Yποκλοπές σε… ξέφραγο αμπέλι

«Ξετινάζει» την κυβέρνηση και τη Vodafone το τρισέλιδο πόρισμα – καταπέλτης
της Αρχής Διασφάλισης του Απορρήτου των Επικοινωνιών (ΑΔΑΕ) που κατατέθηκε
χθες στη Βουλή.

Το πόρισμα καταγράφει εικόνα πλήρους ασυδοσίας σε κέντρα κινητής τηλεφωνίας
της Vodafone: άγνωστοι φέρονται να έμπαιναν κατά διαστήματα σε αυτά και με τη
μεγαλύτερη ευκολία εγκαθιστούσαν ηλεκτρονικούς κοριούς, παρακολουθούσαν όποιον
ήθελαν και μάλιστα, έκαναν… δοκιμές και σέρβις στα συστήματα για να
βεβαιωθούν ότι λειτουργούσε στην εντέλεια το σύστημα των υποκλοπών, το οποίο
μάλιστα και… αναβάθμιζαν, προκειμένου να αυξήσουν τις δυνατότητές του!

Το πόρισμα που εκδόθηκε ένα μόλις 24ωρο πριν από τη σημερινή κατάθεση στη
Βουλή του διευθύνοντος συμβούλου της Vodafone Γιώργου Κορωνιά, και θα
αποτελέσει τον μπούσουλα πάνω στον οποίο θα βασίζουν τις ερωτήσεις τους οι
βουλευτές, αφήνει έκθετη τόσο την κυβέρνηση όσο και τις εταιρείες Vodafone και
Ericsson.

Κατ’ αρχάς αποδεικνύει ότι όσα είπαν οι τρεις υπουργοί κατά την κοινή
συνέντευξη Τύπου στις αρχές Φεβρουαρίου, έπειτα από… πολύμηνη μυστική έρευνα
της υπόθεσης, ήταν μόνον η κορυφή του παγόβουνου των υποκλοπών. Από το πόρισμα
προκύπτει ότι τα υπό παρακολούθηση τηλέφωνα ήταν πολύ περισσότερα από εκείνα
που ανακοινώθηκαν – μάλιστα καθίσταται σαφές ότι οι δύο εταιρείες έδωσαν στην
ΑΔΑΕ διαφορετικά και σε πολλά σημεία αντικρουόμενα στοιχεία από αυτά που
προέκυψαν από τις έρευνες.

Εκτεθειμένη η κυβέρνηση

Το πόρισμα, ωστόσο, εκθέτει την κυβέρνηση και για έναν ακόμη λόγο, όπως έλεγαν
χθες στελέχη του ΠΑΣΟΚ. Συντάχθηκε σε πολύ μικρό χρονικό διάστημα – μόλις σε
δύο εβδομάδες – κι όμως έφτασε πολύ βαθύτερα απ’ ό,τι η έρευνα που υποτίθεται
πως έκανε η κυβέρνηση επί 11 ολόκληρους μήνες.

Συγκεκριμένα στο πόρισμα, το οποίο υπογράφει ο πρόεδρος της ΑΔΑΕ Ανδρέας
Λαμπρινόπουλος, αποκαλύπτεται ότι υπήρχε και τρίτο κέντρο (ώς τώρα είχαν γίνει
γνωστά μόνον δύο) στον Κηφισό, μέσω του οποίου γίνονταν υποκλοπές σε ολόκληρη
την Αττική. Το κέντρο αυτό (ονομάζεται Κηφισός-2 στο πόρισμα) είχε μάλιστα και
τη δυνατότητα να εντοπίζει και να καταγράφει συνεχώς τη θέση του κινητού
τηλεφώνου το οποίο παρακολουθούσε.

«Φωτογραφίζει» τους υπευθύνους

Ακόμη, στο πόρισμα «φωτογραφίζονται» – εμμέσως πλην σαφώς – ως υπεύθυνοι
κάποιοι που ενδεχομένως εργάζονταν στην Vodafone, αλλά δεν την εκπροσωπούσαν:
Όπως αναφέρεται, ο «κοριός» που είχε τοποθετηθεί στο τρίτο αυτό κέντρο
καταστράφηκε όταν τον Φεβρουάριο του 2005 η εταιρεία προχώρησε στην αναβάθμιση
του λογισμικού της στο συγκεκριμένο κέντρο – όπως είναι γνωστό, τον σχεδιασμό
των αναβαθμίσεων είχε αναλάβει ο Κώστας Τσαλικίδης, ο οποίος βρέθηκε
απαγχονισμένος στο σπίτι του λίγες ώρες πριν ο κ. Κορωνιάς ενημερώσει την
κυβέρνηση για το σύστημα των υποκλοπών.

Στελέχη της ΑΔΑΕ ανέφεραν ότι το συμπέρασμα στο οποίο κατέληξαν είναι ότι εάν
η ίδια η Vodafone εμπλεκόταν στις υποκλοπές, προφανώς δεν θα έδινε εντολή για
την αναβάθμιση του λογισμικού στο συγκεκριμένο κέντρο.

Στο κείμενο – καταπέλτης της ΑΔΑΕ επισημαίνεται:

Πρώτον, το ξένο λογισμικό – μέσω του οποίου παρακολουθούνταν
εκατοντάδες Έλληνες – μπορούσε να αξιοποιηθεί και σε άλλες χώρες.

Δεύτερον, εκτός της Παιανίας (MEAPA) και του Κηφισού-1 (MEAKS)
λειτουργούσε και ένα ακόμη υπερκέντρο, στον Κηφισό (MEAKF ή Κηφισός-2), το
οποίο αύξησε εντυπωσιακά τη γεωγραφική κάλυψη της παρακολούθησης.

Τρίτον, το υπερκέντρο Κηφισός-2 αναβαθμίστηκε στις 11/2/2005 και ο
εντοπισμός του παράνομου λογισμικού βασίστηκε στην ανεύρεση 67 αριθμών υπό
παρακολούθηση, αφού το ξένο λογισμικό είχε καταστραφεί αυτομάτως με την
αναβάθμιση.

Τέταρτον, διαφορετικά, αλληλοαναιρούμενα και αλληλοσυγκρουόμενα
στοιχεία – για το ίδιο θέμα – έδωσαν στην ΑΔΑΕ η Ericsson και η Vodafone.

Πέμπτον, στο ψηφιακό κέντρο της Παιανίας (MEAPA) παρουσιάστηκαν περίπου
8.000 σφάλματα, τα οποία προκλήθηκαν από την προσπάθεια των υποκλοπέων για
αναβάθμιση του παράνομου λογισμικού.

Έκτον, στο ξένο λογισμικό έγιναν πολλές αλλαγές, μετά την εγκατάσταση
και κατά τη λειτουργία του, κάτι που διευκόλυνε τα μέγιστα να αλλάζουν κατά
«βούληση» των παρακολουθούντων τόσο οι παρακολουθούμενοι τηλεφωνικοί αριθμοί
όσο και τα τηλέφωνα-σκιές.

Έβδομον, το κέντρο της Παιανίας εκτός από τις παρακολουθήσεις
χρησιμοποιήθηκε και για τη δοκιμή της «σωστής» λειτουργίας πρόσθετων
δυνατοτήτων του παρείσακτου λογισμικού.

Όγδοον, οι παρακολουθούντες που εκμεταλλεύθηκαν το λογισμικό
παρακολουθούσαν όχι μόνον τις συνομιλίες, αλλά και τις κινήσεις των θυμάτων
τους – είχαν δηλαδή δυνατότητα να εντοπίζουν τη θέση τους.

Και ένατον, η Vodafone με τη δικαιολογία ότι δεν διατηρεί στα αρχεία
της πλήρη στοιχεία, δεν έδωσε στην ΑΔΑΕ όλα όσα χρειάζονταν για τον έλεγχο της
όλης υπόθεσης.

Όλη η έκθεση της ΑΔΑΕ για το θέμα των υποκλοπών

Το πόρισμα της ΑΔΑΕ που υπογράφει ο πρόεδρος της κ. Ανδρέας Λαμπρινόπουλος θα αποτελέσει τον μπούσουλα πάνω στον οποίο θα βασίζουν τις ερωτήσεις τους οι βουλευτές, αφήνει έκθετη τόσο την κυβέρνηση όσο και τις εταιρείες Vodafone και Ericsson.

ΕΚΘΕΣΗ ΤΗΣ ΑΔΑΕ για τον υπό διεξαγωγή έλεγχο σχετικά με το θέμα των
υποκλοπών μέσω του δικτύου της Vodafone

Μαρούσι, 8 Μαρτίου 2006

Στα πλαίσια της έρευνας που διεξάγει η Αρχή Διασφάλισης του Απορρήτου των
Επικοινωνιών (ΑΔΑΕ) με τα μέχρι σήμερα διαθέσιμα στοιχεία, σημειώνονται τα
ακόλουθα:

1. Το παρείσακτο λογισμικό χαρακτηρίζεται ως γενικού σκοπού, αφού
περιείχε μέρη σχετιζόμενα με λειτουργίες που δεν χρησιμοποιούνται από την
Vodafone και εν γένει από ελληνικές εταιρείες. Κατόπιν αυτού, θα μπορούσε να
χρησιμοποιηθεί σε οποιαδήποτε χώρα υπάρχει εγκατεστημένο το αντίστοιχο σύστημα
της Ericsson.

2. Από την έρευνα διαπιστώθηκε ότι υπήρχαν τρία (3) ψηφιακά κέντρα τα
οποία περιείχαν το παρείσακτο λογισμικό, αντί των δύο που ήταν γνωστά έως
σήμερα. Το πρόσθετο κέντρο είναι αυτό του Κηφισού (MEAKF), ενώ τα ήδη γνωστά
είναι της Παιανίας (MEAPA) και Κηφισού 1 (MEAKS). Σημειώνεται ότι το γεγονός
της ύπαρξης του τρίτου κέντρου αυξάνει τη γεωγραφική κάλυψη της
παρακολούθησης.

3. Ο εντοπισμός του τρίτου κέντρου το οποίο είχε αναβαθμιστεί σε έκδοση
R10 στις 11/2/2005 από την προηγούμενη έκδοση R9.1 (που περιείχε το παρείσακτο
λογισμικό στο συγκεκριμένο ψηφιακό κέντρο), βασίστηκε στην ανεύρεση 67 αριθμών
υπό παρακολούθηση, αφού το παρείσακτο λογισμικό είχε καταστραφεί αυτόματα με
την αναβάθμιση. H ύπαρξη αυτών των αριθμών οφείλεται στο γεγονός ότι οι
συγκεκριμένοι αριθμοί ήταν ενεργοί (υπό παρακολούθηση) την χρονική στιγμή της
αναβάθμισης.

4. Από την περαιτέρω ανάλυση προκύπτουν διαφορές στον αριθμό των
τηλεφώνων που παραδόθηκαν από την Ericcson στη Vodafone στις 5/3/2005 και
8/3/2005 και μετέπειτα στην ΑΔΑΕ, με αυτόν που παραδόθηκε από τη Vodafone στην
ΑΔΑΕ. Συγκεκριμένα, με βάση τα στοιχεία που παραδόθηκαν στην ΑΔΑΕ και από τις
δύο εταιρείες, προκύπτει ότι η Vodafone παρέδωσε στην ΑΔΑΕ 3 τηλέφωνα λιγότερα
από αυτά που περιέχονται στη λίστα της Ericsson και 2 επιπλέον τηλέφωνα τα
οποία δεν συμπεριλαμβάνονταν στη λίστα της Ericsson. Ένα από τα 3 τηλέφωνα που
δεν παραδόθηκαν στην ΑΔΑΕ από την Vodafone χρησιμοποιείται αποκλειστικά για
εσωτερικές λειτουργίες των ψηφιακών κέντρων.

5. Από την 19.56 της 24ης Ιανουαρίου 2005 έως την 11.00 της 25ης
Ιανουαρίου 2005, στο Ψηφιακό Κέντρο της Παιανίας (MEAPA) παρουσιάστηκαν
περίπου 8.000 σφάλματα (forlopp errors), τα οποία προκλήθηκαν από την
εγκατάσταση μέρους του παρείσακτου λογισμικού. Τα σφάλματα αυτά οφείλονταν
στην αποτυχημένη προσπάθεια μετάδοσης γραπτών μηνυμάτων (SMS) συνδρομητών της
Q-Telecom μέσω της Vodafone.

6. Κατόπιν ανάλυσης και σύγκρισης διαφόρων στιγμιοτύπων των ψηφιακών
κέντρων της Παιανίας (MEAPA) και του Κηφισού (MEAKS) προκύπτει ότι έχουν
πραγματοποιηθεί προσθήκες και μεταβολές στο παρείσακτο λογισμικό μετά την
εγκατάστασή του και κατά τη λειτουργία του. Σημειώνεται ότι το παρείσακτο
λογισμικό δίνει τη δυνατότητα μεταβολής της λίστας των υπό παρακολούθηση
αριθμών και των τηλεφώνων-σκιών.

7. Από την ανάλυση των στιγμιοτύπων του Ψηφιακού Κέντρου της Παιανίας
(MEAPA) διαπιστώθηκε η ύπαρξη ενός αριθμού υπό παρακολούθηση και ενός
αριθμού-σκιά. Αμφότεροι οι αριθμοί ανήκουν στην Ομάδα των τηλεφώνων-σκιών. Το
γεγονός αυτό σε συνδυασμό με τις παρατηρηθείσες αλλαγές του παρείσακτου
λογισμικού στο διάστημα 24 Ιανουαρίου 2005 έως και 6 Φεβρουαρίου 2005, και την
αποστολή μηνύματος από το τηλέφωνο-σκιά στον εαυτό του, οδηγεί στο συμπέρασμα
ότι για το παραπάνω διάστημα το συγκεκριμένο ψηφιακό κέντρο χρησιμοποιήθηκε
για τη δοκιμή της «σωστής» λειτουργίας πρόσθετων δυνατοτήτων του παρείσακτου
λογισμικού.

8. Οι πρόσθετες δυνατότητες αναφέρονται στην προσπάθεια καταγραφής των
δεδομένων κίνησης και θέσης των κλήσεων των υπό παρακολούθηση τηλεφώνων.

9. Σημειώνεται ότι ενώ από την ΑΔΑΕ ζητήθηκαν στιγμιότυπα των ψηφιακών
κέντρων της Παιανίας (ΜΕΑΠΑ) και του Κηφισού (MEAKS) για την χρονική περίοδο
από 15/7/2004 έως και 30/9/2004 και από το MEAPA από 31/1/2005 έως 4/3/2005,
παρεδόθησαν προς επεξεργασία μόνο αυτά των ημερομηνιών 4/8/2004, 4-8/3/2005
για το MEAKS και 1/2/2005, 6/2/2005, 4-8/3/2005 για το MEAPA. H Vodafone
δήλωσε ότι δεν διατηρεί στα αρχεία της τα πλήρη στοιχεία που ζητήθηκαν από την
ΑΔΑΕ αναφορικά με αρχεία πρόσβασης στα παραπάνω κέντρα από
20/1/2005-10/2/2005.

Για την Ολομέλεια

Ο Πρόεδρος

Ανδρέας Λαμπρινόπουλος