文章总结： 法国曾考虑以6000万至8000万欧元购买NSO集团的飞马间谍软件，但2020年底因声誉风险和国家主权被总统否决。同期摩洛哥利用该软件监听了七位法国部长的手机，包括前总理勒科尔尼。感染痕迹指向摩洛哥，法国情报机构确认其间谍活动损害法国利益。建议加强网络安全监管，警惕间谍软件滥用。 综合评分： 85 文章分类： 威胁情报,恶意软件,网络安全,数据安全,安全大事件

当法国正考虑购买飞马间谍软件时，摩洛哥却在秘密监听其部长

原创

网络研究观 网络研究观

网络研究观

2026年7月20日 15:40 福建

在小说阅读器读本章

去阅读

几个月来，法国一直在考虑采购这款在国际上恶名昭彰的间谍软件。由调查人员查阅的最新文件详细披露了法国的一项内部计划，讽刺的是，就在该计划秘密推进的同时，摩洛哥似乎正利用飞马间谍软件疯狂锁定法国内阁成员。最终，爱丽舍宫在最后关头紧急叫停，否决了这项采购计划。

• 在查阅的一场听证会记录中，NSO集团在法国的官方代理商透露了他与法国情报机构会面的细节，并提到购买该软件的报价在“6000万至8000万”欧元之间。
• 2020年底，爱丽舍宫出于对声誉风险及国家主权可能受损的担忧，最终撤回了采购计划。
• 在总统否决采购该软件后，在法国销售“飞马”的授权申请被重新提交给了国家网络安全局。
• 当时属于法国部长的七部手机显示出被“飞马”入侵的“受体特征”，这些特征与此前已知与摩洛哥有关的受害者设备上发现的特征高度相似。

即便是“苦行僧式的战士”也有自己的秘密。塞巴斯蒂安·勒科尔尼在被任命为总理时，曾用这个词表达自己对埃马纽埃尔·马克龙的忠诚。这个词带有一种苦修、甚至枯燥的隐喻。

然而，确实有一个国家对勒科尔尼的生活和工作产生了浓厚兴趣：摩洛哥。2019年7月，当这位诺曼底人还在担任地方当局部长时，摩洛哥王国据报道已使用以色列NSO集团销售的“飞马”间谍软件锁定了他的手机。

这位前维农市市长显然没有耿耿于怀，法国也没有。7月15日和16日，勒科尔尼在12位部长的陪同下出访拉巴特，参加一场旨在巩固法摩和解的“高级别会议”。而就在此时，调查人员发表了新的披露：摩洛哥开展了大规模的监视行动，尤其是利用“飞马”间谍软件在2019年和2020年渗透了七位法国部长的手机。

我们有幸查阅的最新文件讲述了一个更令人瞠目结舌的故事：法国曾连续数月考虑购买“飞马”，而在同一时期，该国的最高级官员们已经在不知不觉中沦为了该软件的受害者。

“飞马”报价：“6000万至8000万欧元”

#

要了解法国政府是如何动了购买“飞马”的念头，没必要大老远跑到特拉维夫以北10公里的赫兹利亚（NSO总部所在地）。去一趟夏朗德省的昂古莱姆就足够了。52岁的热罗姆·S 就住在那里一条安静小巷的房子里。他是Syans公司的负责人，该公司在2022年只有五名员工，但“多年来”一直向包括对内安全总局（DGSI）在内的法国情报机构提供服务。Syans同时也是NSO在法国的独家代理商。

在法国因“飞马”受害者投诉而展开的调查中，办案人员对热罗姆进行了问话。在查阅的笔录中，他透露了数项专为法国这一潜在客户量身定制的功能。特别是，计划中该恶意软件将具有有限的生命周期，并在手机被分析时“自毁”以逃避检测。另一个表明讨论已进入实质阶段的迹象是，热罗姆提到了如果成功售出“飞马”他将获得的佣金5万至6.5万欧元，甚至提到了该交易的具体成本估算：对法国而言，NSO集团提出的价格大约在6000万至8000万欧元之间。在接受联系时，热罗姆为了保护自己的商业利益拒绝发表评论。

数个政府机构曾极力推动购买飞马

#

根据查阅的文件，在2020年前后，DGSI（对内安全总局）和DRM（军事情报局）被列为“飞马”的潜在客户。该间谍软件也引起了司法部的注意，司法部考虑将其作为打击毒品走私或恐怖主义调查的工具。包括司法部在内的数个政府机构当时都在推动购买飞马，一名法国情报官员证实。目前没有迹象表明该软件在法国的预期用途是非法的。

一些人曾明确表达过对这种技术的狂热。以毕业于圣西尔特种军事学校、在陆军和宪兵部队度过职业生涯的让-多米尼克·诺莱为例。这位戴着细框眼镜的男子曾于“2016至2017年前后”在布拉格与NSO会面，后来在他被借调到欧盟刑警组织期间，又前往该公司总部会面。

在欧盟刑警组织，无论是部署还是数据收集，该工具的性能都让我们所有人感到极度震撼。……只要提供手机号码，NSO就能在约20秒内感染该手机。如今受雇于道达尔能源的诺莱在接受调查人员问话时说道。在赫兹利亚，他甚至难以掩饰自己的着迷：“那是一个大约15平方米的房间，里面塞满了世界上所有型号的iOS和Android手机，这些手机都在不断接受感染和恶意软件部署的测试。”

遭黑客攻击的法国部长案中的“摩洛哥痕迹”

#

正当法国各部委争相推进采购之际，他们并不知道自己早已被捷足先登。在地中海彼岸，摩洛哥自 2017 年底起就已经将“飞马”收入武器库。根据 2022 年 11 月 8 日的一份法院令，法国对外安全总局（DGSE）“确认阿拉伯联合酋长国和摩洛哥至少自 2017 年起就一直在使用 NSO 的产品”；尽管摩洛哥王室对此始终予以坚决否认。

2021 年夏天，“飞马项目”的曝光引发了全球舆论的强烈震动：包括总统马克龙及 15 名内阁成员在内的手机号码，赫然出现在了摩洛哥的潜在监控名单上。“我从未被告知马克龙手机的检测结果，那是爱丽舍宫直接处理的，属于绝密级别，”一名法国高级情报官员透露。

鉴于涉及国家元首的极高机密性，有关其智能手机可能遭到黑客攻击的消息当时被封锁得密不透风。然而，本次调查查阅的最新证据确凿证实，当时有七名内阁成员的手机上出现了“飞马”间谍软件的感染痕迹。这七人分别是：让-米歇尔·布朗凯（Jean-Michel Blanquer）、雅克琳·古罗（Jacqueline Gourault）、朱利安·德诺曼迪（Julien Denormandie）、埃玛纽埃尔·瓦贡（Emmanuelle Wargon）、弗朗索瓦·德·鲁吉（François de Rugy）、弗洛朗丝·帕尔丽（Florence Parly）以及塞巴斯蒂安·勒科尔尼（Sébastien Lecornu）。

这些确凿的感染痕迹全部指向了摩洛哥。法国国家网络安全局（ANSSI）在勒科尔尼的 iPhone XS 中发现了两处标记，检测出 Apple 缓存文件曾使用过“[email protected]”和“[email protected]”这两个恶意地址。同样，帕尔丽的 iPhone 12 中也包含“bergers.o79”的入侵残留，以及另一个邮箱地址“[email protected]”。

已知上述每个地址都曾被专门用于刺探摩洛哥王室感兴趣的目标——根据国际特赦组织安全实验室提供的证据，“bergers.o79”曾深度入侵过摩洛哥知名记者奥马尔·拉迪（Omar Radi）的手机。更令人震惊的是，勒科尔尼和布朗凯设备上的受渗透迹象甚至一直延伸到了 2020 年 3 月；这意味着，摩洛哥的监听活动远晚于“飞马项目”此前披露的最近锁定日期。

对此，法国对外安全总局（DGSE）在 2022 年 4 月 20 日的一份公函中指出，根据其技术研判，该局“已能够将某些网络入侵行为，与特定‘飞马’客户国的情报活动直接关联，并认定这些行动属于严重损害法国根本利益的间谍活动”。

爱丽舍宫的秘密与尴尬

#

在上述内幕曝光后引发的法律诉讼中，那些卷入潜在黑客攻击的法国高官反而表现出某种耐人寻味的淡漠。前国防部长帕尔丽的法庭证词里充斥着一连串的“我不记得了”。她甚至声称“完全没有怀疑过哪个机构或政府可能是锁定其手机的幕后黑手”。同样，这位部长也记不清自己与以色列时任国防部长本尼·甘茨会面的细节。而据 NSO 联合创始人沙列夫·胡里奥透露，甘茨当时曾亲手向她递交过一份报告，坚称没有任何法国政治人物被“飞马”锁定。

这些集体性的“记忆模糊”与遗漏，恰恰暴露出法国最高层的尴尬。显然，巴黎方面更倾向于让自己和这款恶名昭彰的以色列软件彻底撇清关系。最好的证据就是：爱丽舍宫宣布拒绝购买“飞马”的速度，比它披露马克龙手机技术检测结果的速度还要快。正如法国《世界报》所披露的，该拒绝决定早在 2020 年底就已做出。埃马纽埃尔·马克龙在一次国防委员会会议上亲自宣布了这一决定。他明确指出了国家主权原因以及声誉风险，并直言该间谍软件已被滥用。

然而，重重迷雾依然未曾散去。2021年6月，也就是爱丽舍宫行使否决权半年后，“飞马”在法国的分销商热罗姆代表 Syans 公司提交了一份 R226 申请（即在法销售监视或拦截技术的法定审批程序），并在申请中赫然注明“对内安全总局（DGSI）有意采购该软件”。据他透露，该项目的预算“已获得部长级批准”，甚至在 2020 年底就拿到了政府的“绿灯”。既然最高层早已公开说“不”，为什么当时还会提交销售授权申请？这究竟是情报界内部企图强行越权，还是另有隐情？直属于对内安全总局的国家司法监视技术局局长对此解释称，这完全是 NSO 集团欧洲代表荷兰籍男子罗希尔的擅自行动。据称，罗希尔在口头上承认法国已拒绝采购，背地里却在悄悄“安排向 R226 委员会重新提交提案”。既然大局已定，他们为何还要如此执迷不悟？NSO 到底是在押注一场政治反转，还是这本身就撕开了法国最高层“当面一套、背后一套”的双重标准？

这无疑为调查人员增添了又一层谜团。办案法官透露，由于摩洛哥方面蛮横拒绝签发国际调查委托书，司法调查至今无法得到摩洛哥的任何配合。然而讽刺的是，就在本周的部长级访问行程前，摩洛哥国王穆罕默德六世还专门向马克龙致以了最诚挚的问候。据忠于摩洛哥王室的媒体吹嘘，这充分体现了两国“友谊、信任与高标准”的伙伴精神。至于此前手机同样“中毒”的国防部长勒科尔尼，他则将堂而皇之地出席本周四由这位国王亲自“主持”的官方午宴。

延伸阅读 | 前驻美大使的“华丽转身”：热拉尔·阿罗如何沦为 NSO 集团的“伦理顾问”

2019年5月，应英国投资机构 Novalpina（当时已收购以色列 NSO 集团）的邀请，热拉尔·阿罗前往 NSO 总部进行了为期 48 小时的实地考察。这位刚退休不久的资深外交官其职业生涯的最后一站是分量极重的法国驻美国大使。这家公司的员工都非常年轻，穿着不修边幅，全是短裤和 T 恤。在他的法庭证词中，阿罗坦言自己当时很快便对这份主动找上门、性质“诡异”的咨询工作产生了怀疑。他甚至直言不讳地表示：“事实上，我有一种直觉，NSO 的监控工具里很可能给以色列摩萨德（Mossad）留了‘后门’。” 然而，这种情报层面的警觉，并没能阻止他最终选择向高昂的薪酬妥协。从 2019 年 9 月到 2020 年 9 月，阿罗堂而皇之地出任了该公司的“伦理顾问”，这一决定甚至直接违背了其老友、时任法国对外安全总局局长贝尔纳·埃米耶的严厉劝阻。值得玩味的是，在阿罗的社交圈里，他口中的“挚友”扎米尔·达巴什恰恰就是收购方 Novalpina 的掌门人。在因墨西哥记者遭窃听而引爆国际丑闻后，NSO 急需重塑一个更体面的公众形象。显然，他比谁都清楚，自己扮演的不过是这场危机公关中遮羞布与洗白工具的角色。最终，他告诉调查人员，自己“对退出这桩浑水并不感到遗憾”，甚至自嘲道“自己白拿了薪水，却根本没干什么正经事”。这或许是他在名利场中彻底沦陷后，唯一还保留的一丝冷酷的清醒。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：网络研究观 网络研究观 网络研究观《当法国正考虑购买飞马间谍软件时，摩洛哥却在秘密监听其部长》