BELGRADE - Pejabat Serbia memasang spyware buatan dalam negeri pada ponsel puluhan jurnalis dan aktivis, kata Amnesty International dalam sebuah laporan. Hal itu diketahui dari bukti forensik digital dan kesaksian dari para aktivis yang mengatakan bahwa mereka telah diretas dalam beberapa bulan terakhir.

Dalam dua kasus, perangkat lunak yang disediakan oleh perusahaan pengawasan Israel Cellebrite DI Ltd digunakan untuk membuka kunci ponsel sebelum terinfeksi, kata laporan tersebut.

Spyware Serbia, yang dijuluki "NoviSpy" oleh Amnesty, kemudian mengambil tangkapan layar rahasia dari perangkat seluler, menyalin kontak, dan mengunggahnya ke server yang dikendalikan pemerintah, kata laporan tersebut.

"Dalam beberapa kasus, aktivis dan seorang jurnalis melaporkan tanda-tanda aktivitas mencurigakan di ponsel mereka langsung setelah wawancara dengan polisi Serbia dan otoritas keamanan," kata Amnesty.

Kementerian Dalam Negeri Serbia, Kementerian Luar Negeri, dan Badan Intelijen BIA tidak menanggapi permintaan Reuters untuk memberikan komentar pada 12 Desember.

Pada hari Senin, BIA menerbitkan sebuah pernyataan, membuka tab baru di situs webnya yang mengatakan bahwa laporan Amnesty berisi "pernyataan yang tidak masuk akal", dan bahwa BIA beroperasi sesuai hukum setempat.

Produk Cellebrite banyak digunakan oleh penegak hukum, termasuk FBI, untuk membuka kunci ponsel pintar dan mencari bukti. Kepala Pemasaran Cellebrite David Gee mengatakan bahwa pihaknya sedang menyelidiki tuduhan Amnesty.

"Jika tuduhan tersebut akurat, itu berpotensi melanggar perjanjian lisensi pengguna akhir kami," kata Gee kepada Reuters. Jika memang demikian, kata Gee, Cellebrite dapat menangguhkan penggunaan teknologinya oleh otoritas Serbia.

"Menempatkan perangkat lunak pengawasan pada perangkat sama sekali bukan hal yang kami lakukan", kata Gee. Ia menambahkan bahwa Cellebrite telah mulai menghubungi pejabat Serbia tetapi menolak memberikan rincian lebih lanjut.

AHLI FORENSIK
Salah satu aktivis yang ditampilkan Amnesty dalam laporan tersebut mengatakan bahwa mereka menyadari bahwa kontak di ponsel mereka telah diekspor segera setelah pertemuan dengan BIA.

Aktivis tersebut mengatakan kepada Reuters bahwa mereka menunjukkan ponsel mereka kepada ahli forensik digital, yang menemukan bahwa spyware NoviSpy telah mengekspor kontak mereka dan mengirim foto pribadi dari perangkat mereka ke server yang dikendalikan BIA.

Menurut Amnesty, Serbia menerima perangkat penyadap ponsel dari Cellebrite sebagai bagian dari paket bantuan yang lebih luas yang dirancang untuk membantu Serbia memenuhi persyaratan integrasi ke dalam Uni Eropa.

Paket tersebut, yang didanai oleh pemerintah Norwegia dan dikelola oleh Kantor Layanan Proyek Perserikatan Bangsa-Bangsa (UNOPS), diberikan kepada kementerian dalam negeri Serbia dari tahun 2017 hingga 2021 untuk membantu Serbia memerangi kejahatan terorganisasi, kata laporan tersebut.

Pemerintah Norwegia untuk sementara menghentikan pengiriman perangkat Cellebrite ke Serbia pada tahun 2018, kata Amnesty. Kedutaan Besar Norwegia di Beograd juga menyuarakan kekhawatiran tentang program tersebut, laporan tersebut menambahkan, tetapi UNOPS akhirnya mengirimkan perangkat tersebut pada Juni 2019.

"Klaim yang dibuat dalam laporan tersebut mengkhawatirkan dan, jika benar, tidak dapat diterima," kata wakil menteri luar negeri Norwegia, Maria Varteressian, kepada Reuters. "Kami akan bertemu dengan otoritas Serbia dan UNOPS akhir bulan ini untuk mendapatkan informasi lebih lanjut tentang masalah tersebut".

"Kami berharap UNOPS akan menyelidiki tuduhan tersebut," tambahnya.

UNOPS mengatakan dalam sebuah pernyataan bahwa mereka menyambut baik laporan Amnesty dan mengatakan bahwa lembaga tersebut telah "lebih meningkatkan mekanisme untuk menilai dan mengurangi potensi dampak buruk" sejak tahun 2017. Lembaga tersebut tidak merinci tindakan tersebut.