Το International Press Institute (IPI) χαιρετίζει τις πρόσφατες ποινικές καταδίκες που επέβαλε ελληνικό δικαστήριο σε τέσσερα στελέχη της εταιρείας παρακολούθησης Intellexa, της οποίας το κατασκοπευτικό λογισμικό Predator χρησιμοποιήθηκε για την παράνομη παρακολούθηση του Έλληνα δημοσιογράφου Θανάσης Κουκάκης.
Οι πρωτόδικες ποινές κάθειρξης, που επιβλήθηκαν από δικαστήριο της Αθήνα στις 26 Φεβρουαρίου, αποδίδουν πολυαναμενόμενη — αν και μερική — δικαιοσύνη σε μία από τις πιο εμβληματικές υποθέσεις χρήσης spyware κατά δημοσιογράφου στην Ευρώπη τα τελευταία χρόνια. Η απόφαση έρχεται έπειτα από πολυετή εκστρατεία για λογοδοσία εκ μέρους του IPI και άλλων οργανώσεων για την ελευθερία του Τύπου.
Σύμφωνα με την παρακολούθηση της υπόθεσης από το IPI, πρόκειται πιθανότατα για την πρώτη περίπτωση διεθνώς κατά την οποία άτομα που δραστηριοποιούνται στον εμπορικό τομέα του spyware διώκονται ποινικά και καταδικάζονται για την προώθηση, διανομή και χρήση λογισμικού κατασκοπείας που χρησιμοποιήθηκε για την παράνομη παρακολούθηση μέλους του Τύπου — εξέλιξη που συνιστά σημαντικό βήμα προς την ενίσχυση της λογοδοσίας για την κατάχρηση τεχνολογιών παρακολούθησης παγκοσμίως.
Η παρακολούθηση του Κουκάκη εντάσσεται στο ευρύτερο σκάνδαλο υποκλοπών και χρήσης spyware του 2022, γνωστό ως «Greek Watergate», το οποίο αφορούσε τη στοχευμένη και συντονισμένη παρακολούθηση περισσότερων από 80 προσώπων, μεταξύ των οποίων υπουργοί και ανώτατοι στρατιωτικοί αξιωματούχοι.
Την Πέμπτη, το δικαστήριο έκρινε ένοχα τέσσερα στελέχη της Intellexa — της ιδιωτικής εταιρείας που βρέθηκε στο επίκεντρο του σκανδάλου — για παραβίαση του απορρήτου των τηλεφωνικών επικοινωνιών και για παράνομη πρόσβαση σε προσωπικά δεδομένα και συνομιλίες μέσω του Predator.
Οι επιχειρηματίες, όλοι ιδρυτές, ανώτατα στελέχη ή μέτοχοι των εμπλεκόμενων εταιρειών, καταδικάστηκαν ο καθένας σε συνολική ποινή κάθειρξης 126 ετών, εκ των οποίων τα οκτώ έτη είναι εκτιτέα. Όλοι οι κατηγορούμενοι δήλωσαν αθώοι. Η πρωτόδικη απόφαση αναμένεται να προσβληθεί με έφεση.
Ο εκτελεστικός διευθυντής του IPI, Scott Griffen, δήλωσε:
«Η απόφαση αυτή συνιστά σημαντική νομική νίκη, καθώς αποδίδει λογοδοσία και δικαιοσύνη για την παράνομη παρακολούθηση του έγκριτου δημοσιογράφου και μέλους του IPI, Θανάση Κουκάκη. Ελπίζουμε ότι η απόφαση θα επικυρωθεί και σε δεύτερο βαθμό, ενώ το IPI θα συνεχίσει να παρακολουθεί στενά την υπόθεση. Πρόκειται για νίκη όχι μόνο για όσους αγωνίστηκαν για την απονομή δικαιοσύνης, αλλά και για την ελληνική ερευνητική δημοσιογραφική κοινότητα, η οποία κατέγραψε με θάρρος το σκάνδαλο των παρακολουθήσεων και τις επιπτώσεις του στην Ελλάδα τα τελευταία χρόνια, αντιμετωπίζοντας μάλιστα καταχρηστικές αγωγές.»
Ο Griffen πρόσθεσε:
«Η παράνομη παρακολούθηση δημοσιογράφων με εργαλεία όπως το Predator και το Pegasus εξακολουθεί να συνιστά σοβαρή απειλή για την ελευθερία του Τύπου και την ασφάλεια των δημοσιογράφων διεθνώς. Η απόφαση αυτή ενισχύει τις προσπάθειες για την απόδοση ευθυνών στους υπαιτίους, ωστόσο απαιτούνται περαιτέρω ενέργειες. Το IPI συνεχίζει να συνεργάζεται με τα μέλη και τους εταίρους του ανά τον κόσμο για την καταγραφή επιθέσεων spyware κατά δημοσιογράφων, την ενίσχυση των νομικών εγγυήσεων και τη διεκδίκηση δικαιοσύνης για τις σχετικές καταχρήσεις.»
Ο Κουκάκης δήλωσε στο IPI:
«Η απόφαση του Μονομελούς Πλημμελειοδικείου Αθηνών να επιβάλει παραδειγματική ποινή στους παραγωγούς και διανομείς του λογισμικού κατασκοπείας και να παραπέμψει την υπόθεση για περαιτέρω διερεύνηση, συμπεριλαμβανομένων πιθανών πράξεων κατασκοπείας, σηματοδοτεί επιστροφή στη θεσμική ομαλότητα. Επαναβεβαιώνει ότι κανείς δεν βρίσκεται υπεράνω ελέγχου και ότι η προστασία των δημοσιογραφικών πηγών, η δημοκρατική λογοδοσία και το κράτος δικαίου δεν είναι διαπραγματεύσιμα. Η δικαιοσύνη οφείλει πλέον να αποδοθεί πλήρως, χωρίς φόβο ή μεροληψία. Το κράτος δικαίου δεν αποτελεί ιδιωτικό πεδίο κανενός.»
Υπόθεση παρακολούθησης
Τον Φεβρουάριο του 2022, αποκαλύφθηκε ότι το κινητό τηλέφωνο του Κουκάκη – συνεργάτη της ελληνικής ερευνητικής πλατφόρμας Inside Story καθώς και διεθνών μέσων ενημέρωσης όπως η Financial Times και η CNBC – βρισκόταν υπό παρακολούθηση για τουλάχιστον δέκα εβδομάδες το 2021, χρησιμοποιώντας την τεχνολογία της Intellexa. Το Predator είναι ένα εξαιρετικά επεμβατικό εμπορικό λογισμικό υποκλοπής που, μεταξύ άλλων μεθόδων, χρησιμοποιεί «μολύνσεις» χωρίς κλικ για να στοχεύσει συσκευές, επιτρέποντας στον εισβολέα να αποκτήσει πλήρη πρόσβαση στο τηλέφωνο του στόχου για να εξαγάγει δεδομένα, επαφές και μηνύματα, συμπεριλαμβανομένων εκείνων που αποστέλλονται μέσω κρυπτογραφημένων εφαρμογών, καθώς και να ενεργοποιήσει το μικρόφωνο και την κάμερα. Η μόλυνση επιβεβαιώθηκε μετά από εγκληματολογική ανάλυση από το κέντρο έρευνας ψηφιακής ασφάλειας Citizen Lab.
Εκείνη την εποχή, η παρακολούθηση του Κουκάκη ήταν η πρώτη δημόσια επιβεβαιωμένη περίπτωση κατασκοπείας δημοσιογράφου στην Ευρώπη με τη χρήση του Predator. Τον Οκτώβριο του 2022, ο Κουκάκης μήνυσε την Intellexa στην Ελλάδα για ποινική παραβίαση των νόμων περί ιδιωτικότητας και επικοινωνιών. Αν και η τεχνολογία αναπτύχθηκε από την Cytrox, διατέθηκε στην αγορά από την Intellexa, η οποία τότε είχε την έδρα της στην Αθήνα.
Το σκάνδαλο με το λογισμικό υποκλοπής αποκάλυψε πολλούς επιπλέον στόχους του λογισμικού υποκλοπής Predator στην Ελλάδα, συγκλονίζοντας την κυβέρνηση και οδηγώντας σε ευρείες απαιτήσεις για απαντήσεις.
Μετά από αρχικές κριτικές για την αργή πορεία της δικαιοσύνης στην έρευνα της υπόθεσης, τον Μάρτιο του 2025 ξεκίνησε ειδική ποινική δίκη ενώπιον του Μονομελούς Πρωτοδικείου Αδικημάτων της Αθήνας. Η δίκη αναβλήθηκε και συνεχίστηκε το φθινόπωρο. Κατά τη διάρκεια της σχεδόν τετράμηνης διαδικασίας, κατατέθηκαν μαρτυρίες από περισσότερους από 50 μάρτυρες, συμπεριλαμβανομένου του Κουκάκη, ο οποίος κατέθεσε λεπτομερή μαρτυρία στο δικαστήριο.
Ερωτήματα παραμένουν σχετικά με την ευρύτερη εμπλοκή του κράτους
Παρά την καταδικαστική απόφαση εναντίον ατόμων που συνδέονται με την Intellexa, σοβαρά ερωτήματα παραμένουν σχετικά με την πιθανή εμπλοκή κρατικών υπηρεσιών πληροφοριών στην παρακολούθηση του Κουκάκη και πολλών άλλων στόχων στην Ελλάδα μέσω λογισμικού υποκλοπής.
Παράλληλα με την παρακολούθηση μέσω spyware, ο Κουκάκης είχε επίσης τεθεί υπό παραδοσιακή παρακολούθηση μέσω υποκλοπής τηλεφωνικών συνδιαλέξεων από την Ελληνική Υπηρεσία Πληροφοριών. Η παρακολούθηση του τηλεφώνου του πραγματοποιήθηκε τον Ιούνιο-Αύγουστο του 2020 με την αιτιολογία της «εθνικής ασφάλειας» και εγκρίθηκε από εισαγγελέα της ΕΥΠ.
Εκείνη την περίοδο, ο Κουκάκης ερευνούσε υποθέσεις οικονομικών ατασθαλιών που αφορούσαν την Τράπεζα Πειραιώς και πρόσωπα που αργότερα συνδέθηκαν με την αλυσίδα εφοδιασμού του Predator.
Όταν ο Κουκάκης υπέβαλε καταγγελία στην ΑΔΑΕ για να διαπιστώσει εάν είχε υποβληθεί σε παρακολούθηση μέσω του τηλεπικοινωνιακού του παρόχου, η ΕΥΠ τερμάτισε την παρακολούθηση την ίδια ημέρα. Η ενέργεια αυτή της ΕΥΠ προκάλεσε ανησυχίες ότι η παρακολούθηση σταμάτησε για να αποφευχθεί η αποκάλυψη και η ευρύτερη θεσμική εξέταση.
Είναι σημαντικό να σημειωθεί πως τα στοιχεία δείχνουν ότι η παράνομη χρήση του λογισμικού υποκλοπής Predator εναντίον του άρχισε μόλις η ΕΥΠ τερμάτισε την επίσημη κρατική παρακολούθηση του Κουκάκη. Η παρακολούθηση αυτή συνεχίστηκε για περίπου δύο μήνες.
Η ελληνική κυβέρνηση έχει παραδεχτεί δημοσίως ότι η ΕΥΠ, η οποία τελούσε υπό την εποπτεία του Γραφείου του Πρωθυπουργού, διεξήγαγε νόμιμη, συμβατική παρακολούθηση του δημοσιογράφου. Ωστόσο, έχει επανειλημμένα αρνηθεί ότι το κράτος αγόρασε ή χρησιμοποίησε το Predator ή ότι έχει οποιαδήποτε σχέση με την Intellexa.
Το ένα τρίτο όλων των ατόμων που μολύνθηκαν με το Predator στην Ελλάδα ήταν ταυτόχρονα υπό παραδοσιακή παρακολούθηση με υποκλοπές από την ΕΥΠ, γεγονός που υποδηλώνει ένα μοτίβο αλληλεπικάλυψης και πιθανής συντονισμένης παρακολούθησης μεταξύ κρατικών και μη κρατικών φορέων.
Αν και ένα σημαντικό σύνολο περιστασιακών στοιχείων υποδηλώνει τον συντονισμό ή τουλάχιστον την παράλληλη χρήση παραδοσιακών μεθόδων παρακολούθησης τηλεφωνικών συνδιαλέξεων από την ΕΥΠ και του λογισμικού υποκλοπής Predator που χρησιμοποιεί η Intellexa, δεν έχει αποδειχθεί άμεσα ότι η ΕΥΠ χρησιμοποίησε ή ζήτησε τη χρήση του Predator.
Στην πρόσφατη δικαστική απόφαση κατά της Intellexa, ο δικαστής δήλωσε ότι οι τέσσερις κατηγορούμενοι φαίνεται να ενήργησαν με τη συμμετοχή «άγνωστων τρίτων». Ο δικαστής ανέφερε ότι αυτοί θα μπορούσαν να είναι αξιωματούχοι των ελληνικών και ξένων υπηρεσιών πληροφοριών.
Ο δικαστής διέταξε επίσης να σταλούν για αξιολόγηση στην Εισαγγελία Αθηνών οι εκθέσεις της δίκης που περιέχουν κρίσιμες πληροφορίες σχετικά με αυτό το στοιχείο της δίκης. Αυτό θα μπορούσε να ανοίξει το δρόμο για μελλοντικές έρευνες κατασκοπείας που θα αφορούν κρατικούς φορείς.
Ενώ τέσσερα άτομα από την ιδιωτική εταιρεία Intellexa έχουν πλέον καταδικαστεί ποινικά, προς το παρόν κανένας κυβερνητικός πολιτικός ή αξιωματούχος της ΕΥΠ ή ευρύτερων κρατικών υπηρεσιών πληροφοριών ή επιβολής του νόμου στην Ελλάδα δεν έχει ερευνηθεί ή κατηγορηθεί για συμμετοχή στη χρήση λογισμικού υποκλοπής, το οποίο ήταν παράνομο εκείνη την εποχή.
Μετά την αποκάλυψη του σκανδάλου, το 2022 η ελληνική κυβέρνηση αντέδρασε ποινικοποιώντας τη χρήση εμπορικού λογισμικού υποκλοπής στην Ελλάδα. Πριν από τις αποκαλύψεις, κανένας νόμος δεν απαγόρευε ρητά τη χρήση τέτοιων εργαλείων από ιδιώτες. Ωστόσο, ο ίδιος νόμος νομιμοποίησε επίσης την χρήση λογισμικού υποκλοπής από κρατικούς φορείς, υπό αυστηρές προϋποθέσεις.
Υπεράσπιση της λογοδοσίας
Καθ’ όλη τη διάρκεια αυτής της διαδικασίας, το IPI κατέγραψε και ανέδειξε με συνέπεια την παρακολούθηση των δημοσιογράφων στην Ελλάδα. Σε συνεργασία με εταίρους για την ελευθερία των μέσων ενημέρωσης, το IPI απέστειλε επιστολή στην ελληνική κυβέρνηση ζητώντας λογοδοσία και απαντήσεις και συνεργάστηκε με την επιτροπή PEGA του Ευρωπαϊκού Κοινοβουλίου που διερευνά την κατάχρηση λογισμικού υποκλοπής εντός της ΕΕ.
Κατά τη διάρκεια αποστολής για την ελευθερία του Τύπου στην Ελλάδα το 2022 από την Media Freedom Rapid Response (MFRR), το IPI ρώτησε έναν υπουργό της κυβέρνησης σχετικά με την παρακολούθηση, ο οποίος δεν μπόρεσε να παράσχει πρόσθετες πληροφορίες. Κατά τη διάρκεια της αποστολής, η αντιπροσωπεία συναντήθηκε επίσης με άλλες αρχές και ιδρύματα στην Ελλάδα που σχετίζονται με το σκάνδαλο του λογισμικού υποκλοπής, καθώς και με δημοσιογράφους που επηρεάστηκαν από την παρακολούθηση, συμπεριλαμβανομένου του Κουκάκη.
Το 2023, το IPI δημοσίευσε μια αναλυτική έκθεση σχετικά με τη στοχοποίηση δημοσιογράφων στην Ελλάδα με τη χρήση του Predator, η οποία διερεύνησε την πιθανή εμπλοκή κρατικών αρχών.
Το IPI θα συνεχίσει να παρακολουθεί στενά τις νομικές διαδικασίες σε δεύτερο βαθμό και θα πιέσει για την απόδοση ευθυνών για την παράνομη παρακολούθηση δημοσιογράφων στην Ελλάδα, καθώς και για την αυστηρή εφαρμογή των νέων κανόνων του Ευρωπαϊκού Νόμου για την Ελευθερία των Μέσων Ενημέρωσης (EMFA) σχετικά με τη χρήση λογισμικού υποκλοπής.
Παρά τις κυρώσεις, η Intellexa παραμένει ένας από τους κορυφαίους προμηθευτές προηγμένου εμπορικού λογισμικού υποκλοπής στον κόσμο. Τώρα λειτουργεί εκτός Ελλάδας και συνεχίζει να εμπορεύεται και να πωλεί τα εργαλεία παρακολούθησης σε κυβερνήσεις σε όλο τον κόσμο.
