Hackers proberen de dictator van Wit-Rusland omver te werpen, met hulp van binnenuit

mevrouw Tech | Alamy, Unsplash

Sinds hij in 1994 president van Wit-Rusland werd, heeft Alexander Loekasjenko Europa's meest repressieve politiestaat opgebouwd en zijn macht meedogenloos gebruikt om in functie te blijven als dictator.

Nu proberen hackers de uitgebreide bewakingsstaat tegen Loekasjenko in te zetten om een ​​einde te maken aan zijn heerschappij - en om dit te doen, beweren ze een van de meest uitgebreide hacks van een land in de geschiedenis te hebben uitgevoerd.

De hackers, bekend als de Wit-Russische Cyber ​​Partizanen, hebben regelmatig informatie gelekt die volgens hen is verkregen door het doorbreken van tientallen gevoelige politie- en overheidsdatabases. Tot dusver hebben ze gepubliceerd wat volgens hen bewijs is van misdaden door de politie, informatie die aantoont dat het regime het werkelijke covid-19-sterftecijfer van het land heeft verdoezeld, en opnames van illegale bevelen om vreedzaam protesten met geweld neer te slaan. De partizanen zeggen ook dat ze met succes bijna elk onderdeel van de regering Loekasjenko hebben gehackt en dat de tot nu toe vrijgegeven informatie slechts een fractie is van de gegevens die ze hebben.

Wat we willen is het geweld en de repressie van het terroristische regime in Wit-Rusland stoppen en het land terugbrengen naar de democratische principes en de rechtsstaat, vertelde een anonieme woordvoerder van de hackers aan MIT Technology Review.

Verwant verhaal

Binnen de FBI, het mislukte onderzoek naar cybercriminaliteit van Rusland en Oekraïne

Rusland en Oekraïne beloofden samen te werken en 's werelds meest succesvolle hackers te vangen. Maar de dingen gingen niet helemaal volgens plan.

Maar de Partizanen opereren niet alleen. Volgens interviews profiteren de hackers van een samenwerking met een belangrijke groep Wit-Russische wetshandhavings- en inlichtingenfunctionarissen.

Een groep genaamd BYPOL, waar huidige en voormalige regeringsfunctionarissen deel van uitmaken, biedt al vele maanden nauwgezette begeleiding. Sommigen van hen bieden hulp van buiten het land, omdat ze zijn overgelopen na de frauduleuze beweringen van Loekasjenko over de overwinning bij de presidentsverkiezingen van 2020 en het brute optreden dat daarop volgde. Maar anderen, zegt de groep, werken van binnenuit tegen Loekasjenko in de overtuiging dat zijn regime – dat arresteerde meer dan 27.000 mensen in de nasleep van de protesten vorig jaar - moet vallen.

Ze maken de misdaden van het regime transparant, zegt Andrei Sannikov, een voormalige Wit-Russische diplomaat die geen deel uitmaakt van de Cyber ​​Partizanen of BYPOL. De informatie die ze krijgen door de staat te hacken, is echt heel welsprekend als ze getuige zijn van de criminele activiteiten van het regime tegen de burgers.

Ik zag vervalsingen met mijn eigen ogen

Hoewel Wit-Rusland al bijna 30 jaar onder Loekasjenko's controle staat, zijn de protesten en oppositie aanzienlijk toegenomen sinds de verkiezingen van augustus 2020. Zijn betwiste overwinning leidde tot een golf van protesten tegen het regime, terwijl Loekasjenko vreedzame afwijkende meningen met geweld neersloeg.

Het optreden was voor velen een breekpunt. Aliaksandr Azarau was luitenant-kolonel bij de Wit-Russische politie en daarvoor werkte hij voor het ministerie van Binnenlandse Zaken in de strijd tegen de georganiseerde misdaad en corruptie. Hij zegt dat wat hij zag hem tegen het regime keerde.

Ik was bij de verkiezing aanwezig, zegt Azarau. Ik heb vervalsingen met eigen ogen gezien. Ik besloot af te treden nadat ik onwettige bevelen had gekregen van hogere officieren. In de eerste dagen na de verkiezingen werden veel mensen vastgehouden. Mijn collega's stuurden illegaal valse documenten over de misdaden die deze mensen hadden gepleegd. Ik besloot dat Loekasjenko zijn macht illegaal behield.

Hij was een van een aanzienlijk aantal wetshandhavers die als gevolg daarvan Wit-Rusland verlieten. Ongeveer een dozijn van hen kwamen opnieuw bijeen in Warschau, in het naburige Polen, en lanceerden in oktober BYPOL. (De naam van de groep betekent de Wit-Russische politie.) Ze zeggen dat ze nog honderden leden en contacten hebben binnen de veiligheidsdiensten van de overheid, waaronder de geheime politie (bekend als de KGB), het ministerie van Binnenlandse Zaken en grenscontrole.

'Ze wilden weten hoe ze bij deze organisaties konden binnendringen om informatie te stelen. Omdat we daar werken, weten we alles van binnen.'

De cyberpartizanen zeggen dat ze bestaan ​​uit ongeveer 15 IT-experts uit de Wit-Russische technologiesector: het land heeft een bloeiende scene, waaronder tal van gaming- en sociale startups, hoewel veel experts zijn vertrokken in oppositie tegen het regime .

Ze begonnen in september 2020 overheidswebsites te schenden, een eenvoudige maar zeer zichtbare daad van protest die hen de aandacht trok toen het land in beroering sidderde.

In december van dat jaar hebben de partizanen volgens Azarau contact opgenomen met BYPOL met grotere doelen voor ogen.

De cyberpartizanen schreven ons om hen te helpen een manier te vinden om alle wetshandhavings- en inlichtingendiensten te begrijpen, zegt hij. Ze wilden weten hoe ze binnen deze organisaties konden binnendringen om informatie te stelen. Omdat we daar werken, weten we alles van binnen. We hebben met hen overlegd hoe dit te doen.

Na die vroege discussies zeggen de cyberpartizanen dat ze de daadwerkelijke hacks uiteindelijk zelf hebben uitgevoerd. De huidige en voormalige leden van de veiligheidstroepen van BYPOL hebben hen geholpen de structuur van overheidsdatabases te begrijpen, de gegevens waartoe ze toegang hebben te verwerken en personen te identificeren via gehackte telefoongesprekken. Insiders kunnen ook vanuit het systeem feedback geven over de gevolgen van de hack voor de veiligheidstroepen, zegt de woordvoerder van de hackgroep.

In ruil daarvoor heeft BYPOL toegang tot materiaal van de Cyber ​​Partizanen om hen te helpen bij hun gedrag onderzoeken in het regime, die vervolgens worden gepubliceerd op het eigen Telegram-kanaal van BYPOL. Die onderzoeken zijn geweest populair en succesvol , en een van hun documentaires werd geciteerd tijdens een hoorzitting van het Amerikaanse congres over Wit-Rusland die plaatsvond kort voordat de VS sancties oplegden tegen Loekasjenko en zijn bondgenoten .

De hackers zeggen dat hun laatste reeks aanvallen hen toegang heeft gegeven tot dronebeelden van repressie van protesten, de bewakingsdatabase voor mobiele telefoons van het ministerie van Binnenlandse Zaken en databases voor paspoorten, motorvoertuigen en meer. Ze zeggen ook toegang te hebben gehad tot audio-opnames van hulpdiensten en videobeelden van snelheids- en bewakingscamera's op de weg, evenals van isolatiecellen waar arrestanten worden vastgehouden.

De partizanen zeggen dat het hun bedoeling is om het regime op elk niveau te ondermijnen. We hebben een strategisch plan dat cyberaanvallen omvat om de veiligheidstroepen van het regime zoveel mogelijk te verlammen, de zwakke punten van het regime in de infrastructuur te saboteren en de demonstranten te beschermen, zei de woordvoerder.

De hack is belangrijk omdat het laat zien dat het regime niet zo onstuitbaar en onverslaanbaar is als het denkt te zijn, zegt Artyom Shraibman, politiek analist bij het Carnegie Moscow Center. Het toont de zwakte van hun systeem. Het moedigt de demonstranten aan. Veel mensen in het protest hebben deze lekken met vreugde en een gevoel van overwinning opgevangen.

De hacks werden eerder gemeld door Huidige tijd en Bloomberg .

We hebben geen professionele hackers

De Cyber ​​Partizanen zeggen dat het geen criminele hackers zijn, maar werknemers in de technologiesector die niet langer kunnen toekijken. De woordvoerder van de groep zegt dat vier personen daadwerkelijk ethisch hacken, terwijl de anderen ondersteuning, analyse en gegevensverwerking bieden.

We hebben geen professionele hackers, zeiden ze tegen MIT Technology Review. We zijn allemaal IT-specialisten en enkele cyberbeveiligingsspecialisten die onderweg hebben geleerd.

Pavel Slunkin, die tot vorig jaar een Wit-Russische diplomaat was en nu samenwerkt met de European Council on Foreign Relations, zegt dat de partizanen het belang van de technologie-industrie voor het land weerspiegelen.

'De Wit-Russische mensen die in de technologie werken, willen niet alleen economische impact, maar ze willen die ook omzetten in politieke invloed.'

De Wit-Russische mensen die in de technologie werken, willen niet alleen economische impact, maar ze willen die ook omzetten in politieke invloed, zegt hij. Dit soort mensen hebben huizen, auto's en alles, behalve dat ze hun eigen toekomst niet kunnen kiezen. Maar nu hebben ze besloten dat ze kunnen deelnemen aan het politieke leven. Ze hebben een zeer belangrijke rol gespeeld, zo niet de belangrijkste, in wat er in 2020 in Wit-Rusland is gebeurd.

In de aanloop naar de verkiezingscampagne van vorig jaar rekruteerde oppositiekandidaat Viktor Babariko een aantal tech-experts. Hij werd gearresteerd en veroordeeld tot 14 jaar gevangenisstraf wegens corruptie in een proces dat critici een ' schijnvertoning .'

Toen Babariko in de gevangenis zat, voelde de protestbeweging zich vernietigd, zegt Slunkin. Dit was het startpunt voor mensen die zich probeerden te verzetten tegen het regime, niet op straat, maar waar ze zich sterker en veiliger voelen dan de regering.

De Wit-Russische regering beschuldigd de hacks op buitenlandse speciale diensten.'

Een zo uitgebreide hack als je je kunt voorstellen

Loekasjenko's ijzeren greep op media en informatie in Wit-Rusland heeft politieke tegenstanders gedwongen over te stappen op apps zoals Telegram, die moeilijker te blokkeren of te reguleren zijn. Het Telegram-kanaal van de hackers heeft meer dan 77.000 abonnees.

Hun meest recente berichten bevatten een opname van een gesprek tussen twee hoge Wit-Russische politiefunctionarissen op 8 augustus 2020, de dag voor de presidentsverkiezingen. In de opname bespreken de plaatsvervangend hoofd van de politie van Minsk en zijn ondergeschikte preventieve arrestaties van demonstranten en grote politieke tegenstanders. Hun doelen zijn onder meer personeel dat voor Tsikhanouskaya werkt.

Verwant verhaal

Het internet van protest wordt gebouwd op websites van één pagina Eenvoudig, deelbaar en privé, deze pagina's zijn de keuze van Gen Z om niet alleen iets te leren, maar er ook iets aan te doen.

Als de cyberpartizanen hun beloften en dreigementen waarmaken, kan dit de meest grondige hack blijken te zijn die een land ooit heeft meegemaakt.

Als we het hebben over mogelijke toekomstige vervolging van de mensen die namens het regime misdaden hebben begaan, zoals het vervolgen van de oppositie, kunnen deze gehackte databases mogelijk worden gebruikt voor tribunalen en onderzoeken, zegt Shraibman.

Een internationale coalitie van mensenrechtenorganisaties is momenteel onderzoeken en het documenteren van marteling en andere mensenrechtenschendingen om het Loekasjenko-regime verantwoordelijk te houden voor misdaden die zijn begaan sinds de verkiezingsprotesten van 2020 zijn begonnen.

Toen de enorme omvang van de Cyber ​​Partisan-operatie de westerse wereld duidelijk werd, een expert genaamd het is zo veelomvattend van een hack van een staat als je je kunt voorstellen. Maar de impact van de hack, zoals met zoveel in Wit-Rusland, blijft onduidelijk.

Ik weet eerlijk gezegd niet wat er daarna komt, zegt Shraibman. Politiek gezien is het in Wit-Rusland zo volatiel. Loekasjenko is er natuurlijk in geslaagd de straatprotesten de kop in te drukken, dat klopt. Maar internationaal en economisch blijft hij kwetsbaar. Hij blijft alle andere internationale acteurs provoceren. Hij kan niet anders dan escaleren. Hij blijft escaleren. Dat kan ons naar een zeer donkere, gevaarlijke plaats leiden.

zich verstoppen