EFF devant les tribunaux : refuser l’immunité d’un souverain étranger à la matière noire pour avoir piraté un journaliste

Lorsque des gouvernements ou des entreprises privées ciblent quelqu'un avec des logiciels malveillants et facilitent la violation de ses droits humains, la victime doit pouvoir demander des comptes aux mauvais acteurs. C'est pourquoi, en octobre, l'EFF a demandé à un tribunal fédéral d'examiner son dossier d'amicus en faveur de la journaliste Ghada Oueiss dans son procès contre DarkMatter, une célèbre société de cybermercenaires basée aux Émirats arabes unis. Oueiss poursuit l'entreprise et des hauts responsables du gouvernement saoudien pour avoir prétendument piraté son téléphone et divulgué ses informations privées dans le cadre d'une campagne de diffamation.

Le mémoire de l'EFF soutient que les entreprises privées ne devraient pas être protégées par l'immunité souveraine étrangère, qui limite le moment où les gouvernements étrangers peuvent être poursuivis devant les tribunaux américains. Des centaines d'entreprises technologiques vendent la surveillance et le piratage en tant que produit et service aux gouvernements du monde entier. Certaines entreprises vendent des outils de surveillance aux gouvernements – dans 45 des 70 pays qui abritent 88 % des internautes dans le monde – et d'autres, comme DarkMatter, se chargent elles-mêmes de la surveillance et du piratage.

Le piratage de DarkMatter a de graves conséquences. Dans son procès , Oueiss raconte avoir été ciblée par des milliers de tweets l'attaquant, avec des comptes publiant des photos et des vidéos personnelles volées, dont certaines ont été falsifiées pour l'humilier davantage. Et plus tôt ce mois-ci, l'EFF a déposé une plainte contre DarkMatter parce que la société a piraté la militante saoudienne des droits de l'homme Loujain AlHathloul, ce qui a conduit à son enlèvement par les Émirats arabes unis et à son extradition vers l'Arabie saoudite, où elle a été emprisonnée et torturée.

Les entreprises américaines sont des deux côtés de l'inconduite de DarkMatter – certaines sont des cibles, comme les utilisateurs d'Apple et d'iPhone , et d'autres sont des vendeurs. Deux sociétés américaines ont vendu des exploits iMessage sans clic à DarkMatter, qu'elle a utilisé pour créer un système de piratage qui pourrait infiltrer les iPhones du monde entier sans que les cibles ne sachent quoi que ce soit.

Les principes des droits de l'homme doivent être appliqués et les mécanismes volontaires ont laissé tomber ces victimes. Les tribunaux américains devraient être ouverts aux journalistes et aux militants pour faire valoir leurs droits, en particulier lorsqu'il existe un lien avec ce pays – la campagne de diffamation contre Oueiss s'est produite ici en partie. L'EFF a salué la récente décision de la Cour d'appel du neuvième circuit selon laquelle le fournisseur de logiciels espions NSO Group, en tant qu'entreprise privée, ne bénéficiait pas d'une immunité souveraine étrangère contre le procès de WhatsApp alléguant le piratage des utilisateurs de l'application. Les tribunaux devraient également refuser l'immunité à DarkMatter et à d'autres sociétés de surveillance et de piratage qui nuisent directement aux internautes du monde entier.