Правительство Испании усилило кибербезопасность во время визита Санчеса в Сеуту

Визит премьер-министра Испании Педро Санчеса в Сеуту, вызванный массовым проникновением около 50 тысяч человек со стороны Марокко, потребовал экстренного развертывания специальных мер безопасности, включая усиленную киберзащиту мобильного устройства главы правительства, пишет La Razón.

Экстренные меры безопасности в Сеуте

Во время поездки председателя правительства Испании Педро Санчеса в автономный город Сеута на прошлой неделе были приняты беспрецедентные меры безопасности. Как сообщают осведомленные источники, помимо оперативных действий сотрудников правоохранительных органов на месте, особое внимание уделялось кибербезопасности. Основной задачей стало недопущение повторения инцидента с программным обеспечением Pegasus, разработанным израильской компанией NSO Group, которое в мае 2021 года использовалось для слежки за мобильным телефоном испанского премьера.

Санчес прибыл в автономный город в пятницу, отложив свой отпуск в резиденции Ла-Марета на Лансароте. Решение о визите было принято на следующий день после того, как десятки тысяч граждан Марокко пересекли границу в районе пляжа Тарахаль. Хотя часть проникновений осуществлялась в обход волнорезов и через небольшой забор, разделяющий два государства, большинство людей попали на территорию Испании вплавь.

Представители полицейского командования и разведывательных структур связывают произошедшее с недавним постановлением Верховного суда Испании. Это решение запрещает депортацию лиц, въехавших через данный пункт, поскольку там отсутствует физический барьер, который необходимо преодолевать, в отличие от протяженных заграждений, отделяющих Сеуту и Мелилью от Марокко.

Организация оперативного штаба

В первые часы после инцидента Министерство внутренних дел Испании активировало Центр управления (CEMAN), который стал координационным ядром для взаимодействия Национальной полиции, Гражданской гвардии, Королевского двора, Аппарата премьер-министра, Министерства обороны и других вовлеченных ведомств, включая Министерство инклюзии, социального обеспечения и миграции.

По данным источников в полиции, одновременно функционировали разведывательная группа и подразделение кибербезопасности. Эти структуры занимались мониторингом угроз, киберпатрулированием и анализом цифровой информации на протяжении всей операции по обеспечению безопасности, включая военный компонент.

Защита мобильного устройства премьера

Специальное подразделение отвечало за постоянный мониторинг коммуникаций и создание защищенных каналов для обмена информацией. Одним из приоритетов стал телефон Санчеса — устройство, которое уже подвергалось взлому пять лет назад. Тогда злоумышленникам удалось похитить около 2,6 гигабайта данных, что послужило основанием для возбуждения дела в Национальной судебной палате Испании.

Официальные власти никогда не раскрывали детали и обстоятельства кибератаки на мобильный телефон премьера. Администрация президента проинформировала общественность только в начале мая 2022 года — спустя год после инцидента. Это произошло после публикации доклада, в котором утверждалось, что испанское государство использовало ту же программу Pegasus против политических и общественных деятелей каталонского сепаратизма.

Правительство решило обнародовать факт взлома телефона Санчеса и отстранить от должности тогдашнего директора Национального разведывательного центра (CNI) Пас Эстебан, которая была уполномочена использовать подобное программное обеспечение при судебной санкции.

Роль Марокко в инциденте

Различные источники и независимые расследования последовательно указывали на Марокко как на организатора взлома телефонов Санчеса и нескольких министров. Отсутствие сотрудничества со стороны компании-разработчика программного обеспечения и Израиля, который выдает лицензии на его экспорт, не позволило испанскому правосудию довести расследование до конца.

Однако меры кибербезопасности, предпринятые силами безопасности и разведывательным ведомством во время визита премьера в Сеуту, указывают на режим Мухаммеда VI как на вероятного заказчика атаки 2021 года.

Работа группы безопасности также позволила установить, что призывы к переходу границы распространялись через социальные сети, где пользователей призывали пересечь пограничный переход, поскольку «там не требуют документов» — отсылка к решению Верховного суда. Также велся мониторинг лиц, въехавших на территорию.

По данным некоторых СМИ, среди тысяч пересекших границу находились марокканские разведчики. Поступали и сообщения, что Национальная полиция проводит проверки в различных районах в поисках «преступников и джихадистов», которые все еще могут скрываться в Сеуте.