15 februari 2023 OCCRP
Undercoververslaggevers filmden een groep geheime cyberinvloedspecialisten terwijl ze hun diensten presenteerden, waarbij desinformatiecampagnes, valse inlichtingen, hacks en chantage werden gebruikt om de belangen van hun klanten te behartigen. De groep, die zichzelf Team Jorge noemt, beweert te hebben meegewerkt aan tientallen presidentsverkiezingen over de hele wereld en brengt miljoenen dollars in rekening.
Belangrijkste bevindingen
- Verslaggevers waren in staat om de beweringen van Team Jorge te verifiëren om toegang te krijgen tot berichtenaccounts van belangrijke politieke doelen en campagnes op sociale media in te zetten die waren georkestreerd via nepaccounts.
- Team Jorge lijkt zich te hebben bemoeid met de Keniaanse presidentsverkiezingen van vorig jaar, die werden geplaagd door desinformatie.
- De geheime groep bestaat uit mensen met ervaring in de Israëlische veiligheidsdiensten.
Hacks – bots en chantage: hoe geheime cyberhuurlingen van Team Jorge verkiezingen verstoren
Over de hele wereld hebben schimmige groepen cyberhuurlingen digitale technologie gebruikt om verkiezingen te hacken, waarbij ze hun duistere kunsten inzetten voor iedereen die bereid is een forse vergoeding te betalen om de democratie te ondermijnen.
Een groep Israëlische desinformatie-experts onthulde voor het eerst zijn geheime strategieën aan de wereld en presenteerde zijn diensten aan journalisten die zich voordeden als potentiële klanten die geïnteresseerd zijn in het verstoren van een Afrikaanse verkiezing.
“Dit is onze ervaring… om de logistiek van de tegenstanders te kwetsen, hen te intimideren, een sfeer te creëren waarin niemand naar de verkiezingen zal gaan”, zei een lid van Team Jorge – zoals de geheime groep zichzelf noemt – tijdens een Videogesprek juli 2022.
In verschillende telefoontjes en een persoonlijke ontmoeting beschreven leden van het team – geleid door een man die zichzelf “Jorge” noemde – de “inlichtingen- en beïnvloedingsdiensten” die ze zeiden in te zetten voor hun klanten. Ze beweerden te hebben gewerkt aan “33 campagnes op presidentieel niveau” – waarvan 27 “succesvol”.
Hun tactieken omvatten hacken, vervalsen van chantagemateriaal, het verspreiden van desinformatie, het verspreiden van valse inlichtingen, het fysiek verstoren van verkiezingen en het inzetten van gerichte socialemediacampagnes.
Verslaggevers konden verifiëren dat sommige van die tactieken werden gebruikt. Team Jorge lijkt ongeoorloofde toegang te hebben verkregen tot Telegram- en Gmail-accounts van hooggeplaatste functionarissen en botnetcampagnes op sociale media te hebben ingezet. Het bewijsmateriaal dat door verslaggevers is bekeken, suggereert dat de groep zich bemoeide met ten minste twee presidentsverkiezingen.
Het gangbare tarief voor een presidentiële campagne was 15 miljoen euro, informeerde “Jorge” de undercoververslaggevers, die zich voordeden als tussenpersonen voor een potentiële Afrikaanse klant. Voor deze tijdelijke baan – met slechts twee maanden te besteden – was Team Jorge bereid om minimaal 6 miljoen euro in rekening te brengen. Verslaggevers kregen te horen dat het geld gemakkelijk via verborgen middelen kon worden overgemaakt, misschien met behulp van een Franse niet-gouvernementele organisatie, een advocatenkantoor in Dubai of islamitische scholen.
“We zitten graag achter de schermen, en dit maakt deel uit van onze kracht – dat de andere kant niet begrijpt dat we bestaan”, zei “Jorge.”
Het pseudoniem –– een Spaanse naam die niet overeenkwam met zijn accent –– maakte deel uit van een poging om zijn identiteit en locatie te verhullen. Het bureaublad van de computer die hij bij de presentatie gebruikte, sprong tussen tijdzones en toonde een feed van een verkeerscamera in Litouwen. Zijn contactnummers omvatten de hele wereld: Indonesië, Oekraïne, de VS en Israël.
Verslaggevers ontdekten uiteindelijk dat zijn echte naam Tal Hanan is, een zelfbenoemde antiterrorisme-expert die in de media wordt genoemd als cyberbeveiligingsspecialist.
Hanan ontkende elk vergrijp, maar reageerde niet op gedetailleerde vragen.
🔗Onder dekking gaan
Het undercoveronderzoek leidde tot een reeks opgenomen bijeenkomsten die verslaggevers in staat stelden om aspecten van de desinformatie-voor-verhuur-industrie binnen te dringen die niet openlijk worden geadverteerd.
In juli en augustus 2022 deden de verslaggevers zich voor als tussenpersonen, waarmee ze hintten naar een klant in Tsjaad. Het doel: de verkiezingen in oktober uitstellen, misschien wel voor onbepaalde tijd, om zijn economische belangen te beschermen. Hoewel de verkiezingen in Tsjaad inderdaad twee jaar werden uitgesteld, werd het niet beïnvloed door het undercoveronderzoek – de journalisten hebben nooit een contract afgesloten met diensten en die gesprekken werden in augustus gestaakt.
In december vond een extra persoonlijke ontmoeting met Team Jorge plaats in Israël.
De journalisten die undercover rapporteerden zijn Gur Meggido (TheMarker), Frédéric Métézeau (Radio France) en Omer Benjakob (Haaretz). Ze maakten deel uit van een gezamenlijk onderzoek genaamd Story Killers, dat werd gecoördineerd door Forbidden Stories en waarbij meer dan 100 journalisten van 30 mediaorganisaties, waaronder OCCRP, betrokken waren. Forbidden Stories is een internationaal consortium van onderzoeksjournalisten dat zich inzet voor journalisten die zijn vermoord of bedreigd werken.
Kenia hacken
Tijdens een van de opgenomen Zoom-presentaties toonde Hanan een scherm met een Telegram-account en klikte door de contacten en persoonlijke chats van de Keniaanse politiek adviseur Dennis Itumbi.
De live demo vond eind juli 2022 plaats, op een kritiek moment in de campagne voor de presidentsverkiezingen in Kenia. Itumbi was de digitale strateeg van William Ruto, destijds vice-president van de Oost-Afrikaanse natie, die binnen enkele weken tot president zou worden gekozen. Lokale media omschrijven Itumbi als Ruto’s ‘rechterhand’.
Hanan toonde het bewijs dat hij niet alleen Itumbi’s persoonlijke chats en bestanden kon lezen – inclusief een interne opiniepeiling met betrekking tot de aanstaande verkiezingen – maar dat hij zich zelfs kon voordoen als Itumbi door berichten vanaf zijn account te verzenden. Hanan opende een recent gesprek dat Itumbi had met een prominente Keniaanse zakenman en stuurde een sms met de simpele tekst: “11.”
Dit bericht was zinloos, alleen bedoeld als demonstratie van zijn vermogen om het account te controleren. Maar Team Jorge beweerde vervalste berichten te hebben gestuurd naar militaire commandanten en ministers, allemaal in een poging de gebeurtenissen te beïnvloeden en chaos te veroorzaken voor een doelwit op hoog niveau.
“Meestal wacht ik tot hij het ziet en dan verwijder ik het. Waarom? Omdat ik verwarring wil zaaien’, zei Hanan.
In het geval van de Itumbi-demonstratie heeft Hanan per ongeluk het sms-bericht alleen voor de afzender verwijderd. Dit betekende dat verslaggevers contact konden opnemen met de zakenman die het bericht had ontvangen en konden verifiëren dat het cryptische bericht inderdaad was verzonden.
🔗Communicatie kraken
“Ik weet dat ze in sommige landen geloven dat Telegram erg veilig is”, zei Hanan in een Zoom-demo. “Dus hier zal ik je laten zien hoe veilig het is … Dus dit is ook een minister van een bepaald land, ik kan gaan [en] ik kan al zijn telefoontjes controleren.”
Hanan toonde ook het Gmail-account van de Mozambikaanse minister van Landbouw, Celso Correia, die aan verslaggevers bevestigde dat het e-mailadres en de inhoud van hem lijken te zijn. Tijdens de presentatie waren ook de folders op de persoonlijke Google-drive van de minister zichtbaar.
Cruciaal voor het hacken van e-mailaccounts en berichtenservices zoals Telegram is Signalling System 7, een internationaal standaard “protocol” voor mobiele telefooncommunicatie, dat ervoor moet zorgen dat een oproep of sms van een gebruiker wordt doorgestuurd naar het juiste nummer van de beoogde ontvanger . Het werd geïntroduceerd in de jaren 80, in de begindagen van digitale beveiliging en codering, dus het bevat gebreken waardoor derden zich kunnen voordoen als een specifieke gebruiker en hun berichten en oproepen kunnen ontvangen.
Dit is wat Hanan beweert dat zijn team kan doen. Hij vertelde undercoververslaggevers dat Team Jorge rechtstreeks naar een telecomprovider gaat in het land waar ze werken en een fysiek apparaat installeert waarmee zijn team vervalste commando’s via SS7 in het systeem kan invoegen. Dit verleidt de telecomoperator om een sms te sturen om het vervalste doelaccount te authenticeren, waardoor Team Jorge de berichten van hun doelwit kan lezen en zelfs berichten kan verzenden.
Hoewel de mazen in de wet algemeen bekend zijn en de meeste telecommunicatieproviders tegenmaatregelen hebben genomen, beheren sommige operators nog steeds kwetsbare netwerken.
De volledige omvang van de bemoeienis van Team Jorge met de Keniaanse verkiezingen is onduidelijk, maar desinformatie – van beide kanten – ontsierde de verder vreedzame stemming in augustus 2022.
Anonieme video’s doken op op sociale media, waarin werd beweerd dat de verkiezingscommissie stemfraude had gepleegd en westerse mogendheden ervan werden beschuldigd de stemming te ondermijnen.
Vlak voor de verkiezingen werden drie Venezolanen die in dienst waren van het bedrijf dat de stemapparatuur aan de verkiezingscommissie leverde, op het vliegveld van Nairobi vastgehouden, zogenaamd met verdacht verkiezingsmateriaal. Hoewel de Keniaanse politie naar verluidt de mannen de volgende dag vrijliet, werd het virale verhaal een onderwerp van verhitte discussies tijdens de verkiezingsperiode, en vormde het de basis van complottheorieën die beweerden dat er met de stemming was geknoeid.
“Dit was waarschijnlijk de vuilste campagne in onze geschiedenis en we hebben ons deel van vuile campagnes in Kenia gehad”, zei John Githongo, een journalist en voorstander van transparantie die de oppositie steunde, en diende een beëdigde verklaring in namens een klokkenluider die beweerde stemfraude . (OCCRP werkt samen met zijn nieuwsorganisatie The Elephant.)
“Wat duidelijk is, is dat er een aantal reputatiewitwassers zijn, zogenaamde commerciële en politieke beveiligingsbedrijven, die steeds vaker worden ingehuurd om betrokken te raken bij onze verkiezingen. Vaak heb je een ‘zwarte kunst’-outfit die in meerdere landen aanwezig is en die onze democratie negatief beïnvloedt.’
Sinds Ruto werd gekozen, hebben zijn tegenstanders talloze klachten ingediend bij de rechtbank over verkiezingsonregelmatigheden.
Een daarvan kwam van Githongo’s anonieme klokkenluider, die beweerde dat Itumbi – de strateeg die het doelwit was van Team Jorge – een campagne voor stemmanipulatie had georkestreerd. In de klacht wordt ook Davis Chirchir genoemd, die Ruto’s stafchef was toen Hanan zijn ogenschijnlijk gehackte account liet zien. Maar de klokkenluider en het bewijs dat hij heeft geleverd, zijn in diskrediet gebracht.
Uiteindelijk verwierp het Keniaanse Hooggerechtshof niet alleen de beweringen van de klokkenluider, maar ook alle andere verzoekschriften, en bevestigde in september de verkiezingsuitslag.
Toen, in januari, verscheen er een nieuwe klokkenluiderswebsite, die beweerde nieuwe bewijzen van fraude te hebben. Maar ook dit draagt de kenmerken van een desinformatiecampagne.
Experts op het gebied van digitale veiligheid konden niet achterhalen wie de nieuwe website heeft opgezet. En het was onmogelijk om de oorsprong te achterhalen van de documenten die daar waren gepost – peilingsresultaten die waren gemanipuleerd om vermeende fraude aan te tonen – omdat de metadata ervan waren geschrapt.
Documenten die bijna identiek leken te zijn, waren echter maanden eerder naar journalisten gestuurd, die beweerden dat ze bewezen hadden dat de Keniaanse verkiezingen waren gestolen. Die documenten bevatten metadata die de auteur onthulden: Henry Mien, CEO van het adviesbureau Risk Africa Innovatis. Mien is volgens twee bronnen een bondgenoot van oppositieleider Raila Odinga in zijn campagne. Hij heeft Odinga ook openlijk gesteund en anonieme beschuldigingen van fraude op sociale media gedeeld.
Hoewel analisten zeiden dat de documenten verdacht waren, heeft de oppositie in Kenia ze gebruikt als rechtvaardiging om op te roepen tot protesten. Binnen enkele dagen nadat de documenten online waren geplaatst, hield de verslagen kandidaat Odinga een politieke bijeenkomst in Nairobi, waar hij de regering van Ruto ‘onwettig’ noemde. Hij eiste dat de vijf maanden oude regering zou aftreden en verklaarde dat “het verzet vandaag begint”.
Dennis Itumbi, Davis Chirchir, Raila Odinga en Henry Mien reageerden niet op verzoeken om commentaar.
Duistere relaties
Terwijl Hanan verslaggevers vertelde dat hij aan een “Afrikaanse verkiezing” werkte – en hun bewijs liet zien dat het in Kenia was – is het onduidelijk wie hem heeft ingehuurd. De betrokkenheid van Team Jorge komt na jaren van gerichte desinformatie in de Keniaanse politiek, waardoor het bijzonder moeilijk is om een bepaalde gebeurtenis of samenzwering te herleiden tot een specifieke dader.
Undercoverrapportage onthulde dat het in ongenade gevallen politieke adviesbureau Cambridge Analytica had gewerkt aan de verkiezing van voormalig president Uhuru Kenyatta in 2013 en 2017. Dat laatste jaar blijkt uit gelekte e-mails dat Hanan zijn diensten in Kenia aanbood aan het moederbedrijf van Cambridge Analytica, SCL Group. Het oorspronkelijke bod werd afgewezen vanwege zijn prijsstelling, hoewel het gesprek lijkt te zijn voortgezet.
Maar Team Jorge leek wel betrokken te raken bij de campagne van Odinga in 2022. Kenyatta kon volgens de wet geen nieuwe termijn zoeken bij de verkiezingen van augustus 2022, dus bundelde hij zijn krachten met zijn voormalige rivaal Odinga om te proberen Ruto te verslaan – de kandidaat waarop Hanan tijdens zijn demo mikte.
Uit de gelekte e-mails blijkt ook dat Cambridge Analytica in het verleden met Hanan heeft samengewerkt.
En in 2018 vertelde Brittany Kaiser, voormalig directeur programmaontwikkeling bij SCL, aan Britse parlementsleden die onderzoek deden naar het bemoeizuchtige verkiezingsschandaal van Cambridge Analytica dat ze de voormalige Nigeriaanse president en SCL-klant Goodluck Jonathan had voorgesteld aan Israëlische consultants. Deze consultants hadden inlichtingen verzameld voor regeringen, zei ze, en verleenden diensten die SCL officieel niet aanbood.
Kaiser, die later de controversiële tactieken van Cambridge Analytica aan de kaak stelde, zei dat ze geen rol speelde bij de besluitvorming bij SCL, dat de consultants niet de opdracht hadden “om illegale activiteiten te ondernemen”, en ontkende elke suggestie dat ze was weggelopen, gedoogd of “bewust samengespannen” in enige onwettigheid.
Kenyatta reageerde niet op een verzoek om commentaar.
Emma Briant, een expert op het gebied van informatieoorlogvoering en Cambridge Analytica, zegt dat bedrijven in deze branche “regelmatig werk voor elkaar gooien” voor ontkenning en juridische dekking.
Cambridge Analytica was een van de 65 bedrijven die werden geïdentificeerd door het Computational Propaganda Project van Oxford University en openlijk hun diensten aan regeringen hebben aangeboden voor het beïnvloeden van verkiezingen. Maar er zijn tal van anderen –– zoals Team Jorge –– die liever in de schaduw blijven.
De deals die ze sluiten zijn “opzettelijk verduisterd en de relaties zijn vrij geheim”, zegt Samantha Bradshaw, een assistent-professor aan de American University in Washington, DC, die aan dat onderzoek heeft deelgenomen.
Technische gereedschapskist
Team Jorge zei dat tweederde van de presidentiële campagnes waar ze zich mee bemoeiden zich in Afrika afspeelde, maar hun promotiemateriaal omvat ook landen in Europa, Latijns-Amerika, Zuidoost-Azië en het Caribisch gebied.
Hanans broer, Zohar, zei tijdens een bijeenkomst in december dat er maar drie banen zijn die Team Jorge niet zal aannemen: Niets in Israël (“We willen niet schijten waar we slapen.”); geen politiek op Amerikaans partijniveau (ze beweren een uitnodiging te hebben afgewezen om de voormalige Amerikaanse president Donald Trump te helpen kiezen); en “niets tegen meneer Poetin.”
Tijdens demonstraties voor de undercoververslaggevers wilde Tal Hanan graag pronken met de technische hulpmiddelen die zijn team inzet om klanten te helpen.
Hij toonde een artikel met koppen uit Nigeria waarin aanvallen op telefoonlijnen van de oppositie werden beschreven, als onderdeel van hun verkoopvideo ‘Team Jorge Presents: Intelligence on Demand’. Deze aanvallen overweldigen het telefoonnetwerk.
“We willen dat sommige mensen het zwijgen worden opgelegd, we willen dat sommige mensen miscommunicatie hebben”, zei hij tijdens een telefoongesprek waarin hij een verkiezingsdag ‘D-day’ noemde. “Dus we hebben de capaciteit om op D-Day honderden telefoons onschadelijk te maken… een specifieke politiechef, of legermensen die niet in ons voordeel zijn. Alle telefoons zullen het niet meer doen.”
En Hanan beweerde een soortgelijke tactiek te hebben gebruikt tegen computernetwerken.
“We kunnen websites uitschakelen, alles met IP, servers. Als ze hun eigen servers, applicaties, soms twee, drie persbureaus hebben, kunnen we ze uitschakelen”, schepte hij op.
De mogelijkheden die Hanan beschrijft lijken op “distributed denial of service” of DDOS-aanvallen. Deze aanvallen houden meestal in dat de systemen van een doelwit worden overspoeld door ze te overspoelen met verzoeken, waardoor ze worden gedwongen een “denial-of-service”-antwoord te produceren op legitieme verzoeken.
Hij liet de krantenkoppen over een dergelijke aanval zien tijdens het referendum van 2014 in het Catalaans. Spaanse onderzoekers vertelden OCCRP dat ze geen bewijs hadden van de betrokkenheid van Hanan, maar zeiden dat het aannemelijk was.
De technische toolbox van Team Jorge omvat ook “een platform van invloed” genaamd Advanced Impact Media Solutions, of AIMS, dat Hanan beweert te hebben verkocht aan de inlichtingendiensten van meer dan 10 landen.
De AIMS-software is ontworpen om overtuigende avatars te maken voor campagnes op sociale media. De avatars, of bots, gebruiken gestolen foto’s van echte mensen, werken op elk social media-platform en kunnen worden verbonden met functionerende Amazon- en Bitcoin-accounts. Ze lijken ook al lang online aanwezig te zijn, inclusief Gmail-accounts en afgezaagde commentaren op YouTube-video’s van beroemdheden, om onderzoekers de indruk te geven dat ze echte mensen zijn.
“We imiteren menselijk gedrag”, zei Hanan tegen de undercoververslaggevers.
De meeste online accounts vereisen verificatie van telefoonnummer en e-mailadres om bots zoals die van AIMS buiten de deur te houden. Maar er zijn websites die speciaal zijn opgezet om eenmalige sms-verificatiediensten mogelijk te maken, voor 50 cent of minder. Veel accounts –– zoals Gmail en WhatsApp –– kunnen worden geregistreerd met “geverifieerde” telefoonnummers. Team Jorge lijkt een service genaamd SMSpva.com te gebruiken voor telefoonnummerverificaties. SMSpva.com heeft niet gereageerd op een verzoek om commentaar.
AIMS vertrouwt ook op residentiële proxy’s die internetverkeer van bots omleiden via de huizen van mensen, zodat het authentiek lijkt om detectie en afsluitingen door sociale mediaplatforms zoals Twitter en Facebook te voorkomen. Dit maakt het voor socialemediaplatforms moeilijk om een gecoördineerde desinformatiecampagne te identificeren.
Analyse door rapporterende partners Le Monde en The Guardian identificeerde clusters van avatars, waaronder die in Hanans pitchpresentaties, die lijken te zijn gebruikt voor gecoördineerde Twitter-campagnes. Verslaggevers vonden meer dan 1.700 Twitter-accounts die waren verbonden met 21 AIMS-gerelateerde campagnes, waarvan de netwerken tienduizenden tweets hadden geproduceerd.
Tijdens de persoonlijke ontmoeting met undercoververslaggevers in december toonde Team Jorge een nieuwe mogelijkheid van AIMS: hulpmiddelen voor kunstmatige intelligentie om nepnieuws te genereren met behulp van gespecificeerde sleutelwoorden, toon en onderwerp.
“Eén operator kan wel 300 profielen hebben”, zei Zohar Hanan tijdens de demo. “Dus binnen twee uur zal het hele land de boodschap uitspreken, het verhaal dat ik wil.”
🔗Avatar-activiteiten
Een avatar-campagne die tijdens een verkooppraatje op een computer van Team Jorge werd gezien, bleek de activiteiten te hebben gepromoot van Alexander Zingman, een zakenman die dicht bij de autoritaire Wit-Russische president Aleksandr Loekasjenko stond.
In maart 2021 werd Zingman gearresteerd in de Democratische Republiek Congo wegens vermeende wapenhandel, maar werd later vrijgelaten. In oktober van dat jaar onthulde OCCRP hoe Zingman en een andere vriend van de Wit-Russische president lege vennootschappen gebruikten om een lucratieve goudmijnovereenkomst met het staatsmijnbouwbedrijf van Zimbabwe te verbergen.
Het jaar ervoor promootten AIMS-avatars gunstige verhalen over Zingman en zijn bedrijf in een gezamenlijke en geautomatiseerde campagne. Sommige werden gebruikt om zijn rivaal Vitaly Fishman aan te vallen. Journalisten identificeerden nog 35 avatars die verband hielden met Team Jorge via een Amerikaanse lasterzaak die Fishman won.
De advocaat van Zingman zei dat zijn cliënt nooit heeft gewerkt met bedrijven die zich bezighouden met desinformatiecampagnes, en in feite zelf het slachtoffer is geworden van een dergelijk plan.
Elders werden accounts die sterk op AIMS-bots leken, gebruikt om verdachte verhalen te promoten waarin Burgess Yachts werd beschuldigd van dienstverlening aan gesanctioneerde oligarchen die banden hebben met de Russische president Vladimir Poetin. Zogenaamde ‘sokpoppen’-accounts – avatars op sociale media – lijken achter Reddit-threads te zitten die hetzelfde verhaal promoten. En een video die beweert een protest in Monaco tegen Burgess Yachts te laten zien, lijkt in werkelijkheid een geënsceneerd protest te zijn, gefilmd in Londen, en maakt gebruik van doorlopende beelden.
Het is onduidelijk wie er achter de campagne zit, maar sommige van de botaccounts die aan AIMS-avatars waren gekoppeld, promootten gloeiende artikelen over Julia Stewart, directeur van rivaliserend jachtbedrijf Imperial Yachts. Imperial Yachts werd in juni zelfs door de VS gesanctioneerd voor het leveren van diensten aan de binnenste cirkel van Poetin.
Een wettelijke vertegenwoordiger van Imperial Yachts zei dat het bedrijf “nooit heeft deelgenomen… aan een online desinformatienetwerk of -campagne” en handelt “in volledige overeenstemming met de toepasselijke wet- en regelgeving”.
Team Jorge ontmaskeren
De identiteit van Team Jorge is bijna net zo mysterieus als hun tactiek. Maar verslaggevers slaagden erin wat achtergrondinformatie over leden van de clandestiene groep te verzamelen. Een deel ervan komt overeen met beweringen die Team Jorge deed over teamleden in gesprekken met journalisten.
“Sommigen van ons zijn voormalige senior informatieofficieren”, zei Mashy Meidan, die langs “Max” ging. “Sommigen van ons zijn voormalige senior experts op het gebied van financiële informatie en oorlogsvoering. Sommigen van ons werken samen met de specialisten op het gebied van psychologische oorlogsvoering.”
Meerdere Israëlische veiligheidsbronnen, die met TheMarker spraken op voorwaarde van anonimiteit, bevestigden dat Meidan heeft samengewerkt met de Israëlische interne veiligheidsdienst Shabak. Ze zeiden dat een ander teamlid, Shuki Friedman, ook met Shabak had gewerkt. Friedman reageerde niet op een verzoek om commentaar.
Yaakov Tzedek is een digitale ondernemer die wordt vermeld als mede-oprichter van het Israëlische vastgoedbedrijf Proptech Investments. Ishay Shechter is een ‘strategisch directeur’ bij Goren Amir, een vooraanstaand Israëlisch lobbybedrijf dat heeft gewerkt met internationale klanten, waaronder Visa, Uber en IKEA.
Ondanks dat ze in het Zoom-gesprek met undercoververslaggevers waren verschenen, zeiden Meidan en Shechter afzonderlijk dat ze nog nooit met Team Jorge of Tal Hanan hadden gewerkt.
Zohar, de broer van Tal Hanan, die werd geïntroduceerd als de CEO van het bedrijf, “Nick”, wordt publiekelijk geïdentificeerd als een leugendetectorexpert die samenwerkte met een Israëlisch bedrijf genaamd Sensority LTD, dat nu in liquidatie is. Een ander bedrijf, Pangea IT, kocht de technologie van Sensority, die psychologische stress bij een proefpersoon detecteert. Zohar zei dat hij “mijn hele leven volgens de wet had gewerkt”, maar hij reageerde niet op specifieke vragen.
Volgens een online biografie diende Tal Hanan bij de Israëlische speciale strijdkrachten als explosievenexpert. Hij wordt vermeld als CEO van ten minste twee Israëlische bedrijven, Tal Sol Energy en Demoman International Ltd., een inlichtingenbedrijf dat is opgenomen in een register van defensiebedrijven op de website van het Israëlische Ministerie van Defensie.
Hanan gaf aan dat hij lobbyoperaties in de VS had georkestreerd, ondanks dat hij zich niet had geregistreerd als een “buitenlandse agent”, zoals wettelijk vereist. Hij zei dat hij werkte via consultants en bedrijven die al geregistreerd zijn, en vertelde verslaggevers dat hij onlangs een PR-bedrijf had opgericht, Axiomatics genaamd, om Team Jorge te promoten bij ‘bestaande lobbygroepen’.
In de jaren na de aanslagen op het World Trade Center in New York in september 2001 positioneerde Hanan zich als een expert op het gebied van terrorismebestrijding. Hij beweert wetshandhavingsinstanties te hebben opgeleid, waaronder Amerikaanse federale agentschappen, volgens een gearchiveerde pagina van zijn inmiddels ter ziele gegane website suïcide-terrorism.com . In 2010 werd Hanan in The Jerusalem Post geciteerd als cyberbeveiligingsexpert, waarin hij commentaar gaf op hackmogelijkheden.
Tijdens gesprekken met undercoververslaggevers ging Team Jorge dieper in op de technologie die de groep volgens hen gebruikt om verkiezingen te beïnvloeden. Ze voegden eraan toe dat ze zes kantoren hebben en minstens 100 mensen in dienst hebben, waarbij ze benadrukken dat ze putten uit de achtergronden van collega’s met ervaring bij de inlichtingendiensten. Dit duwt de activiteiten van Team Jorge ver buiten het bereik van public relations-strategieën die vaak worden ingezet bij verkiezingen.
“Dit is vooral inlichtingenwerk. Het is geen PR-werk. Het is inlichtingenwerk,’ benadrukte Hanan.
Fact-checking werd verzorgd door de OCCRP Fact-Checking Desk.
Sommige van de eisers die KRIK aanklagen. Krediet: KRIK
Het KRIK-team. Krediet: KRIK
“KRIK – Belivuk’s private media”, luidt de titel op een voorpagina van een Servische tabloid, die de outlet in verband brengt met een bekende crimineel. Andere regeringsgezinde media meldden op een vergelijkbare manier. Krediet: 
In het Nieuws 