カナダの州警察が強力で高度な商用スパイウェアを使用していることを示唆する証拠があると、シチズン・ラボは水曜日に発表したレポートで述べています。
トロント大学を拠点とする研究機関であるシチズン・ラボは、レポートの中で、同機関が検出したスパイウェアの顧客のインターネットプロトコルアドレスが、オンタリオ州警察（OPP）本部のIPアドレスと一致していると述べています。
ベンダーであるパラゴン・ソリューションズは、強力な商用スパイウェア「Graphite」を開発しています。1月には、Metaは、傘下のWhatsAppメッセージングプラットフォームのユーザー90人以上のデバイスがGraphiteに標的とされ、感染するケースもあることを発見したと発表しています。
シチズン・ラボは、これらの攻撃の被害者が所有していた多数のデバイスを分析したと発表し、ソーシャルメディア企業Metaが自社プラットフォーム上でのParagonの活動に関する調査を強化するため、Graphiteを用いた調査結果もMetaと共有した。
シチズン・ラボが入手した裁判記録によると、オンタリオ州警察（OPP）は過去にも監視ツールを用いてモバイルデバイスに感染させていた。
警察による市販スパイウェアの使用は、世界中の法執行機関による悪用が記録されているため、プライバシー擁護団体から厳しい監視の目を向けられている。シチズン・ラボは、オンタリオ州警察がスパイウェアを不適切に使用していたかどうかについては明言を避けた。市販ベンダーは通常、合法的な使用目的でのみスパイウェアを販売していると述べている。
シチズン・ラボの新たな調査結果は、ガーディアン紙が最初に報じた。
OPPの広報担当者は声明で、私的な通信を傍受するには司法の許可が必要であり、これは「重大な犯罪捜査を進める」ためにのみ必要な措置だと述べた。
「OPPはカナダの法律に完全に準拠した捜査ツールと手法を用いています」と声明は述べている。「私たちは国民の信頼と信用を維持することに引き続き尽力しています。」
Recorded Future Newsが水曜日に公開したインタビューの中で、Citizen Labの創設者兼事務局長であるロン・デイバート氏は、OPPのような州および地方機関がスパイウェアの使用を開始することを懸念していると述べた。
「ほとんどの民主主義国、そして私の母国であるカナダも含め、多くの地方警察や国家情報機関の傘下組織が存在し、それらが潜在的に顧客となる可能性があり、適切な監督体制が整っていないことが問題です」とデイバート氏は述べた。
Paragonは、フロリダに拠点を置くプライベートエクイティ会社AE Industrial Partnersが12月に買収した所有。同社の広報担当者はコメント要請にすぐには応じなかった。
Citizen Labは、Paragonのサーバーインフラをマッピングした結果、オーストラリア、カナダ、キプロス、デンマーク、イスラエル、シンガポールなど、複数の場所でGraphiteの配備が疑われる場所を発見したと、報告書は述べている。
Paragonは元イスラエル情報機関員によって設立され、ウェブサイトさえ持たないなど、意図的に目立たないように運営されている。
報告書によると、同社の米国における上級幹部には、CIA退役軍人、Twitterでも勤務していた元海軍プログラムディレクター、そして防衛請負業者L3Harrisの元幹部が含まれている。
Wired誌は昨年末、米国移民関税執行局（ICE）が9月にParagon社と200万ドルの契約を結んだと報じた（https://www.wired.com/story/ice-paragon-solutions-contract/）。契約が報じられた後、ICEは契約を保留にしたと発表した。
デイバート氏はRFNとのインタビューで、ICEとの契約とトランプ政権の最近の行動は、米国政府がスパイウェアの配備を開始する可能性を示唆しているかどうかとの質問に対し、「我々は皆、最悪の事態に備えるべきだ」と述べた。