Бывшего евродепутата взломали Pegasus во время расследования слежки в ЕС

Citizen Lab утверждает, что телефон греческого политика и журналиста Стелиоса Кулоглу заражали шпионским ПО, когда он работал в комитете Европарламента по расследованию spyware.

Телефон бывшего депутата Европарламента от Греции Стелиоса Кулоглу был взломан с помощью шпионского ПО Pegasus, когда он работал в комитете Европарламента по расследованию незаконной слежки, сообщает Reuters. Об этом говорится в докладе канадской исследовательской группы Citizen Lab.

По данным исследователей, устройство Кулоглу заражали как минимум трижды в период с октября 2022 года по март 2023-го. Citizen Lab считает, что злоумышленники могли получить доступ к непубличной информации о работе комитета, который как раз расследовал использование Pegasus и других шпионских программ в Европе.

Телефон Кулоглу заражали во время работы комитета по spyware

Citizen Lab утверждает, что Стелиос Кулоглу стал первой публично известной жертвой Pegasus среди членов комитета PEGA, созданного Европарламентом для расследования злоупотреблений шпионским ПО. Кулоглу был депутатом Европарламента с 2015 по 2024 год и также известен как журналист.

По данным лаборатории, заражения произошли 21 октября 2022 года, а затем 6 и 7 марта 2023 года. В эти периоды комитет проводил слушания, работал с материалами о spyware и готовил выводы по использованию подобных инструментов в ЕС.

Исследователи не установили, кто именно стоял за атаками. При этом Citizen Lab подчеркивает, что потенциальный доступ к устройству депутата мог затронуть не только его личные данные, но и конфиденциальность парламентской работы.

Pegasus снова ставит вопрос о безопасности институтов ЕС

Pegasus — шпионское ПО компании NSO Group, которое может использовать уязвимости смартфонов для доступа к сообщениям, фотографиям, контактам, микрофону и камере устройства. NSO Group утверждает, что ее продукты предназначены для правоохранительных органов и борьбы с преступностью, но Pegasus неоднократно связывали со слежкой за журналистами, активистами и политиками.

Кейс Кулоглу особенно чувствителен, потому что речь идет не просто о политике, а о члене комитета, расследовавшего именно spyware. Citizen Lab указывает, что атака могла дать злоумышленникам доступ к информации о внутренних обсуждениях и материалах PEGA.

Европарламент не стал комментировать конкретный случай Кулоглу, но Reuters пишет, что институция заявила о продолжающемся мониторинге кибербезопасности. На фоне этой истории бывшие и действующие евродепутаты снова требуют более жесткой защиты от коммерческого spyware.

В ЕС уже расследовали злоупотребления spyware, но проблема осталась

Комитет PEGA был создан после серии скандалов вокруг использования Pegasus и других программ слежки в Европе. В 2023 году Европарламент принял рекомендации комитета и призвал к более жесткому контролю за spyware, включая случаи в Греции, Польше, Венгрии и Испании.

Новый доклад Citizen Lab показывает, что угроза касалась не только объектов расследования, но и самих расследователей. По данным Wired, Кулоглу заявил, что намерен подать иск против NSO Group, а другие бывшие члены комитета считают, что подобные атаки ставят под угрозу демократический контроль в ЕС.