i den farligste sikkerhetspolitiske tida siden andre verdenskrig, og vi ser at ingen land klarer å løse dette på egen hånd. Teknologien er grenseløs, og det er også de aktørene som utnytter sårbarhetene, sier hun.

Sikkerhetsdirektør i Nasjonal kommunikasjonsmyndighet (Nkom), Svein Scheie, mener moderne sikkerhetsmekanismer i nettene gjør misbruk svært vanskelig i dag.

– Norsk mobilnett er blant de sikreste og mest moderne i verden, sier Scheie.

Foreslår å omgå sanksjoner

Selv om de dokumenterte sporingsforsøkene ligger noen år tilbake i tid, er First Wap fortsatt aktive.

I NRKs avsløring går en journalist med skjult identitet inn på en overvåkingsmesse i Praha. Der spør han om First Wap kan selge sitt overvåkingsverktøy til en vestafrikansk kunde som er på EUs sanksjonsliste.

Det ender med at de europeiske toppsjefene i selskapet diskuterer hvordan de skal kunne selge til en person som er sanksjonert.

Løsningen innebærer det som kan omtales som skallselskaper, stråmenn og videresalg.

Selskapets eier kommenterer til slutt at avtalen er «i en mørk gråsone», men at det er den «eneste måten vi kan beskytte oss på».

Selskapet har i ettertid kalt det hele «en misforståelse». De understreker også at det aldri ble gjennomført noe salg.

Amnesty har i etterkant kritisert det de mener er et svakt europeisk regelverk, med smutthull for å selge overvåkingsverktøy på tvers av landegrenser.

Digitaliseringsminister Karianne Tung mener Norge har blant de tryggeste mobiltjenestene i verden. Likevel ser hun på avsløringene som en påminnelse om at «vi lever i en stadig farligere verden der aktører ønsker å utnytte våre sårbarheter».

– En felles holdning og felles arbeid i Europa fremstår for meg som fornuftig, sier hun.

I et skriftlig svar nekter First Wap for «enhver ulovlig aktivitet eller brudd på menneskerettighetene». De skriver også at de overholder interne regler, som ikke tillater salg til personer, grupper eller enheter som er omfattet av EU-sanksjoner.