シチズンラボは、トロント大学のマンク国際問題・公共政策大学院に拠点を置く学際的な研究所です。 2001年にロナルド・デイバートによって設立されました。この研究所は、インターネットの開放性とセキュリティに影響を与え、人権を脅かす情報統制を研究しています。[ 1 ]この組織は、コンピュータによる質問、データマイニング、分析と、集中的な現地調査、定性的な社会科学、法律および政策分析手法を組み合わせた混合手法アプローチを採用しています。この組織は、ジャーナリスト、政治家、人権擁護者に対するスパイウェアやマルウェアの使用を調査するジャーナリストに技術支援を提供する上で重要な役割を果たしてきました。[ 2 ]
シチズンラボは、OpenNet Initiative(2002年~2013年)およびInformation Warfare Monitor (2002年~2012年)プロジェクトの創設パートナーでした。また、同組織は検閲回避ソフトウェアPsiphonの原型を開発し、2003年に同ラボから独立してカナダの民間企業(Psiphon Inc.)となりました。
2009年の報告書「Tracking GhostNet」では、研究者らは2007年から2009年の間に103か国で1,295を超える感染ホストからなるサイバースパイネットワークの疑いを発見した。その多くは外務省、大使館、国際機関、報道機関、NGOなど、価値の高い標的であった。この調査は、市民社会や政府システムを国際的に標的としたサイバースパイネットワークを明らかにした最初の公開報告書の1つであった。[ 3 ]
『クラウドの影』 (2010年)では、研究者らが、インドの政府、企業、学術機関、その他のコンピュータネットワークシステム、ダライ・ラマの事務所、国連、その他いくつかの国を組織的に侵害する複雑なサイバースパイ活動のエコシステムを記録した。 [ 4 ] [ 5 ]
2016年8月に出版された『ミリオンダラー・ディシデント』では、アラブ首長国連邦の人権擁護活動家であるUAEファイブの1人、アフメド・マンスールが、イスラエルのサイバー諜報企業NSOグループが開発したペガサス・スパイウェアの標的になっていたことが研究者によって明らかになった。この報告書の公開に先立ち、研究者たちはアップルに連絡を取り、アップルはスパイウェアのオペレーターが悪用した脆弱性を修正するセキュリティアップデートをリリースした。[ 6 ]マンスールは1年後に投獄され、2021年現在も刑務所に収監されている。[ 7 ]
2018年10月、研究者らは、ジャマル・カショギ氏が殺害される直前に、 NSOグループの監視ソフトウェアがカショギ氏の「側近」をスパイするために使用され、 「今度は国際的な潜入工作員によって標的にされている」と報告した。シチズンラボの10月の報告書は、カショギ氏の側近の一人であるサウジアラビアの反体制派オマル・アブドゥルアジズ氏のiPhoneに数か月前にインストールされていたNSOの「特徴的なスパイソフトウェア」を明らかにした。アブドゥルアジズ氏は、サウジアラビアのスパイがハッキングソフトウェアを使用してカショギ氏の「サウジアラビア王室に対する個人的な批判」を明らかにしたと述べた。同氏は、これがカショギ氏の死に「大きな役割」を果たしたと述べた。[ 8 ] [ 9 ]
2019年1月24日のAP通信の報道によると、シチズンラボの研究者たちはNSOグループに関する研究のために「国際的な潜入工作員」から「標的にされている」とのことである。[ 8 ]
2019年1月、シチズンラボは、ブラックキューブ社がシチズンラボの記者を標的とした秘密スパイ活動を行っていたことを明らかにするために、AP通信を招いた。[ 10 ]ロナン・ファローは、このスパイ事件に関与した情報源へのインタビューなどを通じて、この報道を補強した。[ 11 ]
2019年3月、ニューヨーク・タイムズは、シチズンラボがUAEの請負業者ダークマターの標的になっていたと報じた。[ 12 ]
2020年から2022年にかけて行われた、世界中のジャーナリスト、政治家、人権活動家に対するペガサス・スパイウェアの使用に関する大規模な国際調査では、技術サポートとしてシチズンラボとアムネスティ・インターナショナルのセキュリティラボが利用された。[ 13 ]
2021年、シチズンラボはアムネスティ・インターナショナルのセキュリティラボと共に、ヨルダン川西岸に拠点を置く市民社会組織で働く6人のパレスチナ人権擁護者(2人は二重国籍者で、1人はフランス人、1人はアメリカ人)のデバイスがハッキングされた件に関するフロントライン・ディフェンダーズの報告書を分析した。ハッキングされたデバイスのうち4台はイスラエルのSIMカードを使用していた(NSOグループは、これは許可されていないと主張した)。[ 14 ]
2023年、シチズンラボは、戦争環境で初めてNSOグループのハッキングツールPegasusの証拠を発見した[ 15 ]ほか、メキシコの人権調査の主任調査官のデバイスからもPegasusを発見した[ 16 ] 。
2025年、シチズンラボは、ヨーロッパの著名な調査報道ジャーナリスト3人が、デバイスに軍事レベルのスパイウェアを仕掛けられている証拠を発見した。[ 17 ] [ 18 ]シチズンラボの報告後、イタリア政府とスパイウェアベンダーのパラゴンソリューションズは、関係を解消したと発表した。[ 19 ]
は、トロント大学マンク国際問題大学院のシチズンズラボ所長であるロナルド・デイバート氏にインタビューを行った。シチズンズラボは、インターネット、国際安全保障、人権の交差点に焦点を当てた学際的な研究機関である。デイバート氏はダライ・ラマの事務所で働いた経験がある。