希臘間諜軟件老板判8年后掀桌：政府才是幕后黑手

一家歐洲間諜軟件公司的創(chuàng)始人剛被判8年監(jiān)禁，現(xiàn)在他要把桌子掀了。Tal Dilian，Intellexa的老板，在"希臘水門事件"中成了唯一坐牢的人——而他的客戶，希臘政府，全員脫身。

Dilian現(xiàn)在放話：愿意向國際監(jiān)管機構(gòu)提交證據(jù)。這句話的潛臺詞再清楚不過：你們抓錯人了，真正的買家和授權(quán)者還坐在總理辦公室里。

一場針對30多人的國家級監(jiān)控

事情要從2022年說起。希臘爆出大規(guī)模監(jiān)聽丑聞，數(shù)十部手機被植入Predator間諜軟件。受害者名單讀起來像一份國家權(quán)力地圖：政府部長、反對派領(lǐng)袖、軍方高官、調(diào)查記者。

Predator的運作方式相當(dāng)"經(jīng)典"。它不需要物理接觸設(shè)備，一條釣魚鏈接就能讓iPhone或安卓機門戶大開。通話記錄、短信、郵件、實時位置——全部打包上傳。更棘手的是，這種攻擊幾乎不留痕跡，受害者往往毫無察覺。

丑聞發(fā)酵后，希臘國家情報局局長辭職，總理米佐塔基斯的高級幕僚也走人。但辭職就是終點。沒有任何政府官員被起訴，更沒人被判刑。輿論場上，"掩蓋"二字開始頻繁出現(xiàn)。

Dilian和他的三名高管成了唯一的代價。今年2月，希臘法院以"非法獲取個人數(shù)據(jù)"定罪，8年刑期。一家向政府出售監(jiān)控工具的公司，因為政府使用這些工具而被判罪——這個邏輯鏈條本身就值得玩味。

"我不會當(dāng)替罪羊"

Dilian的反擊來得很快。本周通過路透社發(fā)布的聲明中，他直接質(zhì)疑判決的正當(dāng)性：「沒有證據(jù)的定罪不是正義，它可能是掩蓋的一部分，甚至本身就是犯罪。」

這句話的殺傷力不在于修辭，而在于說話人的身份。作為Intellexa的創(chuàng)始人，Dilian比任何人都清楚Predator的銷售流程和客戶名單。他的"愿意分享證據(jù)"不是空泛的威脅，而是指向一個具體的事實：間諜軟件行業(yè)的一條潛規(guī)則。

Dilian對路透社強調(diào)，Predator這類工具"通常只賣給政府"，而政府有責(zé)任"合法使用"。這句話的潛臺詞幾乎是明示——他知道買家是誰，也知道授權(quán)鏈條的終點在哪里。

TechCrunch嘗試聯(lián)系Dilian求證，未獲回應(yīng)。希臘駐華盛頓大使館同樣保持沉默。

美國的制裁與歐洲的沉默

美國政府在2024年已經(jīng)對Dilian下了重手。制裁令基于一個具體發(fā)現(xiàn)：Predator被用于攻擊美國官員和記者的手機。這份制裁的嚴厲之處在于"連坐"——任何與Dilian及其關(guān)聯(lián)企業(yè)有商業(yè)往來的行為，都可能觸犯美國法律。

制裁之后，Intellexa的國際業(yè)務(wù)實質(zhì)上陷入癱瘓。但吊詭的是，制裁針對的是供應(yīng)商，而非已知的政府買家。希臘政府從未因使用Predator攻擊美國目標而受到任何公開追責(zé)。

這種不對稱的處理方式，恰恰印證了Dilian的抱怨方向：產(chǎn)業(yè)鏈末端的執(zhí)行者成了靶子，而下單的人隱身幕后。

歐洲層面的反應(yīng)同樣曖昧。歐盟有嚴格的數(shù)字隱私法規(guī)，但針對成員國政府濫用監(jiān)控工具的調(diào)查，往往卡在"國家主權(quán)"的門檻前。希臘作為歐盟成員國，其情報機構(gòu)的內(nèi)部運作被視為禁區(qū)。

間諜軟件行業(yè)的"客戶保密"困境

Dilian的案子暴露了一個行業(yè)性的灰色地帶。以NSO集團的Pegasus和Intellexa的Predator為代表的"政府級"間諜軟件，商業(yè)模式建立在雙重信任上：技術(shù)商相信政府會合法使用，政府相信技術(shù)商會保密交易。

但當(dāng)丑聞爆發(fā)，這種雙向信任瞬間變成雙向背叛。技術(shù)商面臨法律追責(zé)時，"客戶保密"承諾就成了最脆弱的環(huán)節(jié)。Dilian現(xiàn)在的姿態(tài)表明，他準備打破這個默契。

他的策略也有風(fēng)險。如果證據(jù)指向希臘政府的具體授權(quán)，可能觸發(fā)更復(fù)雜的國際法爭議；如果證據(jù)不足，他的"替罪羊"敘事就會反噬自身信譽。

更深層的問題在于：即使Dilian拿出銷售合同和通信記錄，能否構(gòu)成對政府高層的法律追責(zé)？間諜軟件交易往往通過中間商、殼公司、離岸賬戶完成，授權(quán)鏈條可以被設(shè)計成"合理推諉"的形態(tài)。

米佐塔基斯政府至今的應(yīng)對策略是切割：承認"發(fā)生了一些事"，否認"是我們干的"，把責(zé)任推給情報機構(gòu)的"失控"行為。這種敘事在缺乏直接證據(jù)的情況下，很難被法律推翻。

記者的 phones，政治的黑箱

回到事件的核心受害者——那些被監(jiān)控的記者。他們的存在解釋了為什么這起丑聞無法被完全掩蓋。

希臘調(diào)查記者Thanasis Koukakis的手機在2021年被確認遭Predator入侵。他當(dāng)時正在調(diào)查銀行腐敗案件。另一位記者，調(diào)查媒體"Inside Story"的編輯，同樣在監(jiān)控名單上。他們的共同點是：都在追蹤政府不愿公開的議題。

記者被監(jiān)控的諷刺性在于，他們既是受害者，也是事件的最終報道者。丑聞的曝光本身，證明了監(jiān)控的失敗——或者，監(jiān)控者的傲慢：他們沒料到目標會發(fā)現(xiàn)，更沒料到會引起國際反彈。

這種傲慢可能源于行業(yè)的技術(shù)自信。Predator和Pegasus級別的工具，理論上可以無痕入侵、無痕提取。但"無痕"是相對的，安全研究者的逆向工程和蘋果的漏洞修補，都在不斷壓縮間諜軟件的操作窗口。

2023年，蘋果對NSO集團提起訴訟，并通知了全球數(shù)千名疑似Pegasus受害者。這種技術(shù)層面的反制，正在改變政府監(jiān)控的成本計算。

Dilian的下一步，和未回答的問題

目前，Dilian的"證據(jù)分享"還停留在聲明階段。他提到"國家和國際監(jiān)管機構(gòu)"，但沒有具體指向哪個機構(gòu)。國際刑事法院？歐洲人權(quán)法院？美國財政部（制裁執(zhí)行部門）？每種選擇都有不同的法律門檻和政治含義。

他的上訴程序也在進行中。希臘的司法系統(tǒng)能否獨立審查涉及現(xiàn)任政府的監(jiān)控案件，本身就是個問號。Dilian的8年刑期，最終可能通過上訴減少，也可能成為他與檢方談判的籌碼——以信息換取減刑。

無論哪種走向，這起案件都已經(jīng)超出了單純的刑事司法范疇。它觸及的是數(shù)字時代國家監(jiān)控的合法性邊界：當(dāng)政府購買私人公司的黑客工具針對本國公民時，誰該負責(zé)？技術(shù)商、授權(quán)官員、還是整個決策鏈條？

Dilian的"替罪羊"敘事，無論是否完全屬實，都迫使這個問題進入公共視野。他的困境在于，要證明自己不是替罪羊，就必須證明別人是主謀——而那個"別人"，是他曾經(jīng)的客戶。

如果Dilian最終公開的證據(jù)能夠直接關(guān)聯(lián)到米佐塔基斯或其核心圈，希臘政壇將面臨什么級別的震蕩？而如果證據(jù)鏈條斷裂，他的8年刑期，又會成為間諜軟件行業(yè)怎樣一個警示標本？