O investigație comună realizată de The Guardian, publicația israeliano-palestiniană +972 Magazine și platforma Local Call dezvăluie o practică șocantă: giganții tehnologici Google și Amazon, câștigătorii contractului „Nimbus” cu guvernul israelian, ar fi acceptat să raporteze în secret către Israel fiecare solicitare de date venită din partea unui guvern străin — inclusiv din state europene.
Conform documentelor confidențiale consultate de jurnaliști, cele două companii ar fi implementat un sistem codificat de raportare, denumit „mecanismul care face cu ochiul” („winking mechanism”). Prin acest sistem, ori de câte ori un guvern cere acces la date stocate în cloud-urile Google sau Amazon, o notificare ascunsă este transmisă Ministerului de Finanțe al Israelului, printr-o metodă demnă de un roman de spionaj: transferuri bancare codificate.
Un cod secret bazat pe prefixul telefonic al țării
Mecanismul funcționează, potrivit cercetătorului Yuval Avraham de la Local Call, prin plăți simbolice de patru cifre, bazate pe prefixul telefonic internațional al țării care a solicitat datele. Astfel, dacă informațiile sunt furnizate Statelor Unite, companiile trimit Israelului 1.000 de shekeli (prefix 1). Dacă solicitarea vine din Italia, suma transmisă este de 3.900 de shekeli (prefix 39). În cazul Irlandei, transferul este de 3.530 de shekeli, iar dacă identitatea țării trebuie ascunsă prin lege, Israelul primește automat 100.000 de shekeli în 24 de ore. Această schemă, susțin experții citați de The Guardian, reprezintă o ocolire flagrantă a legislației americane și europene privind protecția datelor, care interzice dezvăluirea către terți (inclusiv alte state) a cererilor de acces la informații obținute prin ordin judecătoresc.
Potrivit investigației, contractul „Nimbus” conține clauze fără precedent: Google și Amazon nu pot suspenda sau bloca accesul Israelului la tehnologia lor, nici măcar dacă statul acționează contrar termenilor de utilizare. Este o situație radical diferită de cea a Microsoft, care, după o altă anchetă The Guardian, a reziliat un contract cu Unitatea 8200 a serviciilor de informații israeliene, acuzată că asculta ilegal palestinieni sub pretextul combaterii terorismului.
Prin comparație, acordul „Nimbus” este descris ca un contract cu caracter de suveranitate: datele sunt stocate în centre de date situate pe teritoriul Israelului, iar companiile comerciale se supun unui arbitraj controlat de stat. În timpul războiului, Google și Amazon au sprijinit activ guvernul israelian în proiecte pentru apărarea civilă și în gestionarea infrastructurilor informatice. Mai mult, companiile au concediat angajați care au criticat public legăturile cu Israelul, invocând clauze interne care interzic implicarea în „subiecte politice controversate”.
Practic, guvernele europene – inclusiv cel român – se afla sub o formă indirectă de supraveghere israeliană de fiecare dată când accesează date din infrastructurile cloud operate de Google sau Amazon. Într-o Uniune Europeana care zice ca pune accent pe protecția datelor personale (GDPR) și pe suveranitatea digitală, descoperirea ridică întrebări grave despre independența infrastructurii digitale europene și despre cât de mult pot fi controlate aceste fluxuri de informații sensibile de către o putere străină și ostilă precum Israelul.
