Один из членов специального комитета Европарламента по расследованию злоупотреблений шпионским ПО Pegasus, созданного израильской NSO Group, сам подвергся атаке с использованием этого же ПО, пока шло расследование.
Согласно докладу канадской лаборатории кибербезопасности Citizen Lab при Университете Торонто, телефон греческого журналиста и бывшего евродепутата Стелиоса Кулоглу был взломан с использованием Pegasus не менее трех раз в период с октября 2022 по март 2023 года.
В докладе указано, что это первый публично подтвержденный случай атаки на действующего члена комитета по расследованию использования Pegasus и аналогичного шпионского ПО в Европе.
Риск утечки материалов расследования
Согласно исследованию, первое проникновение произошло 21 октября 2022 года. В это время комитет готовился к ключевым слушаниям, а среди его членов распространялись черновики соответствующих отчетов. Авторы доклада не исключают, что злоумышленники могли получить доступ к еще не опубликованным материалам расследования.
Злоумышленники получили доступ к сообщениям, документам и фотографиям на устройстве, а также могли использовать микрофон и камеру. В докладе подчеркивается, что инцидент поставил под угрозу не только безопасность евродепутата, но и конфиденциальность расследования, проводимого законодательным органом.
Citizen Lab призвала институты ЕС провести тщательное расследование и рекомендовала проверить всех членов и сотрудников комитета на предмет возможного заражения шпионским ПО, а также создать общий механизм защиты европейских институтов от аналогичных кибератак.
Роль Кулоглу в комитете
Стелиос Кулоглу входил в специальный комитет Европарламента, который с марта 2022 по июль 2023 года расследовал использование Pegasus и других средств цифровой слежки. Комитет изучал утверждения о незаконной слежке со стороны европейских правительств за журналистами, политиками, активистами и гражданами.
Pegasus и NSO Group
Pegasus считается одним из наиболее совершенных коммерческих шпионских инструментов. Разработанный израильской NSO Group, он, как утверждает компания, продается только государственным структурам и лицензируется для борьбы с терроризмом и тяжкими преступлениями.
Однако в последние годы Pegasus неоднократно становился предметом международных расследований в связи с информацией о его использовании для слежки за журналистами, оппозиционными политиками, правозащитниками и общественными активистами. В настоящее время NSO Group находится под санкциями США.