Inilalantad ng mga Pagbili ng Cellebrite ng India ang mga Kakulangan sa mga Patakaran sa Paghahalughog ng mga Sinamsam na Telepono

Pagbili sa Halagang Rs 4.98 Crore, May Mas Malawak na Epekto sa Pagkapribado

Itinatala sa isang liham ng Ministry of Home Affairs na may petsang 20 Enero 2026 ang pag-apruba ni Union Home Minister Amit Shah sa National Investigation Agency (NIA) na hindi sumunod sa mga rekisito sa pagbili ng Make in India at bumili ng Cellebrite Premium, isang kagamitang dinisenyo para i-unlock ang mga telepono at kunin ang laman ng mga ito. Napunta ang kontrata sa Nextechno Gen Private Limited sa halagang Rs 4,97,99,515, o humigit-kumulang Rs 4.98 crore.

Bahagi ang pagbiling ito ng mas malawak na padron na tinukoy ng Internet Freedom Foundation (IFF), isang organisasyong nagtataguyod ng mga karapatang digital. Sa pagsusuri nito sa mga talaan ng pagbili, nakita ang 15 listahang bumabanggit sa mga produkto ng Cellebrite sa 11 tender noong 2026, na kinasasangkutan ng mga sentral na ahensiyang nagsisiyasat, mga awtoridad ng militar at mga pulisya o forensic department ng mga estado.

Inilalarawan sa mga talaan ang malalakas na kakayahan ng mga kagamitang ito: pagbawi ng mga password, pagtatangkang lampasan ang mga passcode at pagkopya ng data mula sa mga suportadong device, kabilang ang materyal na nakaimbak sa ilang protektadong folder. May mga batas ang India tungkol sa pagsamsam, pag-decrypt at elektronikong ebidensiya, pero wala itong nakalaang batas, alituntunin o inilathalang protocol na nagtatakda ng kumpletong proseso para sa forensic extraction mula sa mga telepono.

Para sa taong sinamsaman ng device, maaaring higit pa sa kawalan ng access sa mga tawag o mensahe ang maging epekto nito. Maaaring mapanatili ng forensic copy ang mga litrato, usapan, tala ng lokasyon at data ng app kahit naibalik na ang pisikal na telepono. Walang itinatakdang panahon ng pagpapanatili, kinakailangang pagbura o mga espesipikong proteksiyon para sa mga mamamahayag, abogado at taong hindi inaakusahan ng paglabag sa mga talaan ng pagbili na sinuri ng IFF.

Lalong naging napapanahon ang usapin matapos sabihin ng YouTuber na si Dhruv Rathee na sinubukan ng Delhi Police na kopyahin ang laman ng kanyang iPhone noong ikinulong siya noong Oktubre 2026. Hindi pa napatutunayan ang paratang niya, at wala pang pampublikong tugon ang pulisya. Samantala, nagbibigay ng detalyadong salaysay ang mga dokumento sa pagbili tungkol sa mga kagamitang sinikap bilhin ng mga ahensiya at sa administratibong prosesong ginamit para aprubahan ito.

Ang Inaprubahan ng Ministri

Ang liham ng Home Ministry ay may file number na 80016/2026/ADMIN NIA-HQ. Inilabas ito ng Police Modernisation Division ng ministri, nilagdaan ni Vinod Kumar Dubey, Assistant Commissioner for Procurement, at ipinadala sa Director General ng NIA. Binabanggit dito ang isang tala ng NIA na may petsang 20 Agosto 2025.

Itinatala sa liham ang pag-apruba sa isang eksepsiyon mula sa Public Procurement (Preference to Make-in-India) Order 2017 at sa rebisyon nito na may petsang 19 Hulyo 2024. Nagbibigay ng prayoridad sa lokal na produksyon ang mga tuntuning ito sa pagbili. Dahil sa eksepsiyon, maaari nang ituloy ng ahensiya ang pagbili ng tinukoy na produktong dayuhan.

Saklaw ng inaprubahang panukala ang isang Cellebrite Premium Tool na may tatlong-taong lisensiya, sa iminungkahing halagang Rs 4,98,15,000. Nagbigay ng pagsang-ayon ang Integrated Finance Division ng ministri noong 13 Enero 2026, at itinatala sa liham ang pag-apruba ng ministro noong 17 Enero.

Rs 15,485 na mas mababa sa iminungkahing halaga ang pinal na halaga ng kontrata. Hindi binabago ng maliit na diperensiyang ito ang pangunahing usapin: ipinapaliwanag ng mga talaan ang pahintulot na bilhin ang kagamitan, pero hindi pa kumpleto ang mga tuntuning kumokontrol sa pag-access sa personal na impormasyong maaari nitong makuha.

May Magkakasalungat na Detalye sa Tender

Inilathala ng NIA ang bid GEM/2026/B/7172473 noong 6 Pebrero 2026. Limang bidder ang lumahok, at iginawad ang kontrata sa Nextechno Gen Private Limited. Itinatakda sa bid na ang Home Minister ang awtoridad na nagbigay ng eksepsiyon sa mga tuntunin sa pagbili.

May dalawang pagkakaiba sa mga dokumento. Inilalarawan sa liham ng ministri at teknikal na espesipikasyon ang tatlong-taong lisensiya, samantalang isang-taong subscription ang nakatala sa bid. Nakasaad din sa isang sertipiko ang petsa ng pag-apruba na 13 Agosto 2025, samantalang itinatala sa liham ng ministri ang pag-apruba noong 17 Enero 2026.

Hindi nilulutas ng mga talaan ng pagbili na inilarawan ng IFF ang mga hindi pagkakatugmang ito. Mahalaga ang haba ng lisensiya dahil itinatakda nito kung gaano katagal ang biniling access at kung kailan maaaring kailanganin ang karagdagang paggasta.

Nakasaad sa mga dokumento ng NIA na walang ibang kumpanyang gumagawa ng software na may gayon ding pangalan at mga espesipikasyon. Hindi ipinakikita ng mga ito kung sinuri kung may produktong Indian na makagagawa ng gayon ding tungkulin. Magkaibang proseso ng pagbili ang paghahambing ng produktong may partikular na pangalan at ng alternatibong kayang gampanan ang kinakailangang gawaing imbestigatibo.

Kung Paano Lumawak ang mga Pagbili

May mga kagamitan ng Cellebrite na ang Delhi Police noon pang Disyembre 2020, kabilang ang UFED at Physical Analyzer sa National Cyber Forensic Laboratory sa Dwarka. Kasama rin sa mga forensic resource nito ang mga produkto mula sa ibang supplier.

Inaprubahan sa isang kautusan ng Home Ministry na may petsang 20 Marso 2025 ang eksepsiyon sa pagbili ng 19 na produktong forensic mula sa ibang bansa para sa Crime Branch ng Delhi Police. Tatlo rito ang produkto ng Cellebrite: UFED 4PC, Digital Collector, at Inspector na may MacBook Pro.

Ilang taon ang saklaw ng mga talaan at legal na proseso:

• 2019: Naghain ang IFF ng petisyon sa Korte Suprema na kumukuwestiyon sa Section 69 ng Information Technology Act at sa mga kaugnay na tuntunin at pahintulot sa interception.
• Disyembre 2023: Sinabi ng Centre sa Korte Suprema na bubuo ang isang komite ng mga alituntunin tungkol sa paghahalughog at pagsamsam ng mga digital device.
• 20 Marso 2025: Inaprubahan ng Home Ministry ang eksepsiyon sa pagbili ng Delhi Police na sumasaklaw sa tatlong produkto ng Cellebrite.
• 20 Agosto 2025: Isinumite ng NIA ang tala na binanggit sa sumunod na liham ng ministri tungkol sa pag-apruba.
• 13 hanggang 20 Enero 2026: Sumunod ang pagsang-ayon sa pananalapi, pag-apruba ng ministro at liham ng ministri.
• 6 Pebrero 2026: Inilathala ng NIA ang tender nito para sa Cellebrite.
• 10 Oktubre 2026: Ikinulong si Rathee bago ang planong protesta at kinuha ang mga telepono niya, ayon sa salaysay niya.

Hindi lamang sa NIA umabot ang mga tender noong 2026. Kabilang dito ang kontratang iginawad sa Serious Fraud Investigation Office sa TNS Networking Solutions, mga pagbili o pag-renew na kinasasangkutan ng Karnataka at Himachal Pradesh, at isang serbisyo sa pamamahala ng pasilidad sa Kerala na may mobile extraction, kung saan nakilalang awardee ang Alibi Global. Humingi ang mga bid ng Department of Military Affairs ng mga pangkatang pag-unlock ng mga telepono.

May humigit-kumulang 100 tender na may kaugnayan sa surveillance na inilathala simula Hulyo 2025 sa mas malawak na tracker ng IFF. May 25 pang tender para sa mobile forensic extraction na hindi nagbanggit ng mga brand sa yugto ng pag-bid. Hindi matutukoy mula lamang sa mga paglalarawan sa bid na iyon kung sinu-sino ang naging supplier at kung anong mga produkto ang ginamit.

Anong Makukuha sa Extraction ng Telepono

Isa ang Cellebrite sa mga kompanyang Israeli na gumagawa ng digital forensics. Tinutulungan ng mga kagamitan nito ang mga imbestigador na magkaroon ng access sa mga suportadong device at mangalap ng impormasyong susuriin. Ipinakikita ng espesipikasyon ng NIA na nakadepende ang access sa modelo ng telepono, software at estado ng seguridad nito.

Inaatasan ng espesipikasyon ang pag-crack sa passcode sa pamamagitan ng brute force para sa mga nakalistang Android device at ilang mas lumang iPhone. Ang brute force ay paulit-ulit na pagsubok sa mga posibleng passcode hanggang matagpuan ang tamang kombinasyon, ayon sa kakayahan ng kagamitan at mga proteksiyon ng device.

Para sa mga modelong iPhone 11 hanggang iPhone 14, hinihingi sa espesipikasyon ang full file system extraction matapos ma-unlock ang device kahit isang beses mula nang buksan ito. Nagbabago ang estado ng seguridad ng telepono matapos itong unang matagumpay na ma-unlock, at maaari nitong maapektuhan ang maa-access ng forensic software.

Saklaw din ng mga hinihinging kakayahan ang mga protektadong lugar ng imbakan, kabilang ang Samsung Secure Folder, Huawei Private Space at Xiaomi Second Space, pati data mula sa mga tinukoy na app. Mga espesipikasyong hinihingi ito ng mamimili; nakadepende sa pagkakaayos ng partikular na telepono at sa suportadong software kung magtatagumpay ang extraction.

Maaaring makuha sa full file system extraction ang mga chat, litrato, contact, talaan ng tawag, kasaysayan ng lokasyon at data ng mga app. Pagkatapos, maaaring suriin ng mga imbestigador ang kopyang iyon nang hiwalay sa mismong telepono. Kaya kahit maibalik ang telepono, may praktikal na tanong pa rin: sino ang may kontrol sa kinopyang impormasyon, at gaano ito katagal pananatilihin?

Bakit Mahalaga ang mga Pagsamsam noong Oktubre

Sinabi ni Rathee na kinuha ng pulisya ang telepono niya at ang mga telepono ng mga magulang niya nang ikulong siya noong 10 Oktubre bago ang planong protesta sa Jantar Mantar sa Delhi. Hinihingi sa protesta ang pagbibitiw ng Chief Election Commissioner, at hindi nagbigay ng pahintulot ang pulisya para rito.

Inilarawan ni Rathee ang mga hinala niya kalaunan sa paglahok niya sa podcast ng komedyanteng si Kunal Kamra. Sinabi niyang sinuri ng mga espesyalista ang naibalik na telepono niya at walang nakitang spyware, at naniniwala siyang nabigo ang pagtatangkang mag-extract gamit ang Cellebrite dahil mas bago ang bersiyon ng iOS niya kaysa sa kayang hawakan ng kagamitan. Binanggit din niya ang tala ng baterya ng telepono na nagpapakitang ilang oras itong naka-charge habang nasa kustodiya ng pulisya.

Itinala ng DIGIPUB News India Foundation ang pagkulong sa mga mamamahayag na nagbabalita tungkol sa protesta, kabilang ang mga nagpakita ng kanilang press ID. Sinamsam din ang mga telepono ng ilang mamamahayag. Hiniling ng IFF ang pagsasauli ng mga device at paglalathala ng mga talaan ng pagsamsam noong 12 Oktubre.

Ayon sa salaysay ng IFF, halos isang buwan matapos ang mga pagkulong ay nasa pulisya pa rin ang ilan sa mga telepono, at hindi sinabihan ang mga may-ari kung ano ang ginawa sa mga ito. Maaaring laman ng device ng mamamahayag ang hindi pa nailalathalang pag-uulat, mga pribadong usapan at pagkakakilanlan ng mga kumpidensiyal na impormante. Maaaring may malawak na personal na impormasyon na walang kaugnayan sa dahilan ng pagkulong sa ibang tao ang telepono ng isang kapamilya.

Saklaw ng mga Umiiral na Batas

Nagbibigay ang Bharatiya Nagarik Suraksha Sanhita (BNSS), ang batas sa prosesong kriminal ng India, ng mga kapangyarihang may kaugnayan sa paghahalughog at pagsamsam. Tinutukoy ng Section 106 ang pagsamsam ng ari-ariang may kaugnayan sa isang paglabag, samantalang inaatasan ng Section 105 na itala sa pamamagitan ng audio at video ang mga proseso ng paghahalughog at pagsamsam.

Saklaw ng mga probisyong iyon ang pagkuha ng ari-arian at pagtatala sa proseso. Hindi itinatakda ng mga ito ang kumpletong hanay ng mga kundisyon para i-unlock ang telepono, piliin kung aling mga file ang kokopyahin, limitahan ang susunod na pag-access o burahin ang impormasyon matapos suriin.

Tinutukoy ng Section 63 ng Bharatiya Sakshya Adhiniyam ang sertipikasyon ng mga elektronikong rekord na gagamitin bilang ebidensiya sa korte. May kinalaman ang sertipikasyon sa paghawak at paglalahad ng elektronikong ebidensiya. Kailangan ng hiwalay na legal na batayan at mga pananggalang para sa mga tuntuning namamahala sa impormasyong maaaring tipunin ng mga imbestigador sa unang lugar.

Nagbibigay ang Section 69 ng Information Technology Act ng kapangyarihang mag-utos ng interception, pagmamanman o pag-decrypt ng impormasyon sa isang computer resource. Nangangailangan ang balangkas ng nakasulat na kautusan mula sa may-kakayahang awtoridad, na karaniwan ay ang Union o State Home Secretary. Ayon sa IFF, wala itong alam na gayong kautusan tungkol sa mga teleponong kinuha noong mga protesta sa Oktubre.

Nagbibigay ang Section 17(1)(c) ng Digital Personal Data Protection Act ng eksepsiyon para sa pagproseso ng datos na may kaugnayan sa pagsisiyasat ng mga paglabag. Dahil sa eksepsiyong ito, lalong nagiging mahalaga para sa mga naghahangad na limitahan ang paggamit sa kanilang impormasyon ang mga tuntunin sa imbestigasyong kriminal.

Tinutugunan ng Dalawang Kaso sa Korte Suprema ang mga Kakulangan

Kinukuwestiyon ng petisyon ng IFF, W.P. (C) 44/2019, ang Section 69, ang Interception Rules ng 2009 at ang pahintulot ng Home Ministry sa 10 sentral na ahensiya na mag-intercept, magmanman at mag-decrypt ng impormasyon. Nakabinbin pa ang petisyon.

May hiwalay na paglilitis na inihain ng Foundation for Media Professionals, W.P. (Crl.) 395/2022, na may kinalaman sa paghahalughog at pagsamsam ng mga digital device. Noong Disyembre 2023, sinabi ng Centre sa Korte Suprema na bubuo ng mga alituntunin ang isang komite. Ayon sa IFF, hindi pa naihaharap sa Korte ang mga alituntuning iyon. Walang binanggit sa salaysay na susunod na petsa ng pagdinig o takdang panahon ng paghahain ng mga ito.

Lalong malinaw ang praktikal na kakulangan kapag sinamsam ang mga telepono sa panahon ng preventive detention, kung saan ikinukulong ang isang tao para maiwasan ang inaasahang insidente. Maaaring hindi ebidensiya sa isang imbestigasyong kriminal ang telepono, pero maaari pa ring kopyahin ang laman nito nang walang inilathalang prosesong nagpapaliwanag sa dahilan, saklaw o tagal ng pag-access.

Walang nakitang mga rekisito ang IFF sa mga sinuring talaan ng pagbili tungkol sa mga panahon ng pagpapanatili, pagbura, pag-audit o espesyal na paghawak sa materyal na pag-aari ng mga mamamahayag, abogado o taong hindi inaakusahan ng mga paglabag. Itinatala sa maayos na chain of custody kung sino ang humawak sa device o kopya at kung kailan, para maunawaan ng mga korte at may-ari kung paano pinangasiwaan ang impormasyon.

Ipinakikita ng mga Kaso sa Ibang Bansa ang mga Panganib ng Pag-access

Itinala ng Amnesty International ang paggamit ng pulisya sa Serbia ng Cellebrite para i-unlock ang telepono ng isang mamamahayag bago magkabit ng spyware, gayundin ang extraction mula sa mga device ng mga aktibista. Nagbibigay sa mga imbestigador ng access sa nakaimbak na impormasyon ang pag-unlock at extraction; maaaring magbigay ng tuluy-tuloy na access ang spyware matapos itong maikabit.

Itinala ng Citizen Lab ang paggamit ng Cellebrite laban sa mga aktibista sa Jordan at sa telepono ng aktibistang Kenyan na si Boniface Mwangi. Inilarawan din ng mga mananaliksik ang mga kasong kinasasangkutan ng mga mamamahayag o aktibista sa Russia, Hong Kong, Botswana at Bangladesh.

Nag-anunsiyo ang Cellebrite ng mga paghihigpit sa pagbebenta o pag-alis sa merkado na sumasaklaw sa Hong Kong at China, Russia at Belarus, at sa mga kaugnay na kostumer sa Serbia. Naitala ng mga mananaliksik ang patuloy na paggamit matapos ang ilang anunsiyo, kabilang ang paggamit sa pamamagitan ng mga reseller o sistemang gumagana nang offline. Magkaibang hamon sa pagpapatupad ang pagkontrol sa mga susunod na benta at pagkontrol sa mga kagamitang nasa sirkulasyon na.

Sa India, humihingi ang IFF sa Delhi Police at Home Ministry ng mga talaan, kabilang ang mga dokumento sa pagsamsam, log ng forensic workstation, mga lisensiya ng Cellebrite, talaan ng pag-access, anumang kautusan sa ilalim ng Section 69, ang file ng pagbili ng NIA at ang tala ng pag-apruba ng Home Minister.

Nananawagan din ang organisasyon na ibunyag kung ikinonekta sa mga extraction tool ang mga telepono ng mga nagprotesta, isauli ang mga device na hawak pa rin at sertipikadong burahin ang kinopyang data ng mga taong hindi kinasuhan ng mga paglabag. Nais nitong suspindihin ang paggamit ng mga kagamitan sa mga telepono ng mga taong nasa preventive detention, mamamahayag at abogado hanggang sa magkaroon ng mga umiiral na tuntunin, at iharap sa Korte Suprema ang ipinangakong mga alituntunin.

Mahahalagang Punto

• Nag-igawad ang NIA ng kontrata para sa Cellebrite na nagkakahalaga ng Rs 4,97,99,515 matapos magbigay ang Home Ministry ng eksepsiyon sa mga tuntunin sa pagbili ng Make in India.
• Natukoy ng IFF ang 15 listahan ng Cellebrite sa 11 tender noong 2026, at 25 pang tender para sa mobile extraction na hindi nagbanggit ng mga brand.
• May magkakasalungat na impormasyon sa mga talaan ng NIA tungkol sa haba ng lisensiya at mga petsa ng pag-apruba.
• Maaaring i-unlock ng hiniling na teknolohiya ang mga suportadong telepono at kumopya ng maraming personal na datos, kabilang ang nasa ilang protektadong imbakan ng mga app.
• Hindi pa napatutunayan ang paratang ni Rathee na may nagtangkang mag-extract ng data, at wala pang pampublikong tugon ang Delhi Police.
• Saklaw ng mga umiiral na batas ang pagsamsam, pag-decrypt at elektronikong ebidensiya, pero wala pa ring nakalaang pampublikong tuntunin para sa extraction, pagpapanatili at pagbura ng data.
• May dalawang paglilitis sa Korte Suprema na may kinalaman sa mga kaugnay na kapangyarihan at paghahalughog ng mga device; ayon sa IFF, hindi pa naihaharap sa Korte ang ipinangakong mga alituntunin sa paghahalughog at pagsamsam.