Слежка за журналистами, перехват звонков и взлом телефонов. Болгария годами одобряла экспорт шпионских программ в репрессивные страны

Болгария с 2018 по 2023 год выдавала компании Circles лицензии на экспорт технологий слежки в страны, где оборудование могли использовать для внутренних репрессий и серьезных нарушений прав человека. Human Rights Watch изучила экспортные документы и заявила, что разрешения касались систем перехвата телефонной связи, программ для мониторинга коммуникаций и других инструментов киберслежки.

Circles работает на рынке коммерческих систем киберслежки. Документы показывают, что Болгария разрешала экспорт оборудования компании в Азербайджан, Бахрейн, Бразилию, Доминиканскую Республику, Сальвадор, Гану, Гватемалу, Израиль, Иорданию, Малайзию, Мексику, Марокко, Панаму, Сербию и ОАЭ. Среди клиентов перечислены разведслужбы, военные структуры, полиция, региональные власти и частные компании.

Лицензии не доказывают, что техника действительно ушла к заказчикам. Однако выдача разрешений показывает слабость того, как отдельные страны ЕС применяют экспортные правила для технологий двойного назначения. Правила ЕС требуют учитывать ситуацию с правами человека в стране назначения и отказывать в поставке, если оборудование могут применить для внутренних репрессий.

Human Rights Watch считает, что Еврокомиссия и национальные власти стран ЕС не добиваются строгой проверки заявок. Организация ранее выпускала доклад о поставках европейских технологий слежки в страны с нарушениями прав человека, а болгарские документы усилили претензии правозащитников к действующей системе экспортного контроля.

Circles сначала базировалась на Кипре, а теперь работает из Болгарии. Один из двух основателей компании, Таль Диллиан, также основал Intellexa. Афинский суд признал Диллиана виновным по делу о слежке за греческими журналистами, политиками и бизнесменами. Диллиан заявил о намерении обжаловать приговор.

В 2024 году власти США ввели против Диллиана санкции из-за роли Intellexa в разработке, эксплуатации и распространении коммерческого шпионского ПО. Американские власти заявляли, что инструменты Intellexa применяли против журналистов, диссидентов, политических экспертов и чиновников США.

Circles связана с другими крупными игроками рынка коммерческой слежки. В 2014 году компанию купила структура, которая также владела израильской NSO Group. После сделки Circles вошла в холдинг Q Cyber Technologies.

Исследователи цифровой безопасности в 2020 году описали, как продукты Circles используют слабые места международной телефонной инфраструктуры. Главный риск связан с протоколом SS7, который помогает мобильным операторам передавать звонки и сообщения между сетями. Уязвимости SS7 позволяют перехватывать связь, получать данные о местоположении абонента и отслеживать владельцев телефонов без доступа к устройству.

Болгарские документы описывают четыре группы продуктов Circles. Landmark помогает собирать и обрабатывать данные о местоположении мобильных абонентов для разведывательных операций. VOLE, вероятно, использует SS7 для удаленного перехвата входящих и исходящих звонков, а также данных о местоположении участников связи. Saphire позволяет через удаленный терминал отправить оператору команду для назначения нового IP-адреса конкретному устройству, что может использоваться при целевом перехвате коммуникаций. Pixcell относится к IMSI-перехватчикам, автономным устройствам для перехвата голосовых данных, сообщений, интернет-трафика и определения местоположения телефонов.

Многие страны, для которых Болгария выдавала лицензии, уже попадали в расследования о незаконной цифровой слежке. В ОАЭ власти жестко преследуют критику правительства и используют широкий набор инструментов наблюдения. В Азербайджане регулярно задерживают активистов, журналистов и правозащитников, а ограничения против гражданского общества сопровождаются вероятным применением технологий слежки.

Государственные структуры в Бахрейне, Сальвадоре, Гватемале, Мексике, Марокко, Сербии, Израиле и Иордании уже связывали с использованием похожих инструментов против журналистов и представителей гражданского общества. Human Rights Watch не знает, использовала ли Circles болгарские лицензии для фактического экспорта продуктов в перечисленные страны. Компания не ответила на повторные запросы правозащитников.

Human Rights Watch направляла запросы Circles 15 апреля, 23 апреля, 21 мая и 10 июня 2026 года. Болгарское Министерство экономики и промышленности в письменном ответе заявило, что экспорт, противоречащий национальным, европейским и международным обязательствам, включая защиту прав человека, не допускается. Ведомство также сообщило о политике нулевой терпимости к злоупотреблениям и строгом контроле за соблюдением правил.

Еврокомиссия в ответ на вопросы Human Rights Watch указала, что страны ЕС самостоятельно отвечают за решения по лицензированию экспорта товаров двойного назначения. Правозащитники считают, что действующая модель позволяет национальным ведомствам одобрять спорные заявки без заметных последствий, даже когда у получателя есть риск применения технологий слежки для внутренних репрессий.