Blair, qui est une grande avocate des droits de l’homme, a dit à Shackleton que son téléphone pourrait avoir été piraté ainsi que celui de sa cliente, la princesse jordanienne Haya bint al-Hussein.
Lors de conversations ultérieures, les deux femmes ont estimé qu’il n’y avait qu’une seule explication possible : Shackleton était l’avocat de Haya dans l’âpre affaire de la garde de ses enfants à Londres avec son ex-mari, le dirigeant de Dubaï, le cheikh Mohammed bin Rashid al-Maktoum, et il était derrière le piratage, selon les décisions de justice.
Mercredi, les décisions d’un juge britannique de haut rang selon lesquelles le cheikh avait piraté les téléphones de son ex-femme ainsi que ceux de ses avocats et de son équipe de sécurité ont été publiées après la levée des restrictions en matière de communication.
La reconstitution de la manière dont le piratage a été découvert – sur la base de témoignages d’experts initialement donnés en privé et de centaines de pages de documents judiciaires – offre un compte rendu rare d’une opération qui serait normalement entourée de secret.
Selon les documents, tard dans la nuit du 5 août de l’année dernière, Blair, qui avait été engagé comme conseiller externe par le groupe de sécurité israélien NSO, a envoyé un courriel à Shackleton pour lui dire qu’il y avait un « besoin urgent de vous parler ce soir » et que « peu importe l’heure ».
Blair est apparue « incroyablement anxieuse », selon la déclaration du témoin de Shackleton au tribunal.
Blair a déclaré dans sa déposition qu’un cadre supérieur de NSO lui avait dit qu’ils étaient préoccupés par le fait que son outil d’espionnage sophistiqué et puissant Pegasus, uniquement disponible pour les États-nations afin de lutter contre les criminels et les terroristes, avait été utilisé à mauvais escient contre l’avocat et la princesse.
Le cabinet voulait qu’elle prenne contact avec Shackleton.
« Le directeur de la NSO m’a dit qu’ils avaient pris des mesures pour s’assurer que les téléphones ne pourraient plus être accessibles », a déclaré Blair dans une déclaration à la Haute Cour de Londres.
La société israélienne a déclaré qu’elle ne pouvait pas commenter immédiatement l’affaire, mais a affirmé qu’elle prenait des mesures si elle recevait des preuves d’une mauvaise utilisation de Pegasus.
Le lendemain, les deux femmes se sont reparlées, et Blair a déclaré qu’elle travaillait pour NSO et que leur logiciel Pegasus était impliqué.
Au cours de la semaine suivante, Blair a cherché à en savoir plus sur l’enquête de la NSO.
« Cherie, nous n’avons aucune preuve que d’autres parties aient été impliquées dans cette opération qui, selon nous, était uniquement axée sur PH et FS », a déclaré le responsable de l’ONS à Blair dans un message WhatsApp, faisant apparemment référence à la princesse Haya et à Fiona Shackleton.
Le 11 août, Blair a parlé à nouveau à Shackleton, et bien qu’on ne lui ait pas dit qui était le client de NSO, elle a supposé qu’il s’agissait de Dubaï.
« C’est parce que j’ai supposé que personne d’autre n’aurait intérêt à cibler la princesse Haya et la baronne Shackleton », a déclaré Blair dans sa déclaration au tribunal.
« Au cours d’une conversation avec le directeur du NSO, je me souviens avoir demandé si leur client était le ‘grand État’ ou le ‘petit État’. Le directeur de la NSO a précisé qu’il s’agissait du ‘petit État’, ce que j’ai pris pour l’État de Dubaï ».
Ni Blair ni Shackleton n’ont eu de commentaire immédiat.
Mercredi, Mohammed a rejeté les conclusions du tribunal, affirmant que les décisions étaient injustes et basées sur une image incomplète.
« J’ai toujours nié les allégations formulées à mon encontre et je continue à le faire. Ces questions concernent des opérations supposées de sécurité de l’État », a-t-il déclaré dans un communiqué.
MR X
Séparément, de l’autre côté de l’Atlantique, Bill Marczak, un chercheur du groupe de surveillance de la sécurité Internet Citizen Lab de Toronto, suivait l’utilisation de Pegasus contre un activiste des Émirats arabes unis, connu seulement sous le nom de Mr X, a entendu le tribunal.
Son travail a révélé qu’à partir de juillet 2020, il y avait eu une quantité habituelle d’activités impliquant Pegasus, un système sophistiqué d’écoute électronique utilisé pour récolter des données sur les appareils mobiles de certains grands criminels ou terroristes présumés.
Marczak a constaté que le 12 juillet et le 3 août, le téléphone de M. X téléchargeait des données vers quatre noms de domaine dont il a conclu qu’ils étaient liés à Pegasus.
Le 4 août – le jour même où l’ONS a réalisé que Pegasus était utilisé à mauvais escient – il a découvert que le logiciel était utilisé pour cibler les avocats du cabinet de Shackleton, Payne Hicks Beach (PHB).
Il a informé l’avocat londonien Martyn Day, qu’il connaissait. Le lendemain, quelques heures avant l’appel urgent de Cherie Blair, Day a envoyé un courriel à PHB pour lui dire qu’il semblait qu’ils avaient peut-être été piratés.
Dominic Crossley, le responsable de la résolution des litiges de PHB, a alors parlé à Marczak.
« On dirait le gouvernement des EAU. Difficile à cerner », selon les documents judiciaires, la note manuscrite de Crossley sur la conversation.
Aux premières heures du 7 août, Marczak a envoyé un e-mail à Crossley.
« Nous avons réussi à retrouver les quelques personnes liées à l’affaire de la princesse Haya dont les téléphones semblaient avoir été espionnés récemment par Pegasus », a-t-il écrit.
Il a conclu qu’en septembre, six appareils avaient été piratés : les téléphones de Haya, de Shackleton et de son collègue avocat Nick Manners, ainsi que de l’équipe de sécurité de la princesse.
Les investigations de Marczak ont révélé que 265 mégaoctets de données avaient été téléchargés du téléphone de Haya, soit l’équivalent de 24 heures d’enregistrement vocal ou de 500 photos. Mais il n’a pas été en mesure de conclure exactement ce qui avait été pris sur les téléphones.
Une Vendetta malveillante
L’ONS a mené ses propres enquêtes en août. Son personnel a rendu visite au client qu’il soupçonnait d’être à l’origine de l’utilisation abusive de Pegasus.
« La baronne Shackleton a déclaré que Son Altesse Royale serait probablement considérée comme un ennemi de l’État dans les Émirats arabes unis. Cherie Blair a dit qu’elle pensait qu’il s’agissait d’une vendetta malveillante contre la princesse, qu’ils étaient en violation de leur licence logicielle », a déclaré à la cour Charles Geekie, l’avocat de Haya.
« Cherie Blair a dit (à Shackleton) que s’ils n’utilisaient pas le logiciel pour trouver de véritables terroristes, ils avaient un problème. Sa cliente ne voulait pas être liée à ce type de comportement et voulait aider. »
Dans une lettre adressée au tribunal en décembre 2020, NSO, qui a fait face à des accusations selon lesquelles son logiciel permet aux gouvernements de commettre des violations des droits de l’homme, a déclaré que ses enquêtes se sont terminées le 15 septembre ou autour de cette date.
Elle n’a pas été en mesure de conclure s’il y avait eu un piratage avant le 7 juillet ou quand il a commencé.
« Bien que l’enquête n’ait pas permis de tirer des conclusions déterminantes sur ce qui s’est réellement passé, la recommandation formulée à l’issue de l’enquête était que le contrat avec le client devait être résilié et que les systèmes pour lesquels ce client avait des contrats devaient être arrêtés », indique la lettre.
Le 7 décembre, le contrat a été résilié.
Geekie a déclaré à la cour qu’il n’y avait qu’un seul lien entre Haya et son personnel, et Shackleton.
« C’est Sheikh Mohammed », a-t-il dit.
