L’EFF devant le tribunal : refuser l’immunité souveraine étrangère à DarkMatter pour avoir piraté un journaliste

Lorsque les gouvernements ou les entreprises privées ciblent quelqu'un avec des logiciels malveillants et facilitent la violation de ses droits humains, la victime doit être en mesure de tenir les acteurs malveillants responsables. C'est pourquoi, en octobre, l'EFF a demandé qu'un tribunal fédéral examine son mémoire d' amicus en faveur de la journaliste Ghada Oueiss dans son procès contre DarkMatter, une société notoire de cybermercenaires basée aux Émirats arabes unis. Oueiss poursuit la société et des hauts responsables du gouvernement saoudien pour avoir prétendument piraté son téléphone et divulgué ses informations privées dans le cadre d'une campagne de diffamation.

Le mémoire de l'EFF soutient que les entreprises privées ne devraient pas être protégées par l'immunité souveraine étrangère, ce qui limite les cas où des gouvernements étrangers peuvent être poursuivis devant les tribunaux américains. Des centaines d'entreprises technologiques vendent la surveillance et le piratage en tant que produits et services aux gouvernements du monde entier. Certaines entreprises vendent des outils de surveillance aux gouvernements – dans 45 des 70 pays qui abritent 88% des internautes mondiaux – et d'autres, comme DarkMatter, font la surveillance et le piratage eux-mêmes.

Le piratage de DarkMatter a de graves conséquences. Dans son procès , Oueiss raconte avoir été la cible de milliers de tweets l'attaquant, avec des comptes publiant des photos et des vidéos personnelles volées, dont certaines ont été trafiquées pour l'humilier davantage. Et plus tôt ce mois-ci, EFF a intenté une action en justice contre DarkMatter parce que la société a piraté la militante saoudienne des droits de l'homme Loujain AlHathloul, ce qui a conduit à son enlèvement par les Émirats arabes unis et à son extradition vers l'Arabie saoudite, où elle a été emprisonnée et torturée.

Les entreprises américaines sont aux deux extrémités de l'inconduite de DarkMatter – certaines sont des cibles, comme les utilisateurs d'Apple et d'iPhone , et d'autres sont des fournisseurs. Deux sociétés américaines ont vendu des exploits iMessage sans clic à DarkMatter, qu'elle a utilisé pour créer un système de piratage qui pourrait infiltrer les iPhones du monde entier sans que les cibles ne sachent rien.

Les principes des droits de l'homme doivent être appliqués et les mécanismes volontaires ont laissé tomber ces victimes. Les tribunaux américains devraient être ouverts aux journalistes et aux militants pour faire valoir leurs droits, en particulier lorsqu'il existe un lien avec ce pays – la campagne de diffamation contre Oueiss s'est déroulée ici en partie. L'EFF a salué la récente décision de la Cour d'appel du neuvième circuit selon laquelle le fournisseur de logiciels espions NSO Group, en tant qu'entreprise privée, ne bénéficiait pas de l'immunité souveraine étrangère contre le procès de WhatsApp alléguant le piratage des utilisateurs de l'application. Les tribunaux devraient également refuser l'immunité à DarkMatter et aux autres sociétés de surveillance et de piratage qui nuisent directement aux internautes du monde entier.