Det norske selskapet Telenor kan snart begå et «opplysende brudd» av EUs sanksjoner i Myanmar ved å selge et overvåkingssystem til et junta-tilknyttet selskap som vil tillate hæren å spionere på millioner av telefonbrukere og internett i sanntid, har Myanmar Now lært.
Av samfunnet mye kritikk-og angivelig ulovlig– Salget av Myanmar-virksomheten vil inkludere et såkalt lovlig avlyttingssystem laget av et tysk selskap kalt Utimaco, ifølge lekkede dokumenter og nåværende og tidligere Telenor-ansatte.
– Avlyttingssystemet ble installert i Telenor Myanmar for noen år siden, sa en medarbeider fra Telenor til Myanmar Now på betingelse av anonymitet. – Men det er ikke bare Telenor. Alle andre transportører i Myanmar måtte også installere den.
Medarbeideren la til: «Jeg vet ikke om andre operatører har gitt myndighetene tilgang til avlyttingssystemet, men Telenor har ikke gjort det fordi det ikke er relevant lov for oss.»
Det fryktes at etter salget vil den militærtilknyttede nye eieren gi juntaen frie tøyler til å bruke systemet, og dramatisk styrke dets overvåkingsmakter mens den fortsetter en landsomfattende terrorkampanje for å knuse motstanden mot hans regime.
Utimacos systemer er utviklet for å hjelpe telekommunikasjonsselskaper med å overholde elektroniske overvåkingslover rundt om i verden. Selskapets nettsted sier at teknologien «avskjærer en rekke offentlige kommunikasjonstjenester i sanntid, inkludert telefon- og videosamtaler, meldinger … fakser, e-poster … filoverføringer og andre Internett-tjenester».
Dokumenter lekket til aktivistgruppen Justice For Myanmar og sett av Myanmar Now viser at Telenor kjøpte systemet fra kinesiske Huawei i februar 2018 og installerte det i mai samme år, bare uker etter at EU forbød overføring av overvåkingsteknologi til Burma.
de Europeisk forskrift fra april 2018som ble implementert under den norske sanksjonsloven, forbød levering av «telekommunikasjon eller internettovervåking eller avlyttingstjenester av noe slag» til Myanmars myndigheter, enten direkte eller indirekte.
Selv om systemet ble kjøpt før sanksjonene ble vedtatt, sier Justice For Myanmars talsmann Yadanar Maung at Telenor brøt det nye forbudet ved å installere systemet.
– Dette åpenbare bruddet på EUs sanksjoner må etterforskes av norske og tyske myndigheter, sa hun.
Utimaco-systemet ble integrert i det militærdrevne innenriksdepartementets overvåkingssenter i 2020, med en fiberoptisk kabel som koblet departementet til systemet, ifølge Myanmar Now.
Men Telenor-kilder sier at departementet, som fører tilsyn med både politiet og spionbyrået, Special Branch, ikke fikk tilgang til kundekommunikasjon gjennom systemet; det var rett og slett en juridisk forpliktelse å installere infrastrukturen slik at myndighetene kunne be om tilgang om nødvendig.
Telenor har fått godkjenning av juntaens telekomregulator for salg av sin virksomhet til det libanesiske selskapet M1 Group. Det venter nå på godkjenning fra Myanmar Investment Commission, sier kilder til Myanmar Now.
Etter salget vil M1 Group overføre en majoritetsandel i virksomheten til a selskap med tette militære bånd kalt Shwe Byain Phyu.
Justice For Myanmar oppfordret norske og tyske myndigheter til å gripe inn og stoppe salget.
– Et alvorlig brudd på sanksjoner er i ferd med å skje via Telenors overføring av sin lovlige avlyttingsgateway, sa Yadanar Maung. «Han må stoppes før det er for sent og dette farlige utstyret faller i hendene på det hærtilknyttede selskapet, Shwe Byain Phyu.»
I en juridisk merknad Publisert onsdag skrev advokatene Felicity Gerry QC og Daye Gang at «Telenors juridiske ansvar for avlyttingsutstyr krever ytterligere undersøkelser».
Siden fjorårets militærkupp har Telenor Myanmar respektert med over 200 forespørsler fra juntaen om å dele sensitive brukerdata, inkludert anropshistorikk og sist kjente steder. Telenor innvilget kravene til tross for frykt for at de var basert på informasjon innhentet av juntaen under tortur, sa en selskapskilde til Myanmar Now forrige måned.
Telenor-talskvinne Cathrine Stang Lund verken bekreftet eller avkreftet at selskapet vil overføre et Utimaco-overvåkingssystem til M1 Group som en del av salget. Selskapet forlater Myanmar nettopp på grunn av bekymringer om overvåking, sa hun.
– En av hovedgrunnene til at Telenor selger Telenor Myanmar er at vi ikke kan aktivere avlyttingsutstyret, noe alle operatører er pålagt å gjøre, sa hun. «Denne situasjonen er ekstrem og vanskelig, med betydelige utfordringer. Telenor må sørge for at avgangen skjer på en måte som ikke øker sikkerhetsrisikoen for våre ansatte, og dette er fortsatt vår hovedprioritet nå.
I en kommentar gitt til Justice For Myanmar sa Utimaco at de ikke hadde brutt EUs sanksjoner.
«Med introduksjonen av de europeiske eksportforskriftene utstedt 27. april 2018, har Utimaco informert sine internasjonale forretningspartnere om at Utimaco avslutter alle aktiviteter angående partnerprosjekter i Myanmar,» sa selskapet til gruppen.
Han la til, «I samsvar med EUs eksportlover har Utimaco heller ikke levert noen produkter eller tjenester eller gitt støtte gjennom indirekte partnere i Myanmar siden den gang.»
Salget av Telenor innebærer også overføring av historiske metadata, som kritikere mener vil bli brukt av juntaen til å jakte på dissidenter.
Forrige måned, en borger av Myanmar inngitt en klage med Datatilsynet som søker å hindre overføring av brukerdata.
«Ond alkoholelsker. Twitter-narkoman. Fremtidig tenåringsidol. Leser. Matelsker. Introvert. Kaffeevangelist. Typisk baconentusiast.»