Hackere prøver å velte Hviterusslands diktator, med hjelp fra innsiden

Ms Tech | Alamy, Unsplash

Siden han ble president i Hviterussland i 1994, har Alexander Lukasjenko bygget Europas mest undertrykkende politistat og nådeløst brukt sin makt til å bli i vervet som diktator.

Nå prøver hackere å snu den omfattende overvåkingsstaten mot Lukasjenko for å avslutte hans regjeringstid – og for å gjøre det hevder de å ha utført en av de mest omfattende hackene av et land i historien.

Hackerne, kjent som Belarus Cyber ​​Partisans, har regelmessig lekket informasjon de sier er innhentet ved å bryte dusinvis av sensitive politi- og regjeringsdatabaser. Så langt har de publisert det de sier er bevis på forbrytelser fra politiets side, informasjon som viser at regimet dekket over landets sanne covid-19 dødelighet, og opptak av ulovlige ordre om å slå ned på fredelige protester med vold. Partisanene sier også at de har lykkes med å hacke nesten alle deler av Lukasjenko-administrasjonen og at informasjonen som er utgitt så langt bare er en brøkdel av dataene de har.

Det vi ønsker er å stoppe volden og undertrykkelsen fra terrorregimet i Hviterussland og bringe landet tilbake til demokratiske prinsipper og rettsstaten, sa en anonym talsperson for hackerne til MIT Technology Review.

Relatert historie

Inne i FBI, Russland og Ukrainas mislykkede etterforskning av nettkriminalitet

Russland og Ukraina lovet å samarbeide og bidra til å fange verdens mest suksessrike hackere. Men ting gikk ikke helt etter planen.

Men partisanene opererer ikke alene. Ifølge intervjuer drar hackerne fordel av et partnerskap med en nøkkelgruppe av hviterussiske politi- og etterretningsoffiserer.

En gruppe kalt BYPOL, som inkluderer nåværende og tidligere regimetjenestemenn, har tilbudt tett veiledning i mange måneder. Noen av dem gir hjelp fra utenfor landet, etter å ha hoppet av etter Lukasjenkos falske påstander om seier i presidentvalget i 2020 og den brutale nedbrytingen som fulgte. Men andre, sier gruppen, jobber mot Lukasjenko innenfra i overbevisningen om at regimet hans – som arresterte mer enn 27 000 mennesker i kjølvannet av protestene i fjor — må falle.

De gjør regimets forbrytelser gjennomsiktige, sier Andrei Sannikov, en tidligere hviterussisk diplomat som ikke er en del av verken cyberpartisanene eller BYPOL. Informasjonen de får ved å hacke staten er veldig veltalende når det gjelder å være vitne til regimets kriminelle aktiviteter mot innbyggerne.

Jeg så forfalskninger med egne øyne

Mens Hviterussland har vært under Lukasjenkos kontroll i nesten 30 år, har protester og opposisjon økt betraktelig siden valget i august 2020. Hans omstridte seier førte til en mengde anti-regimeprotester da Lukasjenko voldelig knuste fredelig dissens.

Tiltakene var et knekkpunkt for mange. Aliaksandr Azarau var oberstløytnant i Hviterusslands politistyrke, og før det jobbet han for å bekjempe organisert kriminalitet og korrupsjon for innenriksdepartementet. Han sier at det han så vendte ham mot regimet.

Jeg var til stede ved valget, sier Azarau. Jeg så forfalskninger med egne øyne. Jeg bestemte meg for å trekke meg etter at jeg mottok ulovlige ordre fra overordnede offiserer. Mange mennesker ble varetektsfengslet de første dagene etter valget. Mine kolleger sendte ulovlig falske dokumenter om forbrytelser disse menneskene begikk. Jeg bestemte at Lukasjenko beholdt makten sin ulovlig.

Han var en av et betydelig antall politimyndigheter som forlot Hviterussland som et resultat. Omtrent et dusin av dem kom sammen igjen i Warszawa, i nabolandet Polen, og lanserte BYPOL i oktober. (Gruppens navn betyr Hviterusslands politi.) De sier at de har hundrevis av medlemmer og kontakter fortsatt innenfor statlige sikkerhetsbyråer, inkludert det hemmelige politiet (kjent som KGB), innenriksdepartementet og grensekontroll.

«De ønsket å vite hvordan de skulle trenge inn i disse organisasjonene for å stjele informasjon. Fordi vi jobber der, vet vi alt på innsiden.'

Cyberpartisanene sier at de består av rundt 15 IT-eksperter fra Hviterusslands teknologisektor: landet har en blomstrende scene, inkludert en rekke spill- og sosiale startups, selv om mange eksperter har dratt i opposisjon til regimet .

De begynte å ødelegge myndighetenes nettsteder i september 2020, en enkel, men svært synlig protesthandling som fikk dem oppmerksomhet mens landet krampe opp i uro.

I desember samme år, ifølge Azarau, nådde partisanene ut til BYPOL med større mål i tankene.

Cyberpartisanene skrev til oss for å hjelpe dem med å finne en måte å forstå alle rettshåndhevelses- og etterretningsbyråene på, sier han. De ønsket å vite hvordan de skulle trenge inn i disse organisasjonene for å stjele informasjon. Fordi vi jobber der, vet vi alt inni oss. Vi rådførte oss med dem om hvordan dette skulle gjøres.

Etter de tidlige diskusjonene sier Cyber-partisanene at de endte opp med å utføre de faktiske hackene selv. BYPOLs nåværende og tidligere sikkerhetsstyrkemedlemmer har hjulpet dem med å forstå strukturen til offentlige databaser, behandle dataene de får tilgang til og identifisere enkeltpersoner fra hackede telefonsamtaler. Innsidere kan også gi tilbakemelding fra systemet om hvordan hacket påvirket sikkerhetsstyrkene, sier hackergruppens talsperson.

I bytte har BYPOL tilgang til materiale fra cyberpartisanene for å hjelpe dem opptre undersøkelser inn i regimet, som deretter publiseres på BYPOLs egen Telegram-kanal. De undersøkelsene har vært populær og vellykket , og en av dokumentarfilmene deres ble sitert under en amerikansk kongresshøring om Hviterussland som fant sted kort tid før USA innførte sanksjoner mot Lukasjenko og hans allierte .

Hackerne sier at deres siste serie med angrep har gitt dem tilgang til droneopptak fra protestaksjoner, innenriksdepartementets mobiltelefonovervåkingsdatabase og databaser for pass, motorkjøretøyer og mer. De sier også at de har fått tilgang til lydopptak fra nødetatene og videofeeder fra veihastighets- og overvåkingskameraer, samt fra isolasjonsceller der fanger holdes.

Partisanene sier deres intensjon er å undergrave regimet på alle nivåer. Vi har en strategisk plan som inkluderer nettangrep for å lamme så mye som mulig av regimets sikkerhetsstyrker, for å sabotere regimets svake punkter i infrastrukturen, og for å gi beskyttelse til demonstranter, sa talspersonen.

Hacket er viktig fordi det viser at regimet ikke er så ustoppelig og uslåelig som det planlegger å være, sier Artyom Shraibman, en politisk analytiker ved Carnegie Moscow Center. Det viser svakheten i systemet deres. Det oppmuntrer demonstrantene. Mange i protesten har møtt disse lekkasjene med glede og en følelse av seier.

Hackene ble tidligere rapportert av Nåværende tid og Bloomberg .

Vi har ingen profesjonelle hackere

Cyberpartisanene sier at de ikke er kriminelle hackere, men ansatte i teknologisektoren som ikke kan stå på lenger. Gruppens talsperson sier at fire personer utfører faktisk etisk hacking mens de andre gir støtte, analyse og databehandling.

Vi har ingen profesjonelle hackere, sa de til MIT Technology Review. Alle av oss er IT-spesialister og noen cybersikkerhetsspesialister som lærte mens du er på farten.

Pavel Slunkin, som var en hviterussisk diplomat inntil i fjor og nå jobber med European Council on Foreign Relations, sier at partisanene gjenspeiler teknologiindustriens betydning for landet.

'Det hviterussiske folket som jobber med teknologi ønsker ikke bare økonomisk innvirkning, men de ønsker å transformere det til politisk innflytelse.'

Det hviterussiske folket som jobber med teknologi ønsker ikke bare økonomisk innvirkning, men de ønsker å transformere det til politisk innflytelse, sier han. Denne typen mennesker har hus, biler og alt – bortsett fra at de ikke kan velge sin egen fremtid. Men nå har de bestemt seg for at de kan delta i det politiske livet. De har spilt en veldig viktig rolle, om ikke den viktigste, i det som skjedde i Hviterussland i 2020.

I forkant av fjorårets valgkamp rekrutterte opposisjonskandidat Viktor Babariko en rekke teknologieksperter. Han ble arrestert og dømt til 14 års fengsel for korrupsjon i en rettssak kritikere kalt ' humbug .'

Da Babariko ble satt i fengsel følte protestbevegelsen seg ødelagt, sier Slunkin. Dette var utgangspunktet for at folk prøvde å motarbeide regimet, ikke på gata, men i stedet der de føler seg sterkere og sikrere enn regjeringen.

Den hviterussiske regjeringen skylden hackene på utenlandske spesialtjenester.'

Et så omfattende hack som man kan forestille seg

Lukasjenkos jerngrep om media og informasjon i Hviterussland har tvunget politiske motstandere til å gå over til apper som Telegram, som er vanskeligere å blokkere eller regulere. Hackernes Telegram-kanal har mer enn 77 000 abonnenter.

Deres siste innlegg inkluderer et opptak av en samtale mellom to høytstående hviterussiske polititjenestemenn 8. august 2020, dagen før presidentvalget. I opptaket diskuterer nestlederen for Minsk-politiet og hans underordnede forebyggende arrestasjoner av demonstranter og store politiske motstandere. Målene deres inkluderer ansatte som jobber for Tsikhanouskaya.

Relatert historie

Protestens internett bygges på enkeltsidenettsteder Disse sidene er enkle, delbare og private, og er Gen Zs valg for ikke bare å lære om noe, men å gjøre noe med det.

Hvis cyberpartisanene holder sine løfter og trusler, kan dette vise seg å være det mest grundige hacket et land noen gang har opplevd.

Hvis vi snakker om mulig fremtidig rettsforfølgelse av menneskene som begikk forbrytelser på vegne av regimet, som å forfølge opposisjonen, kan disse hackede databasene potensielt brukes til domstoler og etterforskning, sier Shraibman.

En internasjonal koalisjon av menneskerettighetsorganisasjoner er for tiden undersøker og dokumenterer tortur og andre menneskerettighetsbrudd for å holde Lukasjenko-regimet ansvarlig for forbrytelser begått siden valgprotestene i 2020 startet.

Etter hvert som det enorme omfanget av Cyber ​​Partisan-operasjonen ble klart for den vestlige verden, en ekspert kalt det er så omfattende av et hack av en stat som man kan forestille seg. Men virkningen av hacket, som med så mye i Hviterussland, er fortsatt uklar.

Jeg vet ærlig talt ikke hva som kommer videre, sier Shraibman. Politisk i Hviterussland er det så flyktig. Lukasjenko har selvfølgelig klart å undertrykke gateprotestene, det er sant. Men han er fortsatt i en sårbar posisjon internasjonalt og økonomisk. Han fortsetter å provosere alle de andre internasjonale skuespillerne. Han kan ikke la være å eskalere. Han fortsetter å eskalere. Det kan føre oss til et veldig mørkt, farlig sted.

gjemme seg