Un Kényan arrêté au Qatar d’abord visé par une attaque de phishing

Un agent de sécurité kényan fait maintenant face à des accusations au Qatar après avoir écrit des comptes rendus anonymes et irréfutables sur le fait d’être un travailleur mal payé s’est retrouvé visé par une attaque de phishing qui aurait pu révéler sa localisation juste avant son arrestation, selon des analystes.

Alors que les analystes d’  »Amnesty International and Citizen Lab » ont déclaré qu’ils n’étaient pas en mesure de dire qui avait ciblé Malcolm Bidali, l’attaque par phishing a été le reflet d’autres précédemment menées par des cheikhs arabes du Golfe visant des dissidents et l’opposition politique. Il faudrait aussi avoir accès aux informations confidentielles stockées par les entreprises de télécommunication généralement divulguées aux seuls responsables gouvernementaux ou des forces de sécurité pour pouvoir être aussi utiles.

Ooredoo et Vodafone Qatar, les deux principaux fournisseurs d’accès à Internet du Qatar, n’ont pas répondu aux demandes de commentaires. Le Qatar n’a pas non plus répondu aux questions sur l’attaque par phishing visant Bidali.

La détention de Bidali, 28 ans, depuis des semaines, dans un lieu inconnu, précède l’organisation par le Qatar de la Coupe du Monde de la FIFA 2022 et a de nouveau soulevé des questions sur la liberté d’expression dans ce petit pays riche en énergie avant le tournoi.

« Il n’y a aucune preuve qu’il soit détenu pour autre chose que pour son travail légitime en faveur des droits humains – pour avoir exercé sa liberté d’expression, et pour avoir braqué les projecteurs sur le traitement des travailleurs migrants au Qatar », ont récemment écrit de nombreuses organisations de défense des droits humains qui militent pour la libération de Bidali.

Bidali a travaillé pendant 12 heures comme agent de sécurité. Pendant son temps libre, il a écrit anonymement sous le nom de plume « Noah » au sujet de ses expériences en tant que garde, y compris essayer d’améliorer son logement de travailleur et les défis de la vie.

Les raisons de la détention de M. Bidali par les forces de sécurité à partir de la fin du 4 mai restent floues. Environ une semaine plus tôt, le 26 avril, il s’est exprimé et a brièvement fait une vidéoconférence avec des groupes de la société civile et des syndicats pour décrire ses expériences.

Quelques heures à peine après la fin de cette vidéoconférence, un utilisateur de Twitter a envoyé à Bidali un lien sur lequel il a ensuite cliqué qui semblait initialement être une vidéo de Human Rights Watch. Mais au lieu de cela, elle l’a envoyé sur une page YouTube, un leurre et une apparence qui « aurait pu permettre aux agresseurs d’obtenir son adresse IP, qui aurait pu être utilisée pour l’identifier et le localiser », a déclaré Amnesty. Une adresse IP est une désignation numérique qui identifie son emplacement sur Internet.

« En 10 minutes environ, presque toutes les technologies peuvent créer un site Web pour capturer l’adresse IP de quelqu’un qui clique », a déclaré Bill Marczak, chercheur principal au Citizen Lab, qui est également arrivé à la même conclusion qu’Amnesty. « La partie difficile est de convertir l’adresse IP en un vrai nom et adresse. »

Cela nécessite généralement l’accès à des informations privées détenues par les fournisseurs d’accès à internet, auxquelles seuls eux ou les gouvernements peuvent accéder.

Twitter a ensuite suspendu le compte qui ciblait Bidali lors de l’attaque par phishing. La société de médias sociaux basée à San Francisco n’a pas répondu aux questions sur la suspension.

Tard dans la nuit de samedi à dimanche, le Qatar a déclaré dans un communiqué que Bidali avait été « formellement accusé d’infractions liées aux paiements reçus par un agent étranger pour la création et la distribution de désinformation dans l’Etat du Qatar ». La déclaration n’a pas élaboré ni fourni de preuve à l’appui de l’allégation.

S’il est reconnu coupable en vertu de l’article 120 du code pénal du Qatar, qui utilise un langage similaire à celui de la déclaration qatarie, Bidali risque jusqu’à 10 ans de prison et une amende de 15 000 riyals qataris (4 000 dollars). Au début de l’année dernière, le Qatar a également amendé son code pénal pour permettre des peines de prison allant jusqu’à cinq ans et une amende de 100 000 riyals qataris (27 500 dollars) pour toute personne publiant « des rumeurs ou des déclarations ou des informations fausses ou malveillantes ou de la propagande à sensation », selon Human Rights Watch.

Le Qatar abrite le réseau d’informations satellite Al Jazeera, financé par l’État. Cependant, l’expression dans le pays reste étroitement contrôlée.