عضو پارلمان اروپا که در حال تحقیق درباره جاسوس‌افزارها بود، با پگاسوس هک شد

آزمایشگاه سیتیزن لب (Citizen Lab) در گزارشی فاش کرد که استلیوس کولوگلو (Stelios Kouloglou)، نماینده سابق پارلمان اروپا، در حالی که عضو کمیته تحقیق درباره سوءاستفاده از نرم‌افزارهای جاسوسی تجاری (PEGA Committee) بود، چندین بار با جاسوس‌افزار (spyware) معروف پگاسوس (Pegasus) هک شده است. بر اساس تحلیل‌های جنایی دیجیتال (forensic analysis) انجام‌شده روی آیفون او، دستگاهش در اکتبر ۲۰۲۲ و مارس ۲۰۲۳ از طریق یک آسیب‌پذیری بدون کلیک (zero-click exploit) در نرم‌افزار هوم‌کیت (HomeKit) اپل، با نام رمز PWNYOURHOME، آلوده شده است. محققان تأکید کردند که مهاجمان احتمالاً به اسناد محرمانه و مذاکرات کمیته دسترسی داشته‌اند، هرچند هنوز هیچ دولتی به‌عنوان عامل این حملات شناسایی نشده است.

سیتیزن لب همچنین اعلام کرد که آدرس ایمیل مورد استفاده در این حملات با یک کمپین قبلی علیه روزنامه‌نگاران و فعالان تبعیدی روس‌زبان و بلاروس‌زبان در اروپا همپوشانی دارد، که نشان می‌دهد یک مشتری پگاسوس با مجوز عملیات در چندین کشور اروپایی احتمالاً مسئول این حملات است. این گزارش در حالی منتشر می‌شود که سیتیزن لب چند روز پیش نیز فاش کرد مقامات روسیه از ابزار جنایی دیجیتال سلبریت (Cellebrite UFED) برای نفوذ به آیفون فعال اپوزیسیون آندری پیووارف (Andrey Pivovarov) استفاده کرده‌اند. این یافته‌ها نگرانی‌های جدی درباره سوءاستفاده دولت‌ها از ابزارهای نظارتی تجاری برای جاسوسی از روزنامه‌نگاران، قانون‌گذاران و مخالفان را بار دیگر برجسته می‌سازد.