Privacy International stuurde gisteren de klacht naar de Federale Computer Crime Unit. Daarin vraagt de ngo om een onderzoek op te starten naar spionage die was gericht tegen een Belgische computer en afkomstig was uit Bahrein.

De organisatie baseert zich voor zijn klacht op gegevens die zijn gestolen bij FinFisher, een privé-bedrijf dat krachtige spionagesoftware ontwikkelt en verkoopt aan landen. Met zo’n programma kan een inlichtingen- of veiligheidsdienst alles zien wat hun doelwit op zijn computer doet: mails, surfgedrag, Skypegesprekken, enzovoort.

Maar in augustus werd FinFisher gehackt. Bij de inbraak werd ook communicatie buit gemaakt die liep van de landen die de spionagesoftware hadden gekocht naar het bedrijf zelf. Die berichten zijn ‘support logs’, waarbij de klant aan het bedrijf om hulp vraagt wanneer de software niet werkt zoals het hoort.

Uit die berichten blijkt dat FinFisher ook is verkocht aan de Bahreinse overheid. ‘In zijn vragen aan het ‘support team’ van FinFisher stuurde Bahrein gegevens mee over de individuen die ze bespioneren: het IP-adres (de unieke code van een computer, red.) van hun doelwit, de namen van de besturingssystemen (zoals Windows of Mac OS, red.) en de naam van het spionageprogramma waaronder het doelwit valt’, staat in de klacht.

‘De berichten die de Bahreinse overheid naar Gamma (het moederbedrijf van FinFisher) heeft gestuurd, bevatten talloze IP-adressen’, zegt Eric King, de woordvoerder van Privacy International, aan De Standaard. ‘Eén daarvan is een Belgisch. De berichten tonen aan dat Bahreinse autoriteiten er in waren geslaagd om die computer te besmetten in september 2011.’ Volgens Privacy International zijn er aanwijzingen dat Bahrein de wet op informaticacriminaliteit geschonden.

De organisatie weet niet van wie de computer is. Op basis van de identificatie van andere doelwitten van Bahrein, onder meer in Duitsland, gaat ze er van uit dat het om een (mensenrechten)activist gaat, dus een dissident die kritiek heeft op het repressieve Bahreinse regime. Een onderzoek kan daarover duidelijkheid brengen, verwacht Privacy International.