Flere nordmenn ble forsøkt sporet herfra – stopper samarbeid etter NRK-avsløring

Klemt mellom Sveits og Østerrike ligger fyrstedømmet Liechtenstein med sine 40.000 innbyggere.

Nå kan et samarbeid mellom NRK og 13 andre internasjonale medier dokumentere at over en halv million forsøk på å spore telefoner over hele verden har gått via et teleselskap i den lille alpenasjonen.

Telenor-topp Sigve Brekke er en av flere nordmenn som har opplevd at telefonen ble sporet.

Sporingen er utført med verktøyet til det indonesiske overvåkingsselskapet First Wap, men det er uklart hvem som står bak hvert enkelt sporingsforsøk.

Det nasjonale teleselskapet Telecom Liechtenstein bekrefter at de har hatt samarbeid med First Wap i over 20 år, men sier de ikke har kjent til at verktøyet kan ha blitt misbrukt.

Nå fryser de samarbeidet.

«På grunn av de alvorlige anklagene har Telecom Liechtenstein umiddelbart suspendert sitt forretningsforhold med First Wap og blokkert alle tjenester inntil anklagene er avklart», skriver selskapet.

First Wap avviser at de har gjort noe ulovlig. De sier at de kun har brukt tilgangen til teknisk utvikling og «intern og konfidensiell bruk ved presentasjoner», og at ingen av deres kunder har benyttet den.

De sier det også har vært et krav om samtykke for alle telefonnumre som har blitt sporet.

Denne artikkelen er en del av det internasjonale samarbeidsprosjektet Surveillance Secrets, koordinert av graveredaksjonen Lighthouse Reports.

Unikt innblikk i overvåkingsindustrien

Sporingsforsøkene fra Liechtenstein er en del av en hemmelig database som den internasjonale graveredaksjonen Lighthouse Reports har fått tak i.

Databasen er et av de største innblikkene i overvåkingsindustrien noensinne, og er delt med NRK og flere andre medier, som Paper Trail Media, Der Spiegel, Le Monde og Haaretz.

Den inneholder 1,5 millioner forsøk på å spore telefoner.

En tredjedel av disse har altså gått via teleoperatøren Mobilkom Liechtenstein, som senere ble kjøpt opp av Telecom Liechtenstein.

Selskapet sier avtalen de har hatt med First Wap handler om å bruke teleselskapets tilgang til SS7-systemet for å drive SMS-markedsføring.

SS7 er et signaliseringssystem som mobiloperatører bruker til å sette opp samtaler og levere SMS-er, og ble utviklet på 1970-tallet.

Systemet har vært ryggraden i det globale telesystemet i mange år.

Men det har lenge vært kjent at det har sine svakheter. Det er blant annet mulig for en som har tilgang å finne ut hvor telefoner befinner seg.

Dette er egentlig taushetsbelagt informasjon som er underlagt strenge regler – både i Norge og internasjonalt. Det er bare politimyndigheter som kan få det utlevert.

Sporet ved vann i Bergen

Men i databasen kunne NRK se at Telenor-topp Sigve Brekkes telefon hadde vært ved Store Lungegårdsvann i Bergen en januardag i 2013.

Brekke er en av 1500 personer i databasen som NRK og internasjonale mediepartnere har identifisert. Journalistene har snakket med over 100 som har fått telefonene sine forsøkt sporet.

Det inkluderer undersøkende journalister, politikere, kjendiser, næringslivsledere og helt vanlige folk.

Telecom Liechtenstein sier de ikke har hatt kjennskap til at deres tilgang har blitt brukt på denne måten.

«Slik bruk er et klart brudd på kontrakten og ville ha ført til en umiddelbar nedstengning av tjenesten og oppsigelse av kontrakten», skriver selskapet og varsler at de vil avslutte samarbeidet med First Wap fullstendig «hvis anklagene blir underbygget».

First Wap ønsker ikke å svare på konkrete spørsmål rundt hvem som har blitt sporet, og viser til kundekonfidensialitet.

«Det har ikke vært noe misbruk fra vår side. Våre kunder og selgere er også forpliktet til å holde seg innenfor lover og regler når de bruker løsningen», skriver First Wap.

Selskapet legger også til at de ikke lenger gir live-presentasjoner av verktøyet, og at de heller bruker «syntetiske, simulerte data».

Eies av fyrstedømmet i Alpene

De fleste sporingsforsøkene i databasen ble utført mellom 2007 og 2015. Da var Mobilkom Liechtenstein et heleid datterselskap av det østerrikske mobilselskapet A1 Telekom Austria.

Telekom Austria svarer at de ikke lenger har kontrakter fra den tiden, og sier at de hadde «sanksjonert» selskapet umiddelbart om de hadde hatt kjennskap til «de beskrevne hendelsene».

Siden ble Mobilkom Liechtenstein kjøpt opp av Telecom Liechtenstein, som siden 2020 har vært heleid av fyrstedømmet i Alpene.

Regjeringen i Liechtenstein sier at de «ikke på noe tidspunkt har vært klar over 'First Wap-verktøyet Altamides'», og varsler at de vil undersøke «innenfor rammen ar vår tilsynsmyndighet».

Telecom Liechtenstein understreker at de det siste tiåret har sørget for bedre beskyttelse mot sporingstjenester, blant annet gjennom bedre brannmurer og systemer som ikke sender tilbake telefonens posisjon.

Sikkerhetsdirektør Svein Scheie i norske Nasjonal kommunikasjonsmyndighet (Nkom) sier de samme forbedringene har skjedd i Norge.

Han sier de er kjent med svakheter i SS7-systemet, men moderne sikkerhetsmekanismer gjør det svært vanskelig å misbruke det i dag.

– Norsk mobilnett er blant de sikreste og mest moderne i verden, sier Scheie.