DAVID VINCENZETTI: DER HACKER, DER FÜR DIE DIKTATOREN SPIONIERT

Am 5 Juli 2020 / IBI World Italien, Spionage / Einen Kommentar abgeben

Es gibt fast unbekannte Menschen, die im immensen Mechanismus der Weltwirtschaft eine grundlegende Rolle spielen, aber ohne dass die Öffentlichkeit jemals ihre Existenz entdeckt. Ein paradigmatisches Beispiel: Das Leben von David Vincenzetti^[1] ähnelt einem für Hollywood (um die Öffentlichkeit zu beeindrucken) geschriebenen Drehbuch, wie zum Beispiel den Namen des Unternehmens, mit dem er seinen Ruf aufgebaut hat, erahnen lässt: Hacking Team Srl Milano^[2].

David ist ein Autodidakt, der als Sohn einer Gymnasiallehrerin und eines Chemikalienverkäufers seit seinem 14. Lebensjahr mit Computers spielt und wüselt. Er widmet Stunden und Stunden, anstatt an Freunden und Mädchen, dem Lesen von Daten und dem Erlernen kryptografischer Codes in Online-Foren, bis er zum Hacker wird. Nach seinem Abschluss schreibt er sich an der Bicocca Universität in Mailand ein, wo er bereits vor seinem Abschluss als Administrator für Sicherheit der Uni-Netzwerke eingestellt wird^[3]. Im Jahr 2002 baut er mit einigen Kollegen die RCS-Software (Remote Control System) auf, „welche die Kontrolle über Zielgeräte übernimmt, ohne entdeckt zu werden, so dass Regierungen Malware^[4] gegen ihre Feinde ^[5]starten können„, die auch in Wikileaks als äußerst effizient und gefährlich beschrieben wurde^[6].

Es ist kein Zufall, dass Vincenzetti wütend auf Assange ist. Er betrachtet ihn als Terroristen, der unbedingt gestoppt werden muss^[7]: Wikileaks wird Hacking Team bald vernichten. Die vom Hacking-Team erstellte Software heißt „Da Vinci“ und „Galileo„^[8] und wird durchgehend an Armeen und Geheimdienste verkauft aus der ganzen Welt: nach Saudi-Arabien, um ein iranisches^[9] Atomkraftwerk auszuspionieren und zu beschädigen, an die Verteidigungsministerien von Ägypten und Aserbaidschan; an dem Malaysischer Geheimdienst; an die Sicherheitsdienste von Usbekistan, die Geheimdienste von Marokko und Sudan^[10]; an die INSA von Äthiopien^[11]. Eine rasende Aktivität, die Julien Assange im Juli 2015 beendet, die Websites des Hacking-Teams^[12] angreift und Tausende von Dokumenten innerhalb der Firma Vincenzetti veröffentlicht^[13].

Die Nerd-Miliz

Ein Hacking Team-Techniker bei der Arbeit

Will man sich ein Bild von Vincenzetti aus seiner Linkedin-Seite verschaffen, stößt man auf widersprüchlichen Aussagen: Er zeigt, er will sich aus seiner Vergangenheit distanzieren, aber zugleich, in gewisser Weise, mit seinem Markenzeichen verbunden bleiben. Tatsächlich tritt er seit 16 Jahre als Partner vom Hacking-Team^[14] auf (und nicht wie Mitgründer, was er eigentlich ist), aber mit einer gewissen Geheimtuerei über die Zukunft („Ich arbeite daran, mein fünftes Unternehmen zum Start zu bringen. Ich fürchte, ich kann jetzt nicht mehr preisgeben, es tut mir leid„^[15]) – und kündigt an, dass er nun seit über einem Jahr als CEO von Enrico Fermi Manhattan Project Ltd.^[16] signiert (ein Unternehmen, das noch nicht registriert ist), und fügt hinzu: „Ich habe Hacking Team im April 2019 verkauft und verließ es kurz danach. Nach meinem besten Wissen löste sich das Hacking-Team schnell auf„^[17].

Aber versuchen wir, dieses Puzzle zu rekonstruieren, das aus Teilen besteht, die zwischen Mailand und fernen Ländern verstreut sind: Spanien, China, Nigeria, Pakistan, Korea und anderen 40 Staaten bis nach Ägypten, wo die Software aufgrund ihrem Missbrauch seitens nationaler^[18] und internationaler ^[19]Zeitungen verunglimpft wird – wegen der Beteiligung an der Entführung, Folter und Tötung des italienischen Studenten Giulio Regeni^[20]. David Vincenzetti, ein dünner, harmlos aussehender Manager, der Luxus- und Designerkleidung liebt^[21], verkaufte die Anwendung „Galileo“ an den Nationalen Verteidigungsrat von Kairo, die offenbar zum Abfangen von Giulio Regeni verwendet wurde^[22].

Die Entdeckung der imposanten Rolle im Kampf der Geheimdienste gegen politische Gegner beginnt im Juli 2013 in Rouen^[23], als der Herausgeber und Gründer des marokkanischen Web-Projektes der demokratischen Bewegung Mamfakinch^[24] (deren Domäne jetzt leer ist^[25]) – eine Bewegung, die während der Arabischen Frühling geboren ist und unabhängig von politischen oder religiösen Parteien oder Organisationen wuchs^[26]. Sein Herausgeber, Hisham Almiraat^[27], erhält in jener Juli 2013 eine E-Mail mit dem Betreff „Beschwerde“ mit der Bitte, vom Namen des Absenders zu schweigen^[28]. Anschließend erhalten auch andere Mitglieder der Bewegung dieselbe E-Mail. Kurz darauf waren alle, die die E-Mail erhalten und geöffnet hatten, mit einer sehr komplexen Spyware von einer IP in Rabat infiziert worden, hinter der sich der Oberste Rat für Nationale Verteidigung Marokkos versteckt, die einfach alle Geräte der Dissidenten zugänglich gemacht hatte und dadurch die Kontrolle über sie übernommen hatte^[29]. Der Virusangriff ist so schwerwiegend, dass Mamfakinch 2014 gezwungen ist, das Projekt zu stoppen, und militärische Repressionen, die von Vincenzettis Technologie unterstützt werden, verhindern, dass sich seine Militanten andersrum neu organisieren^[30].

Ein Amerikanischer Partner

Eric Rabe is watching you

Die Entdeckung der Rolle von Vincenzetti ist auf eine Spur von Computerprogrammierung zurückzuführen, die in einem Code des Skandals hinterlassen wurde: Dokumente, E-Mail, alles klar gebunden mit dem das Hacking-Team, der Hauptlieferant des für das Abfangen verwendeten Tools, identifizieren die Firma als Regisseurin des Virenangriffes. Die „Hacking-Suite für das Abhören durch die Regierung„, wie auf der Website des Unternehmens beschrieben wird – bestand zu dieser Zeit aus etwa 40 spezialisierten Ingenieuren und kommerziellen Beratern, die Dienstleistungen für bis zu 40 Länder anboten, die Reporter ohne Grenzen „Digitale Söldner„^[31] nannten. Offiziell bekämpfen sie Kriminelle und Terroristen, werden aber auch hinter den Kulissen gegen Dissidenten eingesetzt^[32]. David Vincenzetti hat immer darüber gescherzt, als Strategie, um auf die Vorwürfe zu reagieren^[33], zusammen mit Unternehmenssprecher Eric Rabe^[34]. Aber die Realität war bald allen klar: nämlich, dass das Unternehmen auf der Seite des Zahlers stand und auch viel Geld bekam, egal was der militärische Zweck des Antrags war^[35].

Eric Rabe behauptet, Eigentümer von Eric Rabe Communications Strategies Llc Haversford (Pennsylvania) zu sein^[36], aber das Handelsregister behauptet, dass dieses Unternehmen nicht existiert^[37]. Was jedoch existiert, ist die Economy League von Greater Philadelphia^[38], ein wichtiger Lobbyverband, der Politiker, Industrielle, Finanziers, IT-Experten und religiöse Führer des US-Staates vereint^[39], in dem Rabe zu Beginn des Jahrhunderts absolute Spitzenpositionen innehatte (er fungiert immer noch als freier Berater^[40]), als er seine managerstelle bei der Verizon-Gruppe (das größte multinationale amerikanische Telekommunikationsunternehmen^[41]) noch nicht verlassen hatte, um sich dem Hacking-Team anzuschließen^[42].

Ein weiterer Protagonist der Gruppe ist Alberto Pelliccione, jetzt 35 Jahre alt^[43], aber damals ein sehr junger Programmierer, der in dieser Angelegenheit sehr gelitten haben soll (er verließ das Unternehmen aus ethischen Gründen und wegen der nie geteilten strategischen Entscheidungen und erklärte immer, dass das Unternehmen absichtlich für politischen Angriff eingesetzt wurde^[44]) und erst heute wieder auf dem Sattel sitzt, nachdem er jahrelang mit dem Vorwurf leben musste, über 400 Gigabyte an politischen und militärischen Geheimnissen gestohlen und illegal weitergeleitet habe^[45] – Vorwürfe, die von demjenigen erhoben wurden, der ihn engagiert hatte, David Vincenzetti. Heute ist Pelliccione Gründer und Präsident des Verwaltungsrates der ReaQta-Hive-Gruppe^[46], einem Unternehmen für Cybersicherheit und künstliche Intelligenz, das dafür bekannt ist^[47], eine moderne Anti-Hacker-Verteidigungssoftware namens Cytrix^[48] entwickelt zu haben: die Gruppe besteht aus der ReaQta Ltd. Pte Singapur^[49], der ReaQta BV Amsterdam^[50], der ReaQta Ltd. La Valletta^[51] und der von Pelliccione kontrollierte Finanzholding ReaQta Group BV Amsterdam^[52].

Guido Landi ist der letzte Mitglieder der Haupttriade des Hacking-Teams: ein ehemaliger Windows-Mitarbeiters, der Hacking-Teams heute als „einen Käfig von Verrückten“ definiert, „der von einem Faschisten dominiert wird, der denen, die ihn verlassen, nicht verzeiht„^[53]. In seinem LinkedIn-Profil ist er Eigentümer eines geheim gehaltenen Unternehmens mit Sitz in den Vereinigten Arabischen Emiraten beschrieben^[54].

Heute hat Hacking Teams seinen Namen in Memento Labs Srl Milan geändert, mit demselben Hauptsitz in der Via della Moscova 13^[55] und als Präsident Paolo Lezzi^[56], Gründer und Eigentümer der InTheCyber Group SA Lugano^[57], welche Büros in Mailand ^[58]sind und sich mit Industriespionage befasst^[59]. Lezzi spricht von SoD (Segregation of Duties), einem hoch klingenden englischen Namen, der dazu dient, die Verwendung alter Software zu bewahren. In mehreren Interviews, Lezzi bevorzugt es, keine Fragen über die Vergangenheit zu beantworten, sondern sich auf seine neue Firma zu konzentrieren, die aus 50 sehr jungen Informatikern besteht, die laut Lezzi die Menschen dazu bringen können, die Vergangenheit des vorherigen Teams zu vergessen. Was Vincenzetti betrifft, so scheint es, dass er bis zur Registrierung seines neuen Unternehmens in Abu Dhabi für die Regierung der Vereinigten Arabischen Emirate gearbeitet hat, wo er seit 2015 regelmäßig tätig ist.

^[1] https://www.linkedin.com/in/vincenzetti/?originalSubdomain=it

^[2] https://it.wikipedia.org/wiki/Hacking_Team

^[3] https://d-art.it/news/chi-e-david-vincenzetti-uno-degli-uomini-piu-odiati-e-temuti-al-mondo/22493

^[4] https://it.malwarebytes.com/malware/

^[5] https://wikileaks.org/spyfiles/document/hackingteam/31_remote-control-system-v5-1/31_remote-control-system-v5-1.pdf

^[6] https://wikileaks.org/spyfiles/document/hackingteam/31_remote-control-system-v5-1/31_remote-control-system-v5-1.pdf

^[7] https://www.corriere.it/cronache/15_luglio_11/vincezetti-hacking-team-assange-9e9f13c8-27f0-11e5-ab65-6757d01b480d.shtml

^[8] http://www.digitaljournal.com/internet/spyware-firm-hacking-team-hacked-embarrassing-data-leaked/article/437666

^[9] https://www.ilfattoquotidiano.it/2015/08/05/hacking-team-regione-lombardia-tra-i-soci-pronti-a-vendere-la-societa-di-spionaggio-al-regime-saudita/1937489/

^[10] https://www.lastampa.it/tecnologia/2015/07/10/news/cosi-il-sudan-ha-messo-in-crisi-hacking-team-1.35240127

^[11] https://www.lastampa.it/tecnologia/2015/07/14/news/intelligence-o-panini-la-doppia-vita-di-hacking-team-1.35241523

^[12] https://www.wikileaks.org/hackingteam/emails/?q=&mfrom=&mto=nadia.hamdane%40hotmail.it&title=&notitle=&date=&nofrom=&noto=&count=50&sort=2