– Vi kunne ikke spille russisk rulett med våre ansattes liv

Da militæret igjen kuppet makten, ble et folkelig opprør møtt med ekstrem vold og massearrestasjoner. Etter ti år med framskritt, var Myanmar igjen et diktatur. 

Og midt i dette kaoset; et norsk mobilselskap, som hadde satset milliarder.

Nå har NRK avdekket at Telenor ga generalene tilgang til person-sensitiv informasjon om regimekritikere, inkludert Aung San Suu Kyi, som fortsatt sitter i militærets varetekt i hovedstaden Nay Pyi Taw.

Ti dager etter kuppet, i februar 2021, stilte Panorama spørsmål ved om generalene ville få tilgang til Telenorkunders brukerdata. Bakteppet den gang, var at det nye regimet var i ferd med å stramme grepet med en ny cyberlov. Allerede før kuppet kunne Telenor bli pålagt å dele slik data, etter en domsavgjørelse. Det nye, med juntaens nye lov, handlet om at telegiganten kunne bli bedt om å dele data, også uten en rettslig kjennelse.

Telenor motsatte seg den gang regimets nye Cyber Security Bill, og som Panorama skrev, påpekte selskapet at en hastevedtatt lov, midt i en unntakstilstand, var «upassende». Men da Panorama omtalte en klage til det norske Datatilsynet fra en rekke burmesiske sivilsamfunnsorganisasjoner før salget av Telenor Myanmar, avviste den norske telegiganten at salget vill medføre brudd på personvernlover og GDPR.

• Les også: USA sanksjonerer eieren av selskapet Telenor solgte i Myanmar

Utleverte kundenes sensitive data

Telenor har gang på gang svart unnvikende på Panoramas spørsmål om salget av datterselskapet, samt om hva slags kundeinformasjon som ble etterlatt i Myanmar.

Men de ukjente dokumentene NRK nå har fått tilgang til, viser at 1300 Telenorkunders trafikkdata ble utlevert etter krav fra kuppmakerne. I dokumentene finnes også Telenors egne analyser om at 500 kunder kunne bli arrestert dersom Telenor delte deres data. 

Salget av Telenor Myanmar:

Lekket brev avslører Telenors dialog med juntaen: Tommelen opp

Etter kuppet, startet motstanden mot regimet forsiktig, med twitter-dialog og Facebook-oppdateringer. Og da militæret forsøkte å stoppe de digitale protestene, beveget folk seg ut på gata. Først med tuting i bilhorn og slag på kasseroller, så med mer åpenlyse demonstrasjoner. Tusener ble til hundretusener, gatene i byer som Mandalay og Yangon var fulle av mennesker som motsatte seg at militæret enda en gang hadde tatt makten.

Telenors hemmeligstemplede dokumenter, som NRK har fått tak i, viser at juntaen var på intens jakt etter opplysninger om influensere, forfattere, filmregissører og TV-stjerner, kort sagt alle som støttet opp om demokratidemonstrasjonene.

Akkurat slik en rekke sivilsamfunnsaktører fryktet og har advart mot.

Dokumentene viser også hvordan Telenor delte navn, adresser, samtalelogger, SMS-informasjon og sist kjente oppholdssted for motstandsfolk, med regimet.

– Det er på tide at Telenor stilles til ansvar både for utdelingen av data til regimet, og for at de etterlot data da de forlot landet, sier Audun Aagre til Panorama.

• Les også: Enorme muligheter, og et vepsebol av utfordringer 

Ble henrettet ved henging

I en kronikk i Panorama, forteller Aagre – som var leder av Burmakomiteen, fram til organisasjonen ble avviklet i 2020 – om fengslingen og drapet på en mangeårig burmesisk samarbeidspartner, Kyaw Min Yu, bedre kjent som Ko Jimmy. I NRK-podkasten Telenors mareritt, fremkommer det at Ko Jimmy måtte gå i dekning etter kuppet. Aagre forteller i sin kronikk at militæret jaktet på demokratiaktivisten i flere måneder, uten hell. 

Les kronikken her:

«Telenor ble et mareritt for demokratiforkjempere som Ko Jimmy»

Men så: «Kort tid etter at Telenor utleverte metadata om Ko Jimmy, ble han arrestert. 23. juli 2022 ble han henrettet ved henging», skriver Aagre i kronikken.

– Telenor utleverte data 1300 ganger etter ordre fra regimet. NRK har kartlagt hvilke kunder Telenor utleverte informasjon om og hva som skjedde med dem. Disse dataene kan ha bidratt til at Ko Jimmy ble fengslet og drept, sier Aagre til Panorama.

Han påpeker at kundedata ble etterlatt til et selskap tett på regimet da Telenor forlot Myanmar. For som Panorama tidligere har omtalt, var det det burmesiske selskapet Shwe Byain Phyu Group som fikk kontroll over Telenors datterselskapet etter salget i 2022. Aagre mener det nå trengs en uavhengig gransking av Telenors Myanmar-mareritt:

– Det må avdekkes om det er riktig at man ikke hadde annet valg enn å sette tusenvis av demokratiforkjempere i livsfare. At Telenor nå understreker at Nærings- og fiskeridepartementet var dypt inne i beslutningsprosessen, bør utløse en granskning fra Stortingets kontroll- og konstitusjonskomité. Jeg mener det ble gjort alvorlige feil. Hvis en granskning konkluderer med det samme, må noen ta ansvaret for denne uretten.

Han påpeker at sensitive data aldri burde blitt etterlatt da Telenor forlot Myanmar.

– Telenor har argumentert med at de trakk seg ut fordi det ikke var umulig med en ansvarlig drift. Da er det underlig at de velger å utlevere data, som er det mest uansvarlige alternativet, sier Aagre.

Telenor: Forferdelig å høre slike historier

Det er viktig å forstå hva vi stod ovenfor, svarer Telenors informasjonssjef David Fidjeland når Panorama nå ringer for å spørre om hva Telenorledelsen tenker om anklagene: 

– Våre ansatte ble truet på livet. Kontorene våre ble stormet av soldater med maskingevær. Basestasjoner ble minelagt. Ansatte ble fratatt pass og nektet utreise. Å bryte lokal lov eller ignorere pålegg fra myndighetene kunne fått dødelige konsekvenser. Vi hadde ikke et fritt valg. Vi kunne ikke pålegge ansatte å risikere livet ved å bryte loven i en krigssone, sier Fidjeland.

Demokratikamp i Myanmar:

Her trener freds-demonstrantene på krig

– Den tidligere lederen i Burmakomiteen mener brukerdata Telenor delte med regimet kan ha bidratt direkte til at Ko Jimmy ble arrestert og senere drept, hva tenker du om det?

– Som medmenneske og representant for Telenor, er det forferdelig å høre slike historier. Et avslag mot militærmyndighetene kunne i verste fall føre til fengsling eller dødsstraff. Vi hadde ikke et reelt valg, og kunne ikke spille russisk rulett med våre ansattes liv, sier han.

– Det har lenge vært kjent at Telenor delte brukerdata med regimet, men nå har NRK avdekket at konkrete telefonnummer som ble delt med regimet kan knyttes til konkrete navn. Viser denne saken at Telenors kundedata gjorde regimets jakt på sine kritikere lettere?

– Vi kan ikke spekulere i hvordan militærregimet brukte lovpålagt trafikkdata. Det er helt forferdelig at data fra Telenor kan ha blitt misbrukt til å undertrykke folk, men ansvaret for misbruket og undertrykkelsen ligger hos juntaen, sier informasjonssjefen.

– Men burde Telenor slettet alle sensitive kundedata da dere solgte selskapet og forlot landet?

– Å sabotere utstyr eller slette data ville blitt oppfattet som sabotasje mot regimet, og kunne i verste fall resultert i dødsstraff, sier Fidjeland.

Dette var ikke en situasjon hvor man trygt kunne 'trykke på en knapp', påpeker han. 

– Sabotasje kunne fått dødelige konsekvenser for våre over 700 myanmarske ansatte, i tillegg til en nordmann som ble fratatt passet og hindret i å forlate landet før hele selskapet ble overlevert til ny eier. Sannheten er at Telenor stod ansikt-til-ansikt mot en brutal militærmakt, og vi ville ikke risikere ansattes liv, sier Fidjeland.

Saken ble oppdatert torsdag 21. august klokka 10:10: Burmakomiteens tidligere leder Audun Aagre utdyper hva han konkret mener med at «Telenor bør stilles til ansvar».