Το Ισραήλ απαίτησε από την Google και την Amazon να ειδοποιείται κάθε φορά που κάποια κρατική υπηρεσία -τρίτης χώρας- ζητούσε από τους 2 τεχνολογικούς κολοσσούς πρόσβαση στα δεδομένα του, αυνάπτοντας μια ιδιαίτερη συμφωνία χρησιμοποιούν μυστικό «κλείσιμο ματιού» για να παρακάμπτουν τις νομικές εντολές
Όταν η Google και η Amazon διαπραγματεύτηκαν μια σημαντική συμφωνία cloud computing ύψους 1,2 δισεκατομμυρίων δολαρίων το 2021, ο πελάτης τους – η ισραηλινή κυβέρνηση – είχε μια ασυνήθιστη απαίτηση: να συμφωνήσουν στη χρήση ενός μυστικού κώδικα ως μέρος μιας συμφωνίας που θα γινόταν γνωστή ως «μηχανισμός του κλειστού ματιού».
Η απαίτηση, η οποία θα ζητούσε από την Google και την Amazon να παρακάμψουν αποτελεσματικά τις νομικές υποχρεώσεις σε χώρες σε όλο τον κόσμο, γεννήθηκε από τις ανησυχίες του Ισραήλ ότι τα δεδομένα που μεταφέρει στις πλατφόρμες cloud των παγκόσμιων εταιρειών θα μπορούσαν να καταλήξουν στα χέρια ξένων αρχών επιβολής του νόμου.
Όπως και άλλες μεγάλες εταιρείες τεχνολογίας, οι επιχειρήσεις cloud της Google και της Amazon συμμορφώνονται συστηματικά με αιτήματα της αστυνομίας, των εισαγγελέων και των υπηρεσιών ασφαλείας για την παράδοση δεδομένων πελατών για την υποβοήθηση των ερευνών.
Αυτή η διαδικασία συχνά καλύπτεται από μυστικότητα. Οι εταιρείες συχνά εμποδίζονται να ειδοποιήσουν τον επηρεαζόμενο πελάτη ότι τα στοιχεία τους έχουν παραδοθεί. Αυτό συμβαίνει είτε επειδή η υπηρεσία επιβολής του νόμου έχει την εξουσία να το απαιτήσει αυτό είτε επειδή ένα δικαστήριο τους έχει διατάξει να σιωπήσουν.
Για το Ισραήλ, η απώλεια του ελέγχου των δεδομένων του από αρχές στο εξωτερικό αποτελούσε σημαντική ανησυχία. Έτσι, για να αντιμετωπίσουν την απειλή, οι αξιωματούχοι δημιούργησαν ένα μυστικό σύστημα προειδοποίησης: οι εταιρείες πρέπει να στέλνουν σήματα κρυμμένα σε πληρωμές προς την ισραηλινή κυβέρνηση, ενημερώνοντάς την πότε έχει αποκαλύψει ισραηλινά δεδομένα σε ξένα δικαστήρια ή ερευνητές.
Για να κλείσουν το επικερδές συμβόλαιο, η Google και η Amazon συμφώνησαν στον λεγόμενο μηχανισμό κλεισίματος του ματιού, σύμφωνα με έγγραφα που διέρρευσαν και είδαν ο Guardian, στο πλαίσιο κοινής έρευνας με την ισραηλινοπαλαιστινιακή έκδοση +972 Magazine και το εβραϊκό μέσο Local Call .
Η συμφωνία Nimbus
Με βάση τα έγγραφα και τις περιγραφές της σύμβασης από Ισραηλινούς αξιωματούχους, η έρευνα αποκαλύπτει πώς οι εταιρείες υπέκυψαν σε μια σειρά αυστηρών και ανορθόδοξων «ελέγχων» που περιέχονταν στη συμφωνία του 2021, γνωστή ως Project Nimbus. Τόσο η Google όσο και οι επιχειρήσεις cloud της Amazon αρνήθηκαν ότι απέφυγαν οποιεσδήποτε νομικές υποχρεώσεις.
Οι αυστηροί έλεγχοι περιλαμβάνουν μέτρα που απαγορεύουν στις αμερικανικές εταιρείες να περιορίζουν τον τρόπο με τον οποίο μια σειρά από ισραηλινές κυβερνητικές υπηρεσίες, υπηρεσίες ασφαλείας και στρατιωτικές μονάδες χρησιμοποιούν τις υπηρεσίες cloud τους. Σύμφωνα με τους όρους της συμφωνίας, οι εταιρείες δεν μπορούν να αναστείλουν ή να αποσύρουν την πρόσβαση του Ισραήλ στην τεχνολογία του, ακόμη και αν διαπιστωθεί ότι έχει παραβιάσει τους όρους παροχής υπηρεσιών τους.
Τι φοβήθηκε το Ισραήλ και η σύνδεση με την Γάζα
Ισραηλινοί αξιωματούχοι εισήγαγαν τους ελέγχους για να αντιμετωπίσουν μια σειρά από αναμενόμενες απειλές. Φοβόντουσαν ότι η Google ή η Amazon θα μπορούσαν να υποκύψουν στις πιέσεις των εργαζομένων ή των μετόχων και να αποσύρουν την πρόσβαση του Ισραήλ στα προϊόντα και τις υπηρεσίες της, εάν συνδεόταν με παραβιάσεις ανθρωπίνων δικαιωμάτων στα κατεχόμενα παλαιστινιακά εδάφη.
Ανησυχούσαν επίσης ότι οι εταιρείες θα μπορούσαν να είναι ευάλωτες σε νομικές ενέργειες στο εξωτερικό, ιδίως σε υποθέσεις που σχετίζονται με τη χρήση της τεχνολογίας στην στρατιωτική κατοχή της Δυτικής Όχθης και της Γάζας.
Οι όροι της συμφωνίας Nimbus φαίνεται να απαγορεύουν στην Google και την Amazon να αναλάβουν μονομερείς ενέργειες όπως αυτές που έλαβε η Microsoft τον περασμένο μήνα , όταν απενεργοποίησε την πρόσβαση του ισραηλινού στρατού στην τεχνολογία που χρησιμοποιείται για τη λειτουργία ενός αδιάκριτου συστήματος επιτήρησης που παρακολουθεί τις τηλεφωνικές κλήσεις των Παλαιστινίων.
Η Microsoft, η οποία παρέχει μια σειρά υπηρεσιών cloud στον στρατιωτικό και δημόσιο τομέα του Ισραήλ, υπέβαλε προσφορά για τη σύμβαση Nimbus, αλλά ηττήθηκε από τους ανταγωνιστές της. Σύμφωνα με πηγές που γνωρίζουν τις διαπραγματεύσεις, η προσφορά της Microsoft υπέστη ζημιές, καθώς αρνήθηκε να αποδεχθεί ορισμένες από τις απαιτήσεις του Ισραήλ.
Όπως και με τη Microsoft, οι επιχειρήσεις cloud της Google και της Amazon έχουν αντιμετωπίσει αυστηρούς ελέγχους τα τελευταία χρόνια σχετικά με τον ρόλο της τεχνολογίας τους – και ειδικότερα της σύμβασης Nimbus – στον διετή πόλεμο του Ισραήλ στη Γάζα.
Κατά τη διάρκεια της επίθεσής του στην περιοχή, όπου μια εξεταστική επιτροπή του ΟΗΕ κατέληξε στο συμπέρασμα ότι το Ισραήλ έχει διαπράξει γενοκτονία, ο ισραηλινός στρατός βασίστηκε σε μεγάλο βαθμό σε παρόχους cloud για την αποθήκευση και ανάλυση μεγάλου όγκου δεδομένων και πληροφοριών.
Ένα τέτοιο σύνολο δεδομένων ήταν η τεράστια συλλογή υποκλαπέντων παλαιστινιακών κλήσεων που μέχρι τον Αύγουστο ήταν αποθηκευμένες στην πλατφόρμα cloud της Microsoft. Σύμφωνα με πηγές των μυστικών υπηρεσιών, ο ισραηλινός στρατός σχεδίαζε να μεταφέρει τα δεδομένα στα κέντρα δεδομένων της Amazon Web Services (AWS).
Tι λένε οι δυο τεχνολογικοί κολοσσοί
Η Amazon δεν απάντησε στις ερωτήσεις του Guardian σχετικά με το αν γνώριζε το σχέδιο του Ισραήλ να μεταφέρει τα δεδομένα μαζικής παρακολούθησης στην πλατφόρμα cloud. Ένας εκπρόσωπος της εταιρείας δήλωσε ότι σέβεται «το απόρρητο των πελατών μας και δεν συζητάμε τη σχέση μας χωρίς τη συγκατάθεσή τους, ούτε έχουμε ορατότητα στο φόρτο εργασίας τους» αποθηκευμένο στο cloud.
Όταν ρωτήθηκαν για τον μηχανισμό του κλείσιμου ματιού, τόσο η Amazon όσο και η Google αρνήθηκαν ότι παρέκαμψαν νομικά δεσμευτικές εντολές. «Η ιδέα ότι θα αποφεύγαμε τις νομικές μας υποχρεώσεις προς την κυβέρνηση των ΗΠΑ ως αμερικανική εταιρεία ή σε οποιαδήποτε άλλη χώρα, είναι κατηγορηματικά λανθασμένη», δήλωσε εκπρόσωπος της Google.
Αναφερόμενος σε δηλώσεις που έχει κάνει προηγουμένως η Google, οι οποίες ισχυρίζονταν ότι το Ισραήλ είχε συμφωνήσει να τηρήσει τις πολιτικές της, ο εκπρόσωπος πρόσθεσε: «Ήμασταν πολύ σαφείς σχετικά με τη σύμβαση Nimbus, σε τι απευθύνεται, καθώς και τους όρους παροχής υπηρεσιών και την πολιτική αποδεκτής χρήσης που τη διέπουν. Τίποτα δεν έχει αλλάξει. Αυτό φαίνεται να είναι μια ακόμη προσπάθεια να υπονοηθεί ψευδώς το αντίθετο».
Τι δείχνουν τα ισραηλινά έγγραφα
Ωστόσο, σύμφωνα με τα έγγραφα της ισραηλινής κυβέρνησης που περιγράφουν λεπτομερώς τους ελέγχους που εισήχθησαν στη συμφωνία Nimbus, οι αξιωματούχοι κατέληξαν στο συμπέρασμα ότι είχαν αποσπάσει σημαντικές παραχωρήσεις από την Google και την Amazon, αφού οι εταιρείες συμφώνησαν να προσαρμόσουν τις εσωτερικές διαδικασίες και να «υποτάξουν» τους τυποποιημένους συμβατικούς τους όρους υπέρ των απαιτήσεων του Ισραήλ.
Ένα κυβερνητικό υπόμνημα που κυκλοφόρησε αρκετούς μήνες μετά την υπογραφή της συμφωνίας ανέφερε: «[Οι εταιρείες] κατανοούν τις ευαισθησίες της ισραηλινής κυβέρνησης και είναι πρόθυμες να αποδεχτούν τις απαιτήσεις μας».
Πώς λειτουργεί ο μυστικός κώδικας
Η σύμβαση Nimbus, η οποία πήρε το όνομά της από τους πανύψηλους σχηματισμούς νεφών, η οποία έχει αρχική διάρκεια επτά ετών με δυνατότητα επέκτασης, αποτελεί μια εμβληματική πρωτοβουλία της ισραηλινής κυβέρνησης για την αποθήκευση πληροφοριών από ολόκληρο τον δημόσιο τομέα και τον στρατό σε εμπορικά κέντρα δεδομένων.
Παρόλο που τα δεδομένα της θα αποθηκεύονταν στα νεόκτιστα κέντρα δεδομένων της Google και της Amazon με έδρα το Ισραήλ, Ισραηλινοί αξιωματούχοι φοβόντουσαν ότι οι εξελίξεις στη νομοθεσία των ΗΠΑ και της Ευρώπης θα μπορούσαν να δημιουργήσουν πιο άμεσες οδούς για τις υπηρεσίες επιβολής του νόμου ώστε να τα αποκτήσουν μέσω άμεσων αιτημάτων ή κλητεύσεων που εκδίδονται από δικαστήρια.
Έχοντας κατά νου αυτήν την απειλή, Ισραηλινοί αξιωματούχοι εισήγαγαν στη συμφωνία Nimbus μια απαίτηση από τις εταιρείες να στέλνουν κωδικοποιημένο μήνυμα – ένα «κλείσιμο του ματιού» – στην κυβέρνησή τους, αποκαλύπτοντας την ταυτότητα της χώρας στην οποία είχαν αναγκαστεί να παραδώσουν ισραηλινά δεδομένα, αλλά τους απαγόρευσαν να το πουν.
Διαρροή εγγράφων από το υπουργείο Οικονομικών του Ισραήλ, τα οποία περιλαμβάνουν μια οριστικοποιημένη έκδοση της συμφωνίας Nimbus, υποδηλώνουν ότι ο μυστικός κώδικας θα λάβει τη μορφή πληρωμών – που αναφέρονται ως «ειδική αποζημίωση» – που θα καταβάλλονται από τις εταιρείες στην ισραηλινή κυβέρνηση.
Σύμφωνα με τα έγγραφα, οι πληρωμές πρέπει να πραγματοποιούνται «εντός 24 ωρών από τη μεταφορά των πληροφοριών» και να αντιστοιχούν στον τηλεφωνικό κωδικό της ξένης χώρας, με ποσά που κυμαίνονται μεταξύ 1.000 και 9.999 σέκελ.
Σύμφωνα με τους όρους της συμφωνίας, ο μηχανισμός λειτουργεί ως εξής:
Εάν είτε η Google είτε η Amazon παράσχουν πληροφορίες στις αρχές στις ΗΠΑ, όπου ο κωδικός κλήσης είναι +1, και τους απαγορεύεται να αποκαλύψουν τη συνεργασία τους, πρέπει να στείλουν στην ισραηλινή κυβέρνηση 1.000 σέκελ.
Εάν, για παράδειγμα, οι εταιρείες λάβουν αίτημα για ισραηλινά δεδομένα από τις αρχές της Ιταλίας, όπου ο κωδικός κλήσης είναι +39, πρέπει να στείλουν 3.900 σέκελ.
Εάν οι εταιρείες καταλήξουν στο συμπέρασμα ότι οι όροι μιας εντολής φίμωσης τις εμποδίζουν καν να σηματοδοτήσουν ποια χώρα έχει λάβει τα δεδομένα, υπάρχει ένα backstop: οι εταιρείες πρέπει να πληρώσουν 100.000 σέκελ (30.000 δολάρια) στην ισραηλινή κυβέρνηση.
Νομικοί εμπειρογνώμονες, συμπεριλαμβανομένων αρκετών πρώην Αμερικανών εισαγγελέων, δήλωσαν ότι η ρύθμιση ήταν εξαιρετικά ασυνήθιστη και ενείχε κινδύνους για τις εταιρείες, καθώς τα κωδικοποιημένα μηνύματα θα μπορούσαν να παραβιάσουν τις νομικές υποχρεώσεις στις ΗΠΑ, όπου έχουν την έδρα τους οι εταιρείες, να διατηρηθεί μυστική μια κλήτευση.
«Φαίνεται τρομερά χαριτωμένο και κάτι που αν η κυβέρνηση των ΗΠΑ ή, για να είμαστε πιο συγκεκριμένοι, ένα δικαστήριο το καταλάβαινε, δεν νομίζω ότι θα ήταν ιδιαίτερα συμπονετικοί», δήλωσε ένας πρώην δικηγόρος της κυβέρνησης των ΗΠΑ.
Αρκετοί ειδικοί περιέγραψαν τον μηχανισμό ως μια «έξυπνη» λύση που θα μπορούσε να συμμορφωθεί με το γράμμα του νόμου, αλλά όχι με το πνεύμα του. «Είναι κάπως έξυπνο, αλλά είναι επικίνδυνο», δήλωσε ένας πρώην ανώτερος αξιωματούχος ασφαλείας των ΗΠΑ.
Ισραηλινοί αξιωματούχοι φαίνεται να το έχουν παραδεχτεί αυτό, σύμφωνα με έγγραφα. Οι απαιτήσεις τους σχετικά με το πώς θα αντιδράσουν η Google και η Amazon σε μια εντολή που εκδόθηκε από τις ΗΠΑ «ενδέχεται να συγκρουστούν» με το αμερικανικό δίκαιο, σημείωσαν, και οι εταιρείες θα πρέπει να επιλέξουν μεταξύ «παραβίασης της σύμβασης ή παραβίασης των νομικών υποχρεώσεών τους».
Ούτε η Google ούτε η Amazon απάντησαν στις ερωτήσεις του Guardian σχετικά με το εάν είχαν χρησιμοποιήσει τον μυστικό κωδικό από τότε που τέθηκε σε ισχύ η σύμβαση με τη Nimbus.
«Διαθέτουμε μια αυστηρή παγκόσμια διαδικασία για την απάντηση σε νόμιμες και δεσμευτικές εντολές για αιτήματα που σχετίζονται με δεδομένα πελατών», δήλωσε εκπρόσωπος της Amazon. «Δεν έχουμε θεσπίσει καμία διαδικασία για να παρακάμψουμε τις υποχρεώσεις μας περί εμπιστευτικότητας σε νομικά δεσμευτικές εντολές».
Η Google αρνήθηκε να σχολιάσει ποιες από τις αυστηρές απαιτήσεις του Ισραήλ είχε αποδεχτεί στην ολοκληρωμένη συμφωνία Nimbus, αλλά δήλωσε ότι ήταν «ψευδές» να «υπονοείται ότι με κάποιο τρόπο συμμετείχαμε σε παράνομη δραστηριότητα, κάτι που είναι παράλογο».
Ένας εκπρόσωπος του υπουργείου Οικονομικών του Ισραήλ δήλωσε: «Ο υπαινιγμός του άρθρου ότι το Ισραήλ υποχρεώνει τις εταιρείες να παραβιάζουν τον νόμο είναι αβάσιμος».
Πηγή: Guardian
Διαβάστε επίσης:
Ρωσία: Ο απεσταλμένος του Πούτιν προβλέπει ειρήνη στην Ουκρανία εντός ενός έτους
Ουκρανία: Ρωσικός βομβαρδισμός σε παιδιατρικό νοσοκομείο στη Χερσώνα
