<p>十多年來，全球各地的政府針對並黑客攻擊了數十名記者和人權活動家。埃塞俄比亞、希臘、匈牙利、印度、墨西哥、波蘭、沙特阿拉伯和阿聯酋等國的警察和間諜使用複雜的間諜軟件來侵入這些受害者的手機，這些受害者有時還面臨現實世界中的暴力，包括恐嚇、騷擾，甚至在極端情況下被謀殺。</p>
<p>在過去幾年中，為了保護這些高風險社區，一個由十幾名數字安全專家組成的團隊，主要位於哥斯達黎加、馬尼拉和突尼斯等地，發揮了關鍵作用。他們為總部位於紐約的非營利組織 Access Now 工作，特別是其數字安全熱線。</p>
<p>他們的使命是成為記者、人權捍衞者和異議人士在懷疑自己被黑客攻擊時可以求助的團隊，例如遭到 NSO Group、Intellexa 或 Paragon 等公司製造的僱傭間諜軟件攻擊。</p>
<p>“我們的想法是為民間社會和記者提供 24/7 的服務，以便他們在發生網絡安全事件時隨時聯繫，” 熱線的事件響應團隊負責人哈森·塞爾米（Hassen Selmi）告訴 TechCrunch。</p>
<p>根據多倫多大學公民實驗室的高級研究員比爾·馬爾扎克（Bill Marczak）的説法，他已經調查間諜軟件近 15 年，Access Now 的熱線是記者和其他可能被針對或遭到間諜軟件攻擊的人的 “前線資源”。</p>
<p>該熱線已成為受害者的重要渠道。以至於當蘋果向其用户發送所謂的 “威脅通知”，提醒他們已被僱傭間諜軟件針對時，這家科技巨頭長期以來一直將受害者引導至 Access Now 的調查員。</p>
<p>在與 TechCrunch 交談時，塞爾米描述了一個場景，即某人收到這些威脅通知，而 Access Now 可以幫助受害者。</p>
<p>“有一個人可以向他們解釋，告訴他們該做什麼，不該做什麼，這意味着什麼……這對他們來説是一個很大的安慰，” 塞爾米説。</p>
<p>根據幾位調查間諜軟件案件的數字權利專家的説法，蘋果通常採取了正確的方法，即使其外觀看起來像是一個萬億美金的科技巨頭將責任轉移給一小隊非營利工作者。</p>
<p>塞爾米表示，被蘋果提及的通知是熱線的 “最大里程碑” 之一。</p>
<p>塞爾米和他的同事們現在每年調查大約 1000 起疑似政府間諜軟件攻擊的案件。根據熱線主任穆罕默德·阿爾 - 馬斯卡提（Mohammed Al-Maskati）的説法，其中大約一半的案件轉變為實際調查，只有大約 5% 的案件，即約 25 起，確認存在間諜軟件感染。</p>
<p>當塞爾米在 2014 年開始從事這項工作時，Access Now 每月僅調查約 20 起疑似間諜軟件攻擊案件。</p>
<p>當時，哥斯達黎加、馬尼拉和突尼斯的每個時區有三到四個人在工作，這些地點使他們能夠全天在線。現在團隊並沒有大幅擴大，熱線的工作人員不到 15 人。根據塞爾米的説法，熱線在歐洲、中東、北非和撒哈拉以南地區的人員更多，因為這些地區是間諜軟件案件的熱點。</p>
<p>塞爾米解釋説，案件增加的原因有幾個方面。首先，熱線現在更為人知，因此吸引了更多人。其次，隨着政府間諜軟件的全球化和更易獲得，潛在的濫用案件也增多。最後，熱線團隊對潛在的目標人羣進行了更多的宣傳，發現了他們可能未曾發現的濫用案件。</p>
<h4>聯繫我們</h4>
<p>您是否收到來自蘋果、谷歌或 WhatsApp 的通知，告知您被間諜軟件針對？或者您是否有關於間諜軟件製造商的信息？我們希望聽到您的消息。您可以通過非工作設備安全地聯繫洛倫佐·弗朗西斯基 - 比基瑞（Lorenzo Franceschi-Bicchierai），他的 Signal 號碼是 +1 917 257 1382，或通過 Telegram 和 Keybase @lorenzofb，或發送電子郵件。</p>
<p>當有人聯繫熱線時，塞爾米告訴 TechCrunch，調查員首先確認收到請求，然後進行初步檢查，以查看聯繫他們的人是否在組織的職責範圍內，即他們是否屬於民間社會——而不是例如商業高管或立法者。然後，調查員對案件進行分類評估。如果案件被優先處理，調查員會詢問一些問題，例如為什麼該人認為自己被針對（如果沒有通知的話），以及他們擁有何種設備，這有助於確定調查員可能需要從受害者設備中收集何種信息。</p>
<p>在通過互聯網對設備進行初步有限檢查後，熱線的工作人員和調查員可能會要求受害者發送更多數據，例如設備的完整備份，以進行更徹底的分析，檢查是否有入侵跡象。</p>
<p>“對於過去五年中使用的每種已知漏洞，我們都有一個檢查該漏洞的流程，” 塞爾米説，指的是已知的黑客技術。</p>
<p>“我們大致知道什麼是正常的，什麼是不正常的，” 塞爾米説。</p>
<p>Access Now 的工作人員負責溝通，並且通常會説受害者的語言，他們還會給受害者提供建議，例如是否應該更換設備或採取其他預防措施。</p>
<p>非營利組織調查的每個案件都是獨特的。“每個人、每種文化都不同，” 塞爾米告訴 TechCrunch。“我認為我們應該進行更多研究，吸引更多人蔘與——不僅僅是技術人員——以瞭解如何處理這些類型的受害者。”</p>
<p>Selmi 表示，熱線還支持世界某些地區的類似調查團隊，分享文檔、知識和工具，作為一個名為 CiviCERT 的聯盟的一部分，這是一個全球組織網絡，可以幫助懷疑自己受到間諜軟件攻擊的公民社會成員。</p>
<p>Selmi 表示，這個網絡還幫助聯繫到記者和其他在其他地方無法接觸的人。</p>
<p>“無論他們身在何處，[受害者] 都有可以交談和報告的人，” Selmi 對 TechCrunch 説。“有這些人能夠説他們的語言並瞭解他們的背景，幫助很大。”</p>

蘋果

<p>Access Now 的數字安全熱線調查全球針對記者和活動家的政府間諜軟件攻擊。該團隊總部位於哥斯達黎加、馬尼拉和突尼斯，每年處理約 1,000 個案件，其中 5% 被確認是間諜軟件感染。蘋果公司將受害者引導至 Access Now 尋求支持。由於宣傳力度加大和全球間諜軟件的可用性，該熱線的知名度不斷提升。它為民間社會提供了重要資源，為那些受到攻擊的人提供指導和幫助</p>

<p>For more than a decade, dozens of journalists and human rights activists have been targeted and hacked by governments all over the world. Cops and spies in Ethiopia, Greece, Hungary, India, Mexico, Poland, Saudi Arabia, and United Arab Emirates, among others, have used sophisticated spyware to compromise the phones of these victims, who at times have also faced real-world violence being intimidated, harassed, and in extreme cases, even murdered.</p>
<div class="lb-trans"><p>十多年來，全球各地的政府針對並黑客攻擊了數十名記者和人權活動家。埃塞俄比亞、希臘、匈牙利、印度、墨西哥、波蘭、沙特阿拉伯和阿聯酋等國的警察和間諜使用複雜的間諜軟件來侵入這些受害者的手機，這些受害者有時還面臨現實世界中的暴力，包括恐嚇、騷擾，甚至在極端情況下被謀殺。</p>
</div><p>In the last few years, in the fight to protect these higher-risk communities, a team of a dozen digital security experts, mostly based in Costa Rica, Manila, and Tunisia, among other places, have played a key role. They work for the New York-headquartered nonprofit Access Now, specifically its Digital Security Helpline.</p>
<div class="lb-trans"><p>在過去幾年中，為了保護這些高風險社區，一個由十幾名數字安全專家組成的團隊，主要位於哥斯達黎加、馬尼拉和突尼斯等地，發揮了關鍵作用。他們為總部位於紐約的非營利組織 Access Now 工作，特別是其數字安全熱線。</p>
</div><p>Their mission is to be the team of people who journalists, human rights defenders, and dissidents can go to if they suspect they’ve been hacked, such as with mercenary spyware made by companies like NSO Group, Intellexa, or Paragon.</p>
<div class="lb-trans"><p>他們的使命是成為記者、人權捍衞者和異議人士在懷疑自己被黑客攻擊時可以求助的團隊，例如遭到 NSO Group、Intellexa 或 Paragon 等公司製造的僱傭間諜軟件攻擊。</p>
</div><p>“The idea is to provide this 24/7 service to civil society and journalists so they can reach out whenever they have… a cybersecurity incident,” Hassen Selmi, who leads the incident response team at the Helpline, told TechCrunch.</p>
<div class="lb-trans"><p>“我們的想法是為民間社會和記者提供 24/7 的服務，以便他們在發生網絡安全事件時隨時聯繫，” 熱線的事件響應團隊負責人哈森·塞爾米（Hassen Selmi）告訴 TechCrunch。</p>
</div><p>According to Bill Marczak, a senior researcher at the University of Toronto’s Citizen Lab who has been investigating spyware for almost 15 years, Access Now’s Helpline is a “frontline resource” for journalists and others who may have been targeted or hacked with spyware.</p>
<div class="lb-trans"><p>根據多倫多大學公民實驗室的高級研究員比爾·馬爾扎克（Bill Marczak）的説法，他已經調查間諜軟件近 15 年，Access Now 的熱線是記者和其他可能被針對或遭到間諜軟件攻擊的人的 “前線資源”。</p>
</div><p>The helpline has become a critical funnel for victims. So much so that when Apple sends its users a so-called “threat notification” alerting them that they have been targeted with mercenary spyware, the tech giant has long directed victims to Access Now’s investigators.</p>
<div class="lb-trans"><p>該熱線已成為受害者的重要渠道。以至於當蘋果向其用户發送所謂的 “威脅通知”，提醒他們已被僱傭間諜軟件針對時，這家科技巨頭長期以來一直將受害者引導至 Access Now 的調查員。</p>
</div><p>In speaking with TechCrunch, Selmi described a scenario where someone gets one of these threat notifications, and where Access Now can help victims.</p>
<div class="lb-trans"><p>在與 TechCrunch 交談時，塞爾米描述了一個場景，即某人收到這些威脅通知，而 Access Now 可以幫助受害者。</p>
</div><p>“Having someone who could explain it to them, tell them what they should do, what they should not do, what this means… This is a big relief for them,” said Selmi.</p>
<div class="lb-trans"><p>“有一個人可以向他們解釋，告訴他們該做什麼，不該做什麼，這意味着什麼……這對他們來説是一個很大的安慰，” 塞爾米説。</p>
</div><p>According to several digital rights experts who have investigated spyware cases and previously spoke with TechCrunch, Apple is generally taking the right approach, even if the optics look like a trillion-dollar tech giant offloading its responsibility to a small team of nonprofit workers.</p>
<div class="lb-trans"><p>根據幾位調查間諜軟件案件的數字權利專家的説法，蘋果通常採取了正確的方法，即使其外觀看起來像是一個萬億美金的科技巨頭將責任轉移給一小隊非營利工作者。</p>
</div><p>Being mentioned by Apple in the notifications, said Selmi, was “one of the biggest milestones” for the helpline.</p>
<div class="lb-trans"><p>塞爾米表示，被蘋果提及的通知是熱線的 “最大里程碑” 之一。</p>
</div><p>Selmi and his colleagues now look into about 1,000 cases of suspected government spyware attacks per year. Around half of those cases turn into actual investigations, and only around 5% of them, around 25, result in a confirmed case of spyware infection, according to Mohammed Al-Maskati, the helpline’s director.</p>
<div class="lb-trans"><p>塞爾米和他的同事們現在每年調查大約 1000 起疑似政府間諜軟件攻擊的案件。根據熱線主任穆罕默德·阿爾 - 馬斯卡提（Mohammed Al-Maskati）的説法，其中大約一半的案件轉變為實際調查，只有大約 5% 的案件，即約 25 起，確認存在間諜軟件感染。</p>
</div><p>When Selmi started doing this work in 2014, Access Now were only investigating around 20 cases of suspected spyware attacks per month.</p>
<div class="lb-trans"><p>當塞爾米在 2014 年開始從事這項工作時，Access Now 每月僅調查約 20 起疑似間諜軟件攻擊案件。</p>
</div><p>At the time, there were three or four people working in each timezone in Costa Rica, Manila, and Tunisia, locations that allowed them to have someone online throughout the whole day. The team isn’t that much bigger now, with fewer than 15 people working for the helpline. The helpline has more people in Europe, the Middle East, North Africa, and Sub-Saharan region, given that these are hotspots for spyware cases, according to Selmi.</p>
<div class="lb-trans"><p>當時，哥斯達黎加、馬尼拉和突尼斯的每個時區有三到四個人在工作，這些地點使他們能夠全天在線。現在團隊並沒有大幅擴大，熱線的工作人員不到 15 人。根據塞爾米的説法，熱線在歐洲、中東、北非和撒哈拉以南地區的人員更多，因為這些地區是間諜軟件案件的熱點。</p>
</div><p>The increase in cases, Selmi explained, is due to several circumstances. For one, the helpline is now more well known, so it attracts more people. Then, with government spyware going global and becoming more available, there are potentially more cases of abuse. Finally, the helpline team has done more outreach to potentially targeted populations, finding cases of abuse they may not have found otherwise.</p>
<div class="lb-trans"><p>塞爾米解釋説，案件增加的原因有幾個方面。首先，熱線現在更為人知，因此吸引了更多人。其次，隨着政府間諜軟件的全球化和更易獲得，潛在的濫用案件也增多。最後，熱線團隊對潛在的目標人羣進行了更多的宣傳，發現了他們可能未曾發現的濫用案件。</p>
</div><h4>Contact Us</h4>
<div class="lb-trans"><h4>聯繫我們</h4>
</div><p>Have you received a notification from Apple, Google, or WhatsApp about being targeted with spyware? Or do you have information about spyware makers? We would love to hear from you. From a non-work device, you can contact Lorenzo Franceschi-Bicchierai securely on Signal at +1 917 257 1382, or via Telegram and Keybase @lorenzofb, or email.</p>
<div class="lb-trans"><p>您是否收到來自蘋果、谷歌或 WhatsApp 的通知，告知您被間諜軟件針對？或者您是否有關於間諜軟件製造商的信息？我們希望聽到您的消息。您可以通過非工作設備安全地聯繫洛倫佐·弗朗西斯基 - 比基瑞（Lorenzo Franceschi-Bicchierai），他的 Signal 號碼是 +1 917 257 1382，或通過 Telegram 和 Keybase @lorenzofb，或發送電子郵件。</p>
</div><p>When someone contacts the helpline, Selmi told TechCrunch, its investigators first acknowledge receipt, then they do a first check to see if the person who contacted them is within the organization’s mandate, meaning if they are part of civil society — and not, for example, a business executive or lawmaker. Then, the investigators assess the case in triage. If a case is prioritized, the investigators ask questions, such as why the person believes they were targeted (if there was no notification), and what device they own, which helps to establish what kind of information the investigators may need to collect from the victim’s device.</p>
<div class="lb-trans"><p>當有人聯繫熱線時，塞爾米告訴 TechCrunch，調查員首先確認收到請求，然後進行初步檢查，以查看聯繫他們的人是否在組織的職責範圍內，即他們是否屬於民間社會——而不是例如商業高管或立法者。然後，調查員對案件進行分類評估。如果案件被優先處理，調查員會詢問一些問題，例如為什麼該人認為自己被針對（如果沒有通知的話），以及他們擁有何種設備，這有助於確定調查員可能需要從受害者設備中收集何種信息。</p>
</div><p>After an initial, limited check of the device performed remotely over the internet, the helpline’s handlers and investigators may ask the victim to send more data, such as a full backup of their device, to do a more thorough analysis examining for signs of intrusions.</p>
<div class="lb-trans"><p>在通過互聯網對設備進行初步有限檢查後，熱線的工作人員和調查員可能會要求受害者發送更多數據，例如設備的完整備份，以進行更徹底的分析，檢查是否有入侵跡象。</p>
</div><p>“For each known kind of exploit that has been used in the last five years, we have a process on how to check that exploit,” said Selmi, referring to known hacking techniques.</p>
<div class="lb-trans"><p>“對於過去五年中使用的每種已知漏洞，我們都有一個檢查該漏洞的流程，” 塞爾米説，指的是已知的黑客技術。</p>
</div><p>“We know more or less what is normal, what is not,” said Selmi.</p>
<div class="lb-trans"><p>“我們大致知道什麼是正常的，什麼是不正常的，” 塞爾米説。</p>
</div><p>The Access Now handlers, who manage communication and often speak the victim’s language, will also give the victim advice on what to do, such as whether to get another device, or take other precautions.</p>
<div class="lb-trans"><p>Access Now 的工作人員負責溝通，並且通常會説受害者的語言，他們還會給受害者提供建議，例如是否應該更換設備或採取其他預防措施。</p>
</div><p>Every case that the nonprofit looks into is unique. “It’s different from person to person, from culture to culture,” Selmi told TechCrunch. “I think we should do more research, get more people on board — not just technical people — to know how to deal with these kinds of victims.”</p>
<div class="lb-trans"><p>非營利組織調查的每個案件都是獨特的。“每個人、每種文化都不同，” 塞爾米告訴 TechCrunch。“我認為我們應該進行更多研究，吸引更多人蔘與——不僅僅是技術人員——以瞭解如何處理這些類型的受害者。”</p>
</div><p>Selmi said that the helpline has also been supporting similar investigative teams in some regions of the world, sharing documentation, knowledge, and tools, as part of a coalition called CiviCERT, a global network of organizations that can help members of civil society who suspect they were targeted with spyware.</p>
<div class="lb-trans"><p>Selmi 表示，熱線還支持世界某些地區的類似調查團隊，分享文檔、知識和工具，作為一個名為 CiviCERT 的聯盟的一部分，這是一個全球組織網絡，可以幫助懷疑自己受到間諜軟件攻擊的公民社會成員。</p>
</div><p>Selmi said this network has also helped to reach journalists and others in places where otherwise they could not get to.</p>
<div class="lb-trans"><p>Selmi 表示，這個網絡還幫助聯繫到記者和其他在其他地方無法接觸的人。</p>
</div><p>“No matter where they are, [victims] have people who could talk to and report to,” Selmi told TechCrunch. “Having these people talk their language and know their context helped a lot.”</p>
<div class="lb-trans"><p>“無論他們身在何處，[受害者] 都有可以交談和報告的人，” Selmi 對 TechCrunch 説。“有這些人能夠説他們的語言並瞭解他們的背景，幫助很大。”</p>
</div>

Meet the team that investigates when journalists and activists get hacked with government spyware

- 全球記者與人權活動家遭各國政府目標攻擊，使用惡意間諜軟件。  
- Access Now 組織提供 24/7 的數字安全支持，處理約 1,000 起案件。  
- 增加的案件數量反映了間諜軟件的全球擴散與組織知名度提升。

瞭解調查記者和活動家遭受政府間諜軟件攻擊時進行調查的團隊