Onderzoekscommissie Pegasus : Spanje wordt een probleem voor het EU-Parlement

In geen ander EU-land zijn zoveel politici in de gaten gehouden met staatstrojans als in Spanje. Maar voor de verlichters in het EU-parlement wordt “Catalangate” een steeds groter probleem. Sommige facties zouden het onderzoek opzettelijk blokkeren, critici spreken van een “desinformatiecampagne”.

Nu heeft het plaatsgevonden. De hoorzitting over Spanje in de Pegasus-onderzoekscommissie van het Europees Parlement heeft lange tijd in het ongewisse gelegen. Spanje is het grootste EU-land waar het gebruik van staatshacksoftware tot een staatscrisis heeft geleid. Het is ook het toneel van het grootste surveillanceschandaal in de EU tot nu toe: ten minste 63 mensen die banden hebben met de Catalaanse onafhankelijkheidsbeweging waren aantoonbaar het doelwit van de staatstrojan Pegasus. De enige mogelijke boosdoener is de overheid, want de fabrikant verkoopt alleen officieel aan hen .

Premier Pedro Sánchez en minister van Defensie Margarita Robles waren ook het slachtoffer van spionage. Als gevolg van het schandaal moest het toenmalige hoofd van de geheime dienst CNI aftreden . Het schandaal blijft het land tot op de dag van vandaag door elkaar schudden.

Terwijl de regeringen van Polen en Hongarije hardhandig zijn aangevallen door parlementariërs voor het gebruik van de Pegasus-spionagesoftware tegen leden van de oppositie en journalisten, is de commissie tot nu toe ronduit terughoudend geweest als het om Spanje gaat. Tot nu toe is er geen overeenstemming bereikt over een onderzoeksreis naar het land, zoals die in Polen plaatsvond. En ook de lijst van deskundigen die voor de hoorzitting van gisteren waren uitgenodigd, baarde opzien als nooit tevoren.

Controverse over de gastenlijst

Volgens berichten in de media schreven meerdere slachtoffers van de spionage samen met veiligheidsonderzoekers een vertrouwelijke brief aan de Europarlementariërs . Ze waarschuwden dat de commissie werd gebruikt voor een “desinformatiecampagne”.

Twee van de oorspronkelijk uitgenodigde experts hadden de afgelopen maanden bijzondere aandacht getrokken voor het in diskrediet brengen van het bewijs dat beveiligingsonderzoekers van het Citizen Lab eerder hadden verzameld voor het afluisterschandaal in Spanje. “Het uitnodigen van deze personen zou het doel van de commissie om feiten te verzamelen en verantwoording af te leggen in de weg staan ​​en zou slachtoffers ervan weerhouden om in de toekomst voor de commissie te getuigen”, citeerde The Guardian de brief.

John Scott-Railton, een gerenommeerd spyware-onderzoeker bij Citizen Lab, trok zich terug uit de hoorzitting . Hij rechtvaardigde de beslissing door te zeggen dat bekend was dat de genodigden samenzweringstheorieën verspreidden. Naar hen luisteren zou afleiden van dringend noodzakelijke oplossingen.

Blokkeer twee politieke blokken tegelijk

De leden van de commissie hebben misschien niet allemaal hetzelfde doel voor ogen als Scott-Railton. De conservatieve regering onder premier Mariano Rajoy regeerde in Spanje tot 2018 en de socialistische PSOE regeert sinds 2018. De aanvallen op Catalaanse politici vonden plaats tussen 2017 en 2020 – wat betekent dat beide regeringen verantwoordelijk kunnen zijn. Dit betekent dat twee grote politieke blokken in de onderzoekscommissie er belang bij hebben om partijgenoten in Spanje niet te hard aan te vallen.

Hoe de experts voor de hoorzitting precies zijn geselecteerd, is voor het publiek niet te begrijpen. Maar critici wijzen vooral op de conservatieve Europese Volkspartij (EVP) en de Sociaal-Democratische Fractie, die het onderzoek blokkeerden. De EVP heeft als coördinator van de commissie uitgerekend Juan Ignacio Zoido aangesteld, de voormalige Spaanse minister van Binnenlandse Zaken op het moment dat enkele afluisterincidenten plaatsvonden. De regeringspartij van Sánchez maakt op haar beurt deel uit van de Socialistische Fractie.

“De belangrijkste politieke fracties hebben actief een verder onderzoek naar Spanje en Catalonië voorkomen”, zei Saskia Bricmont, Europees Europarlementslid voor de Groenen, tegen Politico. Of de Spaanse parlementsleden in de toekomst hun wens om hun partijen thuis te beschermen zullen kunnen waarmaken, zal afhangen van factiegevechten binnen de facties.

Eerdere consensus in twijfel getrokken

Een van de eerder bekritiseerde experts, de politicoloog José Javier Olivas, was opnieuw niet uitgenodigd. De andere, emeritus hoogleraar informatica Gregorio Martín, kreeg de gelegenheid om de commissie toe te spreken. Zijn verklaring – op afstand bestuurd vanuit zijn kantoor aan huis – bleek echter net te bizar. Van een reeks verwarrende en dichtbeschreven dia’s waarop hij technisch bewijs probeerde te leveren tegen de bevindingen van Citizen Lab, bleef slechts één zin aan het einde hangen: “Alle Pegasus-indicatoren kunnen ook nep zijn.” Met andere woorden: het vermeende bewijs dat leidende figuren van de Catalaanse onafhankelijkheidsbeweging werden bespioneerd, zijn er helemaal geen.

Het liberale Kamerlid Sophie in ’t Veld wilde vervolgens weten of Martín de veiligheidsonderzoekers beschuldigde van liegen. De Spaanse computerwetenschapper verzekerde hem dat hij dat niet wilde, om later de verklaringen van de beveiligingsonderzoekers in diskrediet te brengen als onwetenschappelijk. Er is geen technisch bewijs dat de Spaanse regering verantwoordelijk is.

Het Citizen Lab had geen beweringen gedaan in zijn rapport . Forensische methoden kunnen alleen bewijzen dat een apparaat werd aangevallen met Pegasus, niet wie erachter zat. Het bewijs tegen de Spaanse regering in het rapport is uitsluitend gebaseerd op indirect bewijs: de timing van de besmettingen bijvoorbeeld, of de grotere politieke conflictsituatie ten tijde van het onafhankelijkheidsreferendum.

De commissievoorzitter, Jaroen Lenaers, wijst erop dat het definitieve bewijs alleen door de Spaanse regering zelf geleverd kan worden. Ze weigerde echter mee te werken met de commissie. “Aangezien een van de panelleden beweerde dat de enige manier om veiligheid te verkrijgen door het gebruik van spionagesoftware is om bevestiging te krijgen van de daders zelf, is hier een algemeen bericht van mij”, zei de Nederlandse christen-democraat Lenaers. “Degenen die niet met ons willen samenwerken, zijn dezelfde daders.”

Gebrek aan steun van de Spaanse rechterlijke macht

De meeste indruk maakte daarentegen de getuigenis van de Catalaanse advocaat Andreu van den Eynde, zelf slachtoffer van spionage. Als rotsblokken schraapte hij geleidelijk de feiten op tafel voor hem en rapporteerde hij wat spionage in zijn geval eigenlijk betekende. Volgens Citizen Lab werd zijn smartphone in mei 2020 gehackt, op een moment dat hij verschillende toen gevangengenomen Catalaanse politici vertegenwoordigt – die in de gevangenis wachten op veroordeling voor hun rol in het onafhankelijkheidsreferendum. Op het toestel: niet alleen familiefoto’s en persoonlijke gegevens, maar ook documenten voor zijn werk, versleutelde chats met zijn klanten.

De dag dat hij werd gehackt, was hij in een telefonische vergadering met 10 andere advocaten om de verdedigingsstrategie te bespreken – vertrouwelijke gesprekken die vallen onder het voorrecht van advocaat en cliënt. Hij heeft dit alles een half jaar geleden gemeld, net als de andere slachtoffers. Tot op heden heeft echter geen van de rechtbanken een onderzoek geopend.

Ook onderzoeksjournalist Ignacio Cembrero, werkzaam voor El Confidencial, werd slachtoffer van een afluisteraanval. Hij beschuldigt de Spaanse regering van politiek opportunisme. In een interview met een Spaanse krant onthulde een bezorgde minister dat de regering de Pegasus-besmettingen niet pas ontdekte als onderdeel van de aankondiging, maar een jaar eerder. Dat het pas dit voorjaar, kort nadat CatalanGate bekend werd, bekend werd, ziet hij als een pr-campagne: het toezicht van de overheid was bedoeld om de aandacht af te leiden van het feit dat 65 mensen die banden hadden met de Catalaanse onafhankelijkheidsbeweging het doelwit waren.

Geen verdere inzichten

De Spaanse administratie was vertegenwoordigd in het tweede deel van de hoorzitting. Met het hoofd van de Spaanse geheime dienst, Esperanza Casteleiro Llamazares, en de secretaris-generaal voor digitale administratie van het Spaanse ministerie van Economie en Digitale Zaken, Juan Jesús Torres Carbonell, wilden twee hooggeplaatste vertegenwoordigers de vragen van de parlementsleden beantwoorden.

De Europarlementariërs hadden 28 vragen aan CNI-chef Llamazares, maar ze kon er geen enkele beantwoorden. Ze wees erop dat ze alleen bepaalde verklaringen kon afleggen aan de Spaanse Commissie voor officiële geheimen. Die zou eigenlijk het gebruik van spionagesoftware moeten controleren, maar volgens bevindingen van het linkse parlementslid Cornelia Ernst komt het slechts onregelmatig bijeen. Als de wet haar toestaat een aantal vragen aan het Parlement te beantwoorden, zal zij de antwoorden schriftelijk indienen.

Het Spaanse liberale parlementslid Jordi Cañas verdedigde de verklaringen van de inlichtingenchef tegenover Euronews. Het is niet dat ze niets wil zeggen, maar dat ze niets kan zeggen, zegt Cañas.

Eigenhandig

Hoewel de commissie al delegaties heeft gestuurd naar Polen, Hongarije en Israël, waar Pegasus-fabrikant NSO is gevestigd, is er geen reis gemaakt naar Spanje en Catalonië. Daarom ging het linkse parlementslid Cornelia Ernst er eind oktober alleen heen samen met een collega. De zogenaamde “onafhankelijke Pega-delegatie” ontmoette in Madrid en Barcelona slachtoffers van spionageaanvallen.

Een verslag van de reis is maandag op de website van Ernst gepubliceerd. Daar schrijft ze dat de reis het vermoeden versterkte dat de Spaanse regering verantwoordelijk was voor CatalanGate. “Als de bekende aanslagen op een tijdlijn worden gepresenteerd, wordt het duidelijk dat de Spaanse staat tegelijkertijd verdere repressie uitoefende tegen de mensen en organisaties die betrokken zijn bij de Catalaanse onafhankelijkheidsbeweging”, aldus het rapport.