Apple waarschuwde casino-ondernemer voor iPhone-hack, ‘door Nederland of Italië’ (UPDATE2)

Apple waarschuwde casino-ondernemer voor iPhone-hack, ‘door Nederland of Italië’ (UPDATE2)

Eén van de grootste casino-ondernemers ter wereld beschuldigt Nederland en Italië ervan het Israëlische bedrijf NSO opdracht te hebben gegeven zijn iPhone te hebben laten hacken. Hij deed dat een jaar geleden in een rechtszaak voor een rechtbank in de Amerikaanse staat New Jersey. Apple heeft de man ingelicht over een mogelijke hack. Dat blijkt uit documenten uit de zaak die Crimesite heeft ingezien. Inmiddels loopt er een tweede zaak hierover in de Verenigde Staten.

Door @Wim van de Pol

De civiele zaken zijn begonnen door Francesco Corallo, een zakenman en voormalig witwas-verdachte, met zowel de Nederlandse als de Italiaanse autoriteit, die woont op Sint Maarten. Hij vroeg in de zaak in New Jersey om een jury te laten vaststellen dat de bedrijven NSO Technologies, Berkeley Research Group, en Q CyberTechnologies meervoudig onrechtmatige daad hebben gepleegd tegen hem en wil daarvoor schadevergoeding.

ALERT

In de klacht staat dat NSO fraude en computervredebreuk heeft gepleegd door illegaal toegang te krijgen tot zijn iPhone. Eén van de bewijzen die hij daarvoor op tafel legt is een e-mail van Apple gericht aan zijn iCloud-adres. Apple schreef aan Corallo op 23 november 2021 in een “ALERT” -e-mail onder meer:

Apple believes you are being targeted by state-sponsored attackers who are trying to remotely compromise the iPhone associated with your Apple-ID (weggelaten) @iCloud.com. (…) If your device is compromised by a state-sponsored attacker, they may be able to remotely access your sensitive data, communications, or even the camera and microphone.

Corallo stelt te kunnen bewijzen dat bij de aanval WhatsApp-chats en andere zeer vertrouwelijke zakelijke informatie is ontvreemd. Ook zou vertrouwelijke communicatie tussen strafadvocaten en Corallo zijn gehackt.

Schotte

Het Openbaar Ministerie op Curaçao bracht de naam Corallo naar voren in het dossier van de strafzaak die speelde tegen de voormalige premier van het eiland Gerrit Schotte. Schotte is veroordeeld voor onder meer witwassen. Schotte werd genoemd als belangenbehartiger van zeer grote financiële belangen op het eiland van de internationale (online)casino-business, waarbij Corallo de grote man achter de schermen was.

De Nederlandse justitie begon geen strafzaak tegen Corallo. De Italiaanse justitie deed dat eerder wel. In 2016 liep daar een onderzoek tegen Corallo wegens belastingontduiking en omkoping. Hij werd gearresteerd en uitgeleverd naar Italië maar keerde weer terug naar Sint Maarten. Daar heeft hij in totaal 256 dagen in uitleveringdetentie verbleven. Het Europees Hof voor de Rechten van de Mens oordeelde later dat dit onder ‘inhumane onstandigheden’ was.

Tot een veroordeling in een strafzaak voor het witwassen of de andere financiële delicten waarmee hij zowel in Italië als in het Koninkrijk in verband werd gebracht kwam het niet.

Eigenaar casino’s

Vaststaat dat Corallo in ieder geval eigenaar is van casino’s op Sint Maarten en in de Dominicaanse Republiek. Verder erkent hij zelf grote belangen in Italië te hebben, onder meer in het legale gokwezen.

Over de belangen van Corallo in de online-casino- en sports betting-business valt alleen te speculeren. Deze sector is per definitie wereldwijd en er worden gigantische omzetten behaald.

Politiek niveau

Corallo zegt te geloven dat zowel in Italië als in Nederland de autoriteiten gefrustreerd zijn en hem, vooral in Italië, op politiek niveau tegenwerken.

Corallo verkreeg in Italië in 2004 voor zijn bedrijf Atlantis een vergunning om een derde van de speelautomaten in Italië te beheren. Sindsdien is hij daar in een juridisch steekspel verwikkeld over exploitatievergunningen voor zijn casinobedrijven. Er werden drie wetten tegen hem aangenomen (de “anti-Corallo-wetten”). Aan de andere kant liet Corallo zijn politieke invloed in de rechtse PDL gelden, die enige tijd in de regeringscoalitie aan de macht was en 2013 opging in de nieuwe partij van Silvio Berlusconi.

Oud-Tweede Kamerlid voor de SP, Ronald van Raak bracht Corallo en de ‘gokmafia’ op de Antillen meermaals in het parlement ter sprake. Tegen de Volkskrant zei Van Raak in maart 2021 daarover van een bron ‘de bijzonderste stukken’ die afkomstig zouden zijn van ‘de Italiaanse geheime dienst’ in handen te hebben gekregen.

No click

Dat NSO in staat was op afstand iPhones te hacken werd al in de media beschreven vanaf 2016. In 2019 klaagde WhatsApp het bedrijf aan omdat het bedrijf spionagesoftware zou hebben gebruikt om apps van journalisten en mensenrechtenactivisten te pakken te krijgen. En in 2021 kreeg een groep internationale media een lijst in handen met meer dan vijftigduizend personen of instellingen die mogelijke doelwit zouden zijn geweest van overheidsdiensten. Die zouden werken met software FORCEDENTRY en Pegasus, van NSO, in een zogeheten no-click-exploit. De Nederlandse politie zette de software in 2019 onder meer in om achter de verblijfplaats van Ridouan Taghi te komen. Zeker vier Europese landen kochten de software, aldus een rapport van het Europese Parlement.

Sindsdien loopt er bij de Amerikaanse justitie onderzoek naar NSO en spande Apple een procedure aan.

De zaak in New Jersey is dit jaar mogelijk gestaakt door Corallo. In september van dit jaar spande hij in Californië een nieuwe zaak aan tegen de NSO-bedrijven maar dit keer ook tegen Apple.

Santapaola-clan

De advocaat van Corallo betoogde voor de rechtbank in New Jersey dat aan te tonen valt dat zijn client tussen februari en september 2021, en mogelijk in meer periodes, is gehackt door NSO. Volgens hem is het aannemelijk dat de Nederlandse overheid en/of de Italiaanse overheid hiervoor de opdrachtgevers waren. het Italiaanse onderzoek liep al sinds 2016.

Corallo is afkomstig uit Catania, in het oostelijk deel van Sicilië. Zijn vader Gaetane Corallo was lid van de Santapaola-clan van Cosa Nostra. Hij werd gearresteerd en sloot een deal met de Italiaanse justitie. Zijn zoon Francesco werd verdacht op basis van informatie die zijn vader verstrekte.

Francesco Corallo ontkent banden met de mafia te hebben. In een juridische procedure kreeg hij het gedaan dat de Italiaanse overheid hem niet meer publiekelijk in verband zal brengen met de mafia.

Opdrachtgevers

Corallo wil nu voorlopig 5 miljoen dollar schadevergoeding van de bedrijven. Maar het is hem waarschijnlijk niet direct zozeer om het geld te doen.

Hij wil ook precies weten welke informatie van zijn iPhone, iCloud en/of WhatsApp account is opgevangen en doorgegeven door de software van NSO en aan wie. Hij wil verder weten wie de opdrachtgevers waren en hoeveel er voor die opdracht is betaald. De advocaat van Corallo schrijft aan de rechtbank dat zich het recht voor te behouden Nederland en Italië aansprakelijk te stellen voor een schadevergoeding, en dat daarvoor juridisch de weg openligt.