<p>間諜軟件製造商 Intellexa 被指控遠程訪問其部分政府客户的監控系統，使公司員工能夠查看被其 Predator 間諜軟件攻擊的個人手機用户的個人數據，根據國際特赦組織發佈的新證據。</p>
<p>週四，國際特赦組織與包括以色列報紙《哈雷茨》、希臘新聞網站 Inside Story 和瑞士媒體 Inside IT 在內的媒體合作伙伴發佈了一系列基於 Intellexa 泄露材料的報告，包括內部公司文件、銷售和營銷材料以及培訓視頻。</p>
<p>或許最引人注目的揭露是，Intellexa 的工作人員據稱可以通過 TeamViewer 這一現成工具遠程訪問至少部分客户的監控系統，該工具允許用户通過互聯網連接到其他計算機。</p>
<p>泄露的培訓視頻顯示了 Predator 間諜軟件系統的特權部分，包括其儀表板，以及 “存儲受害者照片、消息和所有其他監控數據的存儲系統”，國際特赦組織在其報告中寫道。（國際特赦組織發佈了從視頻中截取的屏幕截圖，但沒有發佈完整視頻。）</p>
<p>這家非營利研究機構表示，泄露的視頻顯示了明顯的 “實時” Predator 感染嘗試，“針對真實目標”，基於 “至少一次針對哈薩克斯坦目標的感染嘗試的詳細信息。” 視頻中包含了感染網址、目標的 IP 地址和目標手機的軟件版本。</p>
<p><img src="https://imageproxy.pbkrs.com/https://techcrunch.com/wp-content/uploads/2025/12/predator-target-dashboard.jpeg/query-dz02ODA?x-oss-process=image/auto-orient,1/interlace,1/resize,w_1440,h_1440/quality,q_95/format,jpg" alt="" original-src="https://imageproxy.pbkrs.com/https://techcrunch.com/wp-content/uploads/2025/12/predator-target-dashboard.jpeg/query-dz02ODA"/></p>
<p>Intellexa 客户監控系統的儀表板截圖，顯示了客户和 Intellexa 支持人員可能訪問的被攻擊目標的敏感個人數據類型。（圖片來源：國際特赦組織）</p>
<p>向政府機構銷售間諜軟件的公司，如 NSO 集團和現已解散的 Hacking Team，一直聲稱他們從未接觸到客户目標的數據，也未接觸客户的系統。這有幾個原因。</p>
<p>從間諜軟件製造商的角度來看，他們不希望在客户非法使用間諜軟件時承擔潛在的法律責任。而且，間諜軟件製造商更願意説，一旦他們出售了間諜軟件，客户就對其使用負全責。從政府客户的角度來看，他們不希望將敏感調查的細節，如目標的姓名、位置和個人數據，暴露給可能位於海外的私人公司。</p>
<p>換句話説，這種類型的遠程訪問絕對不是 “正常” 的，間諜軟件製造商 Memento Labs 的首席執行官 Paolo Lezzi 在接受 TechCrunch 採訪時表示。“沒有任何 [政府] 機構會接受這種情況，” 他説。</p>
<p>這就是為什麼 Lezzi 對泄露的培訓視頻顯示對實際客户的實時監控系統的訪問持懷疑態度。他推測，這可能是展示環境的培訓材料。首席執行官還表示，一些客户曾要求 Memento Labs 訪問他們的系統，但公司僅在解決技術問題時才接受該請求。無論如何，他表示，“他們允許我們在必要的時間內進行 TeamViewer 訪問，並在他們的監督下進行干預並離開。”</p>
<h4>聯繫我們</h4>
<p>您是否有關於 Intellexa 的更多信息？或者其他間諜軟件製造商的信息？您可以通過非工作設備安全地聯繫 Lorenzo Franceschi-Bicchierai，電話是 +1 917 257 1382，或通過 Telegram 和 Keybase @lorenzofb，或發送電子郵件。</p>
<p>然而，國際特赦組織堅信泄露的視頻確實顯示了對實時 Predator 監控系統的訪問。</p>
<p>“培訓通話中的一名工作人員詢問這是否是演示環境，講師確認這是一個實時客户系統，” 國際特赦組織安全實驗室負責人 Donncha Ó Cearbhaill 説，該實驗室對泄露材料進行了技術分析，並調查了幾起 Predator 感染案例。</p>
<p>Intellexa 員工能夠看到他們的客户正在監視誰的説法引發了國際特赦組織對安全和隱私的擔憂。</p>
<p>“這些發現只會增加潛在監視受害者的擔憂。他們最敏感的數據不僅暴露給政府或其他間諜軟件客户，而且他們的數據還可能暴露給一家在保管機密數據方面存在明顯問題的外國監視公司，” 該非營利組織在報告中寫道。</p>
<p>Intellexa 未能被聯繫以發表評論。代表 Intellexa 創始人 Tal Dilian 發言的律師告訴《哈雷茨》，Dilian“沒有犯任何罪，也沒有在希臘或其他地方操作任何網絡系統。”</p>
<p>Dilian 是政府間諜軟件領域中較具爭議的人物之一。一位間諜軟件行業的老兵曾告訴 TechCrunch，Dilian“在水晶商店裏像大象一樣行動”，暗示他幾乎沒有努力掩蓋自己的活動。</p>
<p>“在這個間諜軟件銷售的特定領域，你必須非常平衡和謹慎……但他並不在乎，” 那個人説。</p>
<p>在 2024 年，美國政府對 Tal Dilian 及其商業夥伴 Sara Aleksandra Fayssal Hamou 宣佈制裁。在此案中，美國財政部基於 Intellexa 的間諜軟件被用於針對美國人，包括美國政府官員、記者和政策專家的指控實施制裁。這些制裁使得美國公司和國民與 Dilian 和 Hamou 之間的任何商業關係變得非法。</p>
<p>這是美國政府首次針對間諜軟件 NSO 集團採取行動，針對行業內的特定個人。</p>
<p>在對《哈雷茨》的回應中，迪利安指責記者們是 “有用的傻瓜”，參與了一場 “精心策劃的運動”，旨在傷害他和他的公司，這一切 “被灌輸給了拜登政府”。</p>

<p>根據國際特赦組織的説法，間諜軟件製造商 Intellexa 涉嫌能夠遠程訪問其政府客户的監控系統，使員工能夠查看被其 Predator 間諜軟件針對的個人數據。泄露的材料，包括一段培訓視頻，表明 Intellexa 能夠訪問實時監控數據。這引發了重大的隱私和安全擔憂。Intellexa 尚未對此發表評論，但其創始人否認任何不當行為。間諜軟件製造商訪問客户數據的做法極為不尋常且具有爭議</p>

<p>Spyware maker Intellexa had remote access to some of its government customers’ surveillance systems, giving company staffers the ability to see the personal data of people whose phones had been hacked with its Predator spyware, according to new evidence published by Amnesty International.</p>
<div class="lb-trans"><p>間諜軟件製造商 Intellexa 被指控遠程訪問其部分政府客户的監控系統，使公司員工能夠查看被其 Predator 間諜軟件攻擊的個人手機用户的個人數據，根據國際特赦組織發佈的新證據。</p>
</div><p>On Thursday, Amnesty and a coalition of media partners, including Israeli newspaper Haaretz, Greek news site Inside Story, and Swiss outlet Inside IT, published a series of reports based on leaked material from Intellexa, including internal company documents, sales and marketing material, and training videos.</p>
<div class="lb-trans"><p>週四，國際特赦組織與包括以色列報紙《哈雷茨》、希臘新聞網站 Inside Story 和瑞士媒體 Inside IT 在內的媒體合作伙伴發佈了一系列基於 Intellexa 泄露材料的報告，包括內部公司文件、銷售和營銷材料以及培訓視頻。</p>
</div><p>Perhaps the most striking revelation is that people working at Intellexa could allegedly remotely access the surveillance systems of at least some of its customers via TeamViewer, an off-the-shelf tool that allows users to connect to other computers over the internet.</p>
<div class="lb-trans"><p>或許最引人注目的揭露是，Intellexa 的工作人員據稱可以通過 TeamViewer 這一現成工具遠程訪問至少部分客户的監控系統，該工具允許用户通過互聯網連接到其他計算機。</p>
</div><p>The remote access is shown in a leaked training video revealing privileged parts of the Predator spyware system, including its dashboard, as well as the “storage system containing photos, messages and all other surveillance data gathered from victims of the Predator spyware,” Amnesty wrote in its report. (Amnesty published screenshots taken from the video, but not the full video.)</p>
<div class="lb-trans"><p>泄露的培訓視頻顯示了 Predator 間諜軟件系統的特權部分，包括其儀表板，以及 “存儲受害者照片、消息和所有其他監控數據的存儲系統”，國際特赦組織在其報告中寫道。（國際特赦組織發佈了從視頻中截取的屏幕截圖，但沒有發佈完整視頻。）</p>
</div><p>The nonprofit researchers wrote that the leaked video shows apparent “live” Predator infection attempts “against real targets,” based on detailed information “from at least one infection attempt against a target in Kazakhstan.” The video contained the infection URL, the target’s IP address, and the software versions of the target’s phone.</p>
<div class="lb-trans"><p>這家非營利研究機構表示，泄露的視頻顯示了明顯的 “實時” Predator 感染嘗試，“針對真實目標”，基於 “至少一次針對哈薩克斯坦目標的感染嘗試的詳細信息。” 視頻中包含了感染網址、目標的 IP 地址和目標手機的軟件版本。</p>
</div><p><img src="https://imageproxy.pbkrs.com/https://techcrunch.com/wp-content/uploads/2025/12/predator-target-dashboard.jpeg/query-dz02ODA" alt="" original-src="https://techcrunch.com/wp-content/uploads/2025/12/predator-target-dashboard.jpeg?w=680"/></p>
<p>A screenshot of the dashboard of an Intellexa customer surveillance system, which shows the types of sensitive personal data of hacked targets that customers and Intellexa support staff may have access to. (Image: Amnesty International)</p>
<div class="lb-trans"><p>Intellexa 客户監控系統的儀表板截圖，顯示了客户和 Intellexa 支持人員可能訪問的被攻擊目標的敏感個人數據類型。（圖片來源：國際特赦組織）</p>
</div><p>Companies that sell spyware to government agencies, such as NSO Group and the now-defunct Hacking Team, have long maintained that they never have access to the data of their customers’ targets, nor their customers’ systems. There are several reasons why.</p>
<div class="lb-trans"><p>向政府機構銷售間諜軟件的公司，如 NSO 集團和現已解散的 Hacking Team，一直聲稱他們從未接觸到客户目標的數據，也未接觸客户的系統。這有幾個原因。</p>
</div><p>From the point of view of the spyware makers, they don’t want the potential legal liability if their customers use the spyware unlawfully. And, spyware makers would rather say that once they sell their spyware, the customers are fully responsible for using it. From the government customers’ standpoint, they don’t want to expose details of their sensitive investigations, such as targets’ names, locations, and personal data, to a private company that may be based overseas.</p>
<div class="lb-trans"><p>從間諜軟件製造商的角度來看，他們不希望在客户非法使用間諜軟件時承擔潛在的法律責任。而且，間諜軟件製造商更願意説，一旦他們出售了間諜軟件，客户就對其使用負全責。從政府客户的角度來看，他們不希望將敏感調查的細節，如目標的姓名、位置和個人數據，暴露給可能位於海外的私人公司。</p>
</div><p>In other words, this type of remote access is absolutely not “normal,” as Paolo Lezzi, the chief executive of spyware maker Memento Labs, told TechCrunch when contacted for this story to ask from the perspective of a spyware maker. “No [government] agency would accept it,” he said.</p>
<div class="lb-trans"><p>換句話説，這種類型的遠程訪問絕對不是 “正常” 的，間諜軟件製造商 Memento Labs 的首席執行官 Paolo Lezzi 在接受 TechCrunch 採訪時表示。“沒有任何 [政府] 機構會接受這種情況，” 他説。</p>
</div><p>That’s why Lezzi was skeptical that the leaked training video was showing access to an actual customer’s live surveillance system. Perhaps, he posited, this was training material showing a demo environment. The chief executive also said that some customers have asked Memento Labs to have access to their systems, but the company only accepts the offer if it’s necessary to solve technical issues. In any case, he said, “they enable us to have TeamViewer access for the necessary time and under their supervision we carry out the intervention and leave.”</p>
<div class="lb-trans"><p>這就是為什麼 Lezzi 對泄露的培訓視頻顯示對實際客户的實時監控系統的訪問持懷疑態度。他推測，這可能是展示環境的培訓材料。首席執行官還表示，一些客户曾要求 Memento Labs 訪問他們的系統，但公司僅在解決技術問題時才接受該請求。無論如何，他表示，“他們允許我們在必要的時間內進行 TeamViewer 訪問，並在他們的監督下進行干預並離開。”</p>
</div><h4>Contact Us</h4>
<div class="lb-trans"><h4>聯繫我們</h4>
</div><p>Do you have more information about Intellexa? Or other spyware makers? From a non-work device, you can contact Lorenzo Franceschi-Bicchierai securely on Signal at +1 917 257 1382, or via Telegram and Keybase @lorenzofb, or email.</p>
<div class="lb-trans"><p>您是否有關於 Intellexa 的更多信息？或者其他間諜軟件製造商的信息？您可以通過非工作設備安全地聯繫 Lorenzo Franceschi-Bicchierai，電話是 +1 917 257 1382，或通過 Telegram 和 Keybase @lorenzofb，或發送電子郵件。</p>
</div><p>Amnesty, however, is convinced that the leaked video does show access to live Predator surveillance systems.</p>
<div class="lb-trans"><p>然而，國際特赦組織堅信泄露的視頻確實顯示了對實時 Predator 監控系統的訪問。</p>
</div><p>“One of the staff in the training call ask if it was a demo environment, and the instructor confirmed it was a live customer system,” said Donncha Ó Cearbhaill the head of Amnesty’s security lab, which did the technical analysis of the leaked material, and has investigated several cases of Predator infections.</p>
<div class="lb-trans"><p>“培訓通話中的一名工作人員詢問這是否是演示環境，講師確認這是一個實時客户系統，” 國際特赦組織安全實驗室負責人 Donncha Ó Cearbhaill 説，該實驗室對泄露材料進行了技術分析，並調查了幾起 Predator 感染案例。</p>
</div><p>The claim that Intellexa staffers had visibility into who their customers were spying on raised Amnesty’s concerns about security and privacy.</p>
<div class="lb-trans"><p>Intellexa 員工能夠看到他們的客户正在監視誰的説法引發了國際特赦組織對安全和隱私的擔憂。</p>
</div><p>“These findings can only add to the concerns of potential surveillance victims. Not only is their most sensitive data exposed to a government or other spyware customer, but their data risks being exposed to a foreign surveillance company, which has demonstrable issues in keeping their confidential data stored securely,” the nonprofit wrote in the report.</p>
<div class="lb-trans"><p>“這些發現只會增加潛在監視受害者的擔憂。他們最敏感的數據不僅暴露給政府或其他間諜軟件客户，而且他們的數據還可能暴露給一家在保管機密數據方面存在明顯問題的外國監視公司，” 該非營利組織在報告中寫道。</p>
</div><p>Intellexa could not be reached for comment. A lawyer speaking on behalf of Intellexa’s founder Tal Dilian told Haaretz that Dilian has “not committed any crime nor operated any cyber system in Greece or anywhere else.”</p>
<div class="lb-trans"><p>Intellexa 未能被聯繫以發表評論。代表 Intellexa 創始人 Tal Dilian 發言的律師告訴《哈雷茨》，Dilian“沒有犯任何罪，也沒有在希臘或其他地方操作任何網絡系統。”</p>
</div><p>Dilian is one of the more controversial people in the world of government spyware. A veteran of the spyware industry previously told TechCrunch that Dilian “moves like an elephant in a crystal shop,” implying he made little effort to conceal his activities.</p>
<div class="lb-trans"><p>Dilian 是政府間諜軟件領域中較具爭議的人物之一。一位間諜軟件行業的老兵曾告訴 TechCrunch，Dilian“在水晶商店裏像大象一樣行動”，暗示他幾乎沒有努力掩蓋自己的活動。</p>
</div><p>“In that particular space of spyware sellers you have to be extremely balanced and attentive… but he didn’t care,” said the person.</p>
<div class="lb-trans"><p>“在這個間諜軟件銷售的特定領域，你必須非常平衡和謹慎……但他並不在乎，” 那個人説。</p>
</div><p>In 2024, the U.S. government announced sanctions against Tal Dilian and one of his business partners, Sara Aleksandra Fayssal Hamou. In that case, the U.S. Treasury imposed sanctions based on allegations that Intellexa’s spyware was used against Americans, including U.S. government officials, journalists, and policy experts. The sanctions make it illegal for American companies and nationals to have any commercial relationship with Dilian and Hamou.</p>
<div class="lb-trans"><p>在 2024 年，美國政府對 Tal Dilian 及其商業夥伴 Sara Aleksandra Fayssal Hamou 宣佈制裁。在此案中，美國財政部基於 Intellexa 的間諜軟件被用於針對美國人，包括美國政府官員、記者和政策專家的指控實施制裁。這些制裁使得美國公司和國民與 Dilian 和 Hamou 之間的任何商業關係變得非法。</p>
</div><p>That was the first time the U.S. government, which has taken actions against spyware NSO Group, targeted a specific person involved in the industry.</p>
<div class="lb-trans"><p>這是美國政府首次針對間諜軟件 NSO 集團採取行動，針對行業內的特定個人。</p>
</div><p>In his response to Haaretz, Dilian accused journalists of being “useful idiots” in an “orchestrated campaign” to hurt him and his company, which was “fed into the Biden administration.”</p>
<div class="lb-trans"><p>在對《哈雷茨》的回應中，迪利安指責記者們是 “有用的傻瓜”，參與了一場 “精心策劃的運動”，旨在傷害他和他的公司，這一切 “被灌輸給了拜登政府”。</p>
</div>

研究人員稱，被制裁的間諜軟件製造商 Intellexa 曾直接接觸政府間諜活動的受害者