CatalanGateเป็นเรื่องอื้อฉาวทางการเมืองในปี 2022 ที่เกี่ยวข้องกับการกล่าวหาว่ามีการจารกรรมโดยใช้สปายแวร์ PegasusของNSO Groupต่อบุคคลสำคัญในขบวนการเรียกร้องเอกราชของคาตาลันเป้าหมายของการจารกรรมที่ถูกกล่าวหา ได้แก่ เจ้าหน้าที่ที่ได้รับการเลือกตั้ง (รวมถึงประธานาธิบดีสี่คนของ Generalitat of Cataloniaตั้งแต่ปี 2010 ประธานรัฐสภาคา ตาลันสองคน และสมาชิก สภาผู้แทนราษฎร ยุโรป) นักเคลื่อนไหว ทนายความ และนักวิทยาศาสตร์คอมพิวเตอร์ ในบางกรณี ครอบครัวของเป้าหมายหลักก็ถูกกล่าวหาว่าตกเป็นเป้าหมายด้วย^{[ 1 ]}

เรื่องอื้อฉาวนี้เริ่มต้นจากการตีพิมพ์บทความ^{[ 2 ]}ในนิตยสารNew Yorkerโดยอ้างอิงถึงการศึกษาของCitizen Labแห่งมหาวิทยาลัยโทรอนโตซึ่งได้ตรวจสอบการใช้สปายแวร์ Pegasusในประเทศต่างๆ (Pegasus จำหน่ายให้กับรัฐบาลที่ปฏิบัติตามหลักนิติธรรมเท่านั้น ตามที่รัฐบาลอิสราเอลกล่าวอ้าง) และอ้างว่าพบหลักฐานการใช้งานโดยศูนย์ข่าวกรองแห่งชาติของสเปน (CNI)เพื่อติดตามโทรศัพท์ของนักการเมืองและเจ้าหน้าที่ชาวคาตาลันหลายคน รวมถึงผู้ติดตาม ซึ่งบางครั้งรวมถึงสมาชิกในครอบครัวด้วย^{[ 3 ]}

รายงาน ของCitizen Labได้รับการเผยแพร่เมื่อวันที่ 18 เมษายน 2565 รายงานดังกล่าวระบุผู้เสียหายที่ถูกกล่าวหามากถึง 65 ราย ทั้งที่สำเร็จหรือพยายามกระทำ จำนวนเป้าหมายเกินกว่ากรณีการจารกรรมก่อนหน้านี้ที่ Citizen Lab ศึกษา ซึ่งมากกว่ากรณีของAl Jazeera (36 ราย) และEl Salvador (35 ราย) อย่างมาก ^{[ 4 ] [ 5 ]} Citizen Lab ไม่ได้ระบุอย่างแน่ชัดว่าใครเป็นผู้รับผิดชอบต่อการโจมตี แต่ระบุว่าหลักฐานแวดล้อมชี้ให้เห็นอย่างชัดเจนว่าผู้กระทำความผิดคือรัฐบาลสเปน [ 6 ] คำว่า CatalanGate ถูกใช้เป็นชื่อของรายงาน Citizen Lab [ 6 ] แม้ว่าเรื่องอื้อฉาวนี้จะถูกเผยแพร่^{ในชื่อCatalanGate}แต่^{ก็มีรายงาน}ว่าส่งผลกระทบต่อบุคคลสำคัญสองคนในขบวนการเรียกร้องเอกราชของชาวบาสก์ด้วย^{[ 1 ]}

Citizen Lab เป็นห้องปฏิบัติการสหวิทยาการของแคนาดา ตั้งอยู่ที่Munk School of Global Affairsมหาวิทยาลัยโทรอนโตซึ่งมุ่งเน้นการวิจัย การพัฒนา นโยบายเชิงกลยุทธ์ และการมีส่วนร่วมทางกฎหมายระดับสูง ณ จุดบรรจบของเทคโนโลยีสารสนเทศและการสื่อสาร สิทธิมนุษยชน และความมั่นคงระดับโลก^{[ 7 ] [ 8 ]}

ในเดือนเมษายน พ.ศ. 2562 Citizen Lab ได้ทำงานเกี่ยวกับกรณีการติดเชื้อ Pegasus ที่ใช้ประโยชน์จากช่องโหว่ด้านความปลอดภัยของ WhatsApp ซึ่งทำให้สามารถแทรกซึมเข้าไปในเครื่องอย่างน้อย 1,400 เครื่อง ในบรรดาผู้ที่ได้รับการแจ้งเตือนเกี่ยวกับปัญหาดังกล่าว ได้แก่ ประธานรัฐสภาคาตาลัน Roger Torrent [ ^{9 ] [ 10 ] ใน}บรรดานักการเมืองที่ได้รับผลกระทบจากการละเมิดข้อมูล ได้แก่Ernest Maragall , Anna Gabrielและผู้นำชาวบาสก์ เช่นArnaldo OtegiและJon Iñarritu ^{[ 11 ] [ 12 ]}

MEP Jordi Soléเริ่มการสอบสวนในเดือนมิถุนายน 2020 เมื่อเขาสงสัยว่าเขาตกเป็นเหยื่อของการสอดแนมโทรศัพท์มือถือและติดต่อนักวิจัยด้านความปลอดภัย Elies Campo ซึ่งเป็นอดีตพนักงาน WhatsApp และผู้ร่วมงานของ Citizen Lab ^{[ 13 ] [ 14 ] [ 15 ]}

เจ้าหน้าที่คาตาลันส่วนใหญ่ที่ได้รับผลกระทบจากการสอดแนมเป็นสมาชิกของพรรคสนับสนุนการแยกตัวเป็นอิสระของคาตาลัน^{[ 16 ]}

การทำงานร่วมกันระหว่างผู้ที่อาจตกเป็นเหยื่อและ Citizen Lab ช่วยระบุตัวบุคคลที่ถูกโจมตีหรือติดสปายแวร์อย่างน้อย 65 คน โดย 63 คนติด Pegasus และ 4 คนติดCandiru (เหยื่อ 2 รายถูกโจมตีด้วยทั้งสองโปรแกรม) ตัวเลขที่แท้จริงอาจสูงกว่านี้ เนื่องจากเครื่องมือของ Citizen Lab พัฒนาขึ้นเพื่อใช้กับ ระบบ iOSและในสเปน อุปกรณ์ Android มีจำนวนมากกว่า (80% ของทั้งหมดในปี 2021) กรณีที่เลือกมาวิเคราะห์ยังได้รับการวิเคราะห์โดย Tech Lab ของ Amnesty Internationalและผลลัพธ์ได้ตรวจสอบความถูกต้องของวิธีการทางนิติวิทยาศาสตร์ที่ใช้โดยอิสระ เหตุการณ์เกือบทั้งหมดเกิดขึ้นในช่วงระหว่างปี 2017 ถึง 2020 (แม้ว่าJordi Sànchezจะประสบกับการพยายามติดเชื้อผ่าน SMS ในปี 2015 ก็ตาม) ^{[ 6 ]}

ในรายงาน Citizen Lab ระบุว่า "ในขณะที่เรายังไม่ระบุหน่วยงานรัฐบาลใดโดยเฉพาะในขณะนี้ หลักฐานแวดล้อมแสดงให้เห็นถึงความเชื่อมโยงที่ชัดเจนกับรัฐบาลสเปนโดยเฉพาะอย่างยิ่งเมื่อพิจารณาจากลักษณะของบุคคลที่ตกเป็นเป้าหมาย ช่วงเวลาของการโจมตี และข้อเท็จจริงที่ว่าสเปนอยู่ในรายชื่อลูกค้าของ NSO Group" ^{[ 6 ]}

เมื่อเรื่องอื้อฉาวไปถึงรัฐสเปนเจ้าหน้าที่รัฐบาลได้จัดทำเอกสารเพื่อรับรองว่ามีบุคคล 29 คนที่อยู่ภายใต้การเฝ้าระวังของรัฐบาลจริง ซึ่งได้รับการอนุมัติอย่างเต็มที่จากศาลฎีกาและเป็นไปตามขั้นตอนทางกฎหมาย^{[ 17 ]}บุคคลที่ถูกเฝ้าระวังรวมถึงเจ้าหน้าที่ที่ได้รับการเลือกตั้งในอดีตและปัจจุบัน และเจ้าหน้าที่ระดับภูมิภาคที่สังกัดพรรคการเมืองที่เกี่ยวข้องกับการลงประชามติเอกราชคาตาลันในปี 2017

ในบางกรณี (และมักจะเป็นเช่นนั้น) การโจมตีจะดำเนินการโดยตัวกลาง: การติดเชื้อหรือพยายามติดเชื้อเทอร์มินัลของสมาชิกในครอบครัวหรือคนใกล้ชิดกับเป้าหมายที่จะถูกสอดแนม^{[ 6 ]}

เพกาซัส

จุดเด่นของคดีนี้สำหรับ Citizen Lab คือการค้นพบช่องโหว่การโจมตีแบบไม่ต้องคลิก (zero-click) ใหม่ใน iOS ซึ่งพวกเขาเรียกว่า HOMAGE ซึ่งไม่เคยพบเห็นการใช้งานโดย NSO Group มาก่อน และมีประสิทธิภาพกับ iOS บางเวอร์ชันก่อน 13.2

แคนดิรู

Citizen Lab ระบุเหยื่อการจารกรรมข้อมูลสี่รายที่เกี่ยวข้องกับCandiruสปายแวร์ Candiru ถูกใช้เพื่อแทรกซึมเข้าไปในคอมพิวเตอร์ส่วนบุคคลของเป้าหมาย เป้าหมายได้รับอีเมลที่มีลิงก์ที่เป็นอันตรายและถูกล่อลวงให้คลิก โดยคอมพิวเตอร์ส่วนบุคคลของพวกเขาจะติดสปายแวร์ Candiru เมื่อคลิกลิงก์นั้น มีการระบุอีเมลดังกล่าวทั้งหมดเจ็ดฉบับ อีเมลบางฉบับดูเหมือนจะเป็นข้อความจากสถาบันของรัฐบาลสเปนที่มีคำแนะนำด้านสาธารณสุขที่เกี่ยวข้องกับการระบาดของไวรัสโคโรนาในปี 2019 ^{[ 18 ]}

ยกเว้นบุคคลสี่คนที่ขอไม่เปิดเผยชื่อ นี่คือรายชื่อเหยื่อของคดีจารกรรม CatalanGate: ^{[ 19 ]}

• อัลบา บอช (นักกิจกรรม)
• Albano-Dante Fachín (นักข่าวและอดีตสมาชิกรัฐสภาของCatalunya Sí que es Pot )
• Albert Batet (ประธานกลุ่มรัฐสภาJunts )
• อัลเบิร์ต โบทราน (ผู้แทนพรรคCUPในรัฐสภา)
• Andreu Van den Eynde (ทนายความของOriol Junqueras , Torrent , RomevaและErnest Maragall )
• แอนนา กาเบรียล (อดีตสมาชิกสภาผู้แทนราษฎรจากพรรค CUP)
• อันโตนี โคมิน (สมาชิกสภาผู้แทนราษฎรยุโรปจากพรรคจุนต์)
• อาริอา บาเย (สมาชิกพรรค ANC)
• อาร์นัลโด โอเตกิ (เลขาธิการEH Bildu )
• อาร์ตูร์ มาส ( ประธานรัฐบาลแคว้นคาตาลันปี 2010-2015)
• การ์เลส ริเอร่า (นักการเมือง, CUP)
• David Bonvehí (ประธานPDeCAT )
• David Fernández (นักการเมือง CUP)
• เดวิด มาดี (อดีตเลขานุการฝ่ายสื่อสารของ CDC)
• ไดอาน่า ริบา (สมาชิกสภาผู้แทนราษฎรยุโรปจากพรรค ERC)
• โดลอร์ส มาส (นักธุรกิจหญิง)
• Elías Campo (แพทย์) (บิดาของElies Campo Cid )
• เอเลนา จิมิเนซ (ทนายความและสมาชิกของกลุ่มวัฒนธรรมโอมเนียม)
• Elies Campo Cid (อดีตผู้อำนวยการTelegramและWhatsApp )
• เอลิเซนดา ปาลูซี (ประธาน ANC)
• Elsa Artadi (รอง Junts per Catalunya)
• เออร์เนสต์ มารากัล (ประธานกลุ่ม ERC ในสภาเมืองบาร์เซโลนา)
• Ferran Bel (รองในสภาคองเกรสของ PDeCAT)
• Gonzalo Boye (ทนายความของ Puigdemont, Torra และComín)
• Jaume Alonso-Cuevillas (ทนายความและรอง Junts)
• Joan Matamala (นักธุรกิจ) (ใกล้กับCarles Puigdemont )
• Joan Ramon Casals (นักการเมือง อดีตผู้อำนวยการสำนักงานประธานาธิบดี Joaquim Torra)
• โจอาคิม จูแบร์ (นักการเมือง)
• Joaquim Torra ( ประธานาธิบดีรัฐบาลคาตาโลเนียพ.ศ. 2561-2563)
• Jon Iñarritu (รอง EH Bildu ในสภาคองเกรส)
• จอร์ดี บายลินา (ผู้พัฒนา)
• Jordi Bosch (อดีตผู้อำนวยการ Òmnium Cultural)
• จอร์ดี โดมิงโก (สมาชิกพรรค ANC)
• จอร์ดี ซานเชซ (อดีตประธาน ANC และเลขาธิการ Junts)
• จอร์ดี โซเล (สมาชิกสภาผู้แทนราษฎรยุโรปจากพรรค ERC)
• โจเซป คอสตา (นักการเมือง อดีตรองประธานรัฐสภา)
• Josep Lluís Alay (ผู้อำนวยการสำนักงานของCarles Puigdemont )
• โจเซป มาเรีย กันเยต (นักธุรกิจและอาจารย์ประจำมหาวิทยาลัยฟิลิปปินส์ )
• โจเซป มาเรีย โจเว (รองประธานพรรค ERC ในรัฐสภา และอดีตเลขาธิการสำนักรองประธานาธิบดีด้านเศรษฐกิจ)
• Josep Rius (รองประธานและโฆษกของ Junts สมาชิกรัฐสภา)
• ลอรา บอร์ราส (ประธานรัฐสภา)
• Marc Solsona (อดีตรองผู้อำนวยการ PDeCAT ในรัฐสภา)
• Marcel Mauri (อดีตรองประธานของ Òmnium Cultural)
• Marcela Topor (นักข่าวและหุ้นส่วนของCarles Puigdemont )
• Maria Cinta Cid (ที่ปรึกษาอาวุโส Hospital Clínic, ศาสตราจารย์และแพทย์) (มารดาของElies Campo Cid )
• มาร์ตา ปาสคาล (เลขาธิการพรรคชาตินิยมแห่งคาตาลัน )
• Marta Rovira (เลขาธิการกกพ.)
• Meritxell Bonet (นักข่าวและหุ้นส่วนของJordi Cuixart )
• Meritxell Budó (อดีตรัฐมนตรีกระทรวงประธานาธิบดี)
• Meritxell Serret (รอง กกพ. ในรัฐสภา)
• Míriam Nogueras (รอง Junts al Congrés)
• Oriol Sagrera (เลขาธิการทั่วไปวิสาหกิจและแรงงาน กกพ.)
• พอล เอสคริช (นักพัฒนา)
• Pere Aragonès ( ประธานาธิบดีรัฐบาลคาตาโลเนียพ.ศ. 2563-2567)
• พอล ครูซ (ผู้ช่วยรัฐสภาในสภาผู้แทนราษฎรยุโรป)
• โรเจอร์ ทอร์เรนต์ (ประธานรัฐสภา ปี 2018-2020 รัฐมนตรีว่าการกระทรวงวิสาหกิจและแรงงาน)
• Sergi Miquel (รองผู้อำนวยการ PDeCAT ในสภาคองเกรส สภาสาธารณรัฐ)
• เซร์จิ ซาบริอา (ผู้อำนวยการสำนักงานยุทธศาสตร์และการสื่อสารของรัฐบาล อดีตสมาชิกสภาผู้แทนราษฎรจากพรรค ERC)
• โซเนีย อูร์ปี (สมาชิก ANC)
• ซาเวียร์ เวนเดรลล์ (นักการเมือง, กกพ.)
• Xavier Vives (นักพัฒนา)

ในวันเดียวกันกับที่มีการเผยแพร่รายงานทางเทคนิคของ CitizenLab ทางThe New Yorkerได้เผยแพร่รายงานฉบับเต็มชื่อ "ประชาธิปไตยสอดแนมพลเมืองของตนอย่างไร" (ซึ่งกรณีของคาตาลันเป็นส่วนที่เจ็ด) เป็นเรื่องราวหน้าปก^{[ 20 ]}

เมื่อวันที่ 19 เมษายน (หนึ่งวันหลังจากมีการเผยแพร่ข้อมูลครั้งแรก) คาร์เลส ปุยจ์เดมอนต์ และโอริโอล จุนเกรัสได้ปรากฏตัวในรัฐสภายุโรปเพื่อประณามการสอดแนมที่กระทำต่อผู้นำฝ่ายสนับสนุนการแยกตัวเป็นอิสระ การปราศรัยครั้งนี้มีกลุ่มผู้สมัครเอกราชประชาชนกลุ่มสมัชชาแห่งชาติคาตาลันและกลุ่มออมเนียม คัลเจอร์เข้าร่วมด้วย นอกจากนี้ จอห์น-สก็อตต์ เรลตัน จาก Citizen Lab ก็ได้เข้าร่วมโดยให้รายละเอียดเกี่ยวกับ "หลักฐานแวดล้อม" ว่าหน่วยงานที่เชื่อมโยงกับโครงสร้างของรัฐสเปนอาจใช้ Pegasus และ Candiru ในการแทรกซึมเข้าไปในโทรศัพท์มือถือของเหยื่อเพื่อวัตถุประสงค์ทางการเมือง^{[ 21 ]}เมื่อเดือนมีนาคมที่ผ่านมา รัฐสภายุโรปได้อนุมัติการจัดตั้งคณะกรรมการสอบสวนชื่อ คณะกรรมการตรวจสอบการใช้ซอฟต์แวร์สอดแนม Pegasus เกี่ยวกับการกล่าวหาว่ามีการใช้ซอฟต์แวร์สอดแนม Pegasus กับนักข่าว นักการเมือง เจ้าหน้าที่รักษาความปลอดภัย นักการทูต ทนายความ นักธุรกิจ นักกิจกรรมภาคประชาสังคม และพลเมืองอื่นๆ ในประเทศต่างๆ เช่นฮังการีและโปแลนด์และว่าการใช้งานดังกล่าวละเมิด กฎหมาย ของสหภาพยุโรปและสิทธิขั้นพื้นฐานหรือไม่ การประชุมครั้งแรกของคณะกรรมการจัดขึ้นในวันเดียวกับที่ Puigdemont และ Junqueras ประณามการสอดแนม^{[ 22 ] [ 23 ]}

สื่อทั่วไปของสเปนโต้แย้งว่าการศึกษาดังกล่าวละเลยข้อเท็จจริงที่ทราบกันดีอยู่แล้วว่านักการเมืองหลายคนมีส่วนเกี่ยวข้อง (และในบางกรณีถูกตัดสินว่ามีความผิด) ในอาชญากรรมและความผิดทางอาญาหลายประการ ตั้งแต่การยักยอกทรัพย์ไปจนถึงการปลุกปั่นให้เกิดความไม่สงบ และในความเป็นจริงแล้วอยู่ภายใต้การเฝ้าระวังของรัฐบาลที่ได้รับการอนุมัติจากศาลตามกฎหมายของสเปน^{[ 24 ] [ 25 ] [ 26 ]} เกี่ยวกับการตั้งชื่อเรื่องอื้อฉาว โดเมนcatalangate.catได้รับการจดทะเบียนโดยÒmnium Culturalเมื่อวันที่ 28 มกราคม 2022 ซึ่งเป็นเวลาหลายเดือนก่อนที่เรื่องอื้อฉาวจะปรากฏขึ้น ชื่อนี้ถูกตั้งขึ้นโดยนักการเมืองที่ตกเป็นเป้าหมายคือ Ernest Maragall

ในทางกลับกัน แม้ว่าวิธีการวิจัยจะได้รับการตรวจสอบโดยบุคคลที่สามแล้วก็ตาม แต่ก็มีการกล่าวหาว่าวิธีการวิจัยมีข้อบกพร่องบางประการ รวมถึงข้อเท็จจริงที่ว่าหนึ่งในนักวิจัยหลักเป็นนักพัฒนาชาวคาตาลันที่ได้รับผลกระทบจากการเฝ้าระวัง^{[ 27 ] [ 28 ]} กลุ่มครูฝ่ายขวา เช่น กลุ่ม "Foro de Profesores" อ้างว่าเรื่องอื้อฉาวทั้งหมดเป็นเพียงการประชาสัมพันธ์^{[ 29 ] [ 30 ] [ 31 ]}เพื่อทำลายความน่าเชื่อถือของการสอบสวนของรัฐบาลสเปนเกี่ยวกับการกระทำผิดทางอาญาในอดีตและปัจจุบันของผู้ที่ถูกเฝ้าระวัง และเพื่อปกปิดการเฝ้าระวังก่อนหน้านี้โดยรัฐบาลแบ่งแยกดินแดนระดับภูมิภาคของนักการเมืองฝ่ายค้าน^{[ 32 ]}

• เฝ้าระวัง