Член специального комитета Европарламента (ЕП) по расследованию злоупотреблений шпионским ПО Pegasus, разработанным израильской компанией NSO Group, стал целью того же ПО, пока расследование продолжалось.
Согласно отчету канадской организации Citizen Lab, занимающейся кибербезопасностью при Университете Торонто, телефон греческого журналиста и бывшего депутата Европарламента Стелиоса Кулоглу не менее трех раз взламывали с помощью Pegasus в период с октября 2022 по март 2023 года.
В отчете отмечается, что это первый публично подтвержденный случай, когда действующий член комитета, расследующего использование Pegasus и аналогичных шпионских программ в Европе, сам подвергся атаке.
Риск утечки материалов расследования
Согласно исследованию, первое проникновение произошло 21 октября 2022 года. В то время комитет готовился к важным заседаниям, а его члены обменивались проектами соответствующих докладов. Авторы отчета не исключают, что злоумышленники могли получить доступ к еще не обнародованным материалам расследования.
Злоумышленники не только получили доступ к сообщениям, документам и фотографиям на устройстве, но и имели возможность использовать микрофон и камеру. В отчете подчеркивается, что инцидент поставил под угрозу не только безопасность депутата Европарламента, но и конфиденциальность расследования, проводимого законодательным органом.
Citizen Lab призвала институты ЕС провести всестороннее расследование и рекомендовала проверить всех членов и сотрудников комитета на возможные заражения шпионским ПО, а также разработать общий механизм защиты европейских учреждений от подобных кибератак.
Роль Кулоглу в комитете
Стелиос Кулоглу входил в специальный комитет Европарламента, который с марта 2022 по июль 2023 года расследовал использование Pegasus и других инструментов цифровой слежки. Комитет изучал обвинения в незаконной слежке со стороны европейских правительств за журналистами, политиками, активистами и гражданами.
Pegasus и NSO Group
Pegasus считается одним из самых совершенных коммерческих шпионских программ. Разработанное израильской NSO Group и, по утверждению компании, продаваемое исключительно государственным органам, ПО якобы лицензируется для борьбы с терроризмом и тяжкими преступлениями.
Однако в последние годы Pegasus неоднократно становился предметом международных расследований в связи с его использованием для слежки за журналистами, оппозиционными политиками, правозащитниками и общественными активистами. В настоящее время NSO Group находится под санкциями США.