Cellebrite suspend la Serbie comme client après avoir affirmé que la police avait utilisé la technologie de l'entreprise pour implanter des logiciels espions

Cellebrite a annoncé mardi avoir empêché la Serbie d'utiliser sa technologie, suite à des allégations selon lesquelles la police et les services de renseignement serbes auraient utilisé la technologie de Cellebrite pour déverrouiller les téléphones d'un journaliste et d'un activiste, puis pour implanter des logiciels espions.
En décembre 2024, Amnesty International a publié un rapport accusant la police serbe d'avoir utilisé les outils d'analyse de Cellebrite pour pirater les téléphones portables d'un journaliste local et d'un militant. Une fois leurs téléphones déverrouillés, les autorités serbes ont installé un logiciel espion Android, qu'Amnesty International a appelé Novispy , pour continuer à surveiller les deux hommes.
Dans un communiqué , Cellebrite a déclaré que « après avoir examiné les allégations formulées par le rapport d’Amnesty International de décembre 2024, Cellebrite a pris des mesures précises pour enquêter sur chaque plainte conformément à nos politiques d’éthique et d’intégrité. Nous avons jugé approprié de cesser l’utilisation de nos produits par les clients concernés à ce stade. »
Cellebrite n’a pas nommé le client dans cette déclaration. Cependant, en décembre, lorsqu’elle a initialement répondu au rapport d’Amnesty, l’entreprise a déclaré qu’elle était au courant des « conclusions de l’organisation à but non lucratif sur l’utilisation des technologies de surveillance contre la société civile en Serbie ».
Le porte-parole de Cellebrite, Victor Cooper, a refusé de commenter lorsque TechCrunch lui a demandé s'il s'agissait d'une suspension permanente ou temporaire, et si le client pouvait faire quelque chose pour être réintégré. « Le retrait des licences des clients qui ont fait un usage abusif de l'équipement à des fins politiques est une première étape cruciale », a déclaré Donncha Ó Cearbhaill, responsable du laboratoire de sécurité d'Amnesty International, dans un communiqué . « Désormais, les autorités serbes doivent de toute urgence mener leurs propres enquêtes approfondies et impartiales, demander des comptes aux responsables, offrir des recours aux victimes et établir des garanties adéquates pour empêcher de futurs abus. »
techcrunch