Депутат Европарламента (ЕП), входивший в специальный комитет по расследованию злоупотреблений шпионским ПО Pegasus, разработанным израильской NSO Group, сам подвергся атаке этого же ПО, пока продолжалось расследование.
Согласно отчету канадского исследовательского центра Citizen Lab при Университете Торонто, телефон греческого журналиста и бывшего депутата Европарламента Стелиоса Кулоглу был взломан с помощью Pegasus как минимум трижды в период с октября 2022 по март 2023 года.
В отчете отмечается, что это первый публично подтвержденный случай, когда действующий член комитета, расследующего использование Pegasus и аналогичного шпионского ПО в Европе, лично подвергся атаке.
Риск утечки материалов расследования
Согласно исследованию, первая компрометация произошла 21 октября 2022 года. В то время комитет готовился к критически важным заседаниям, среди членов распространялись проекты соответствующих отчетов. Авторы доклада не исключают, что злоумышленники могли получить доступ к еще не обнародованным материалам расследования.
Злоумышленники не только получили доступ к сообщениям, документам и фотографиям на устройстве, но и имели возможность использовать микрофон и камеру. В отчете подчеркивается, что инцидент поставил под угрозу не только безопасность депутата Европарламента, но и конфиденциальность проводимого законодательным органом расследования.
Citizen Lab призвала институты ЕС провести всестороннее расследование и рекомендовала проверить всех членов и сотрудников комитета на возможные заражения шпионским ПО, а также разработать общий механизм защиты европейских учреждений от подобных кибератак.
Роль Кулоглу в комитете
Стелиос Кулоглу входил в специальный комитет Европарламента, который с марта 2022 по июль 2023 года проводил расследование использования Pegasus и других средств цифровой слежки. Комитет рассматривал обвинения в незаконной слежке со стороны европейских правительств в отношении журналистов, политиков, активистов и граждан.
Pegasus и NSO Group
Pegasus считается одним из самых совершенных коммерчески доступных шпионских программных продуктов. Разработанный израильской компанией NSO Group, которая утверждает, что продает его только государственным органам, софт якобы лицензируется для борьбы с терроризмом и тяжкими преступлениями.
Однако в последние годы Pegasus неоднократно фигурировал в международных расследованиях в связи с данными о его использовании для слежки за журналистами, оппозиционными политиками, правозащитниками и общественными активистами. В настоящее время NSO Group находится под санкциями США.