Євродепутат Куологлу повідомив про хакінг телефону Pegasus

• Citizen Lab повідомив, що телефон Стеліоса Куологлу атакували Pegasus під час роботи в комітеті PEGA у 2022 та 2023 роках.
• Дослідники не змогли встановити конкретного державного оператора Pegasus, але вказали на схожість із попередніми атаками проти вигнаних російських і білоруських журналістів.
• У звіті зазначено дати атак 21 жовтня 2022 року та 6–7 березня 2023 року, а також що NSO Group не відповіла на запит про коментар.

Дослідники Citizen Lab при Університеті Торонто повідомили, що під час роботи євродепутата Стеліоса Куологлу в межах комітету Європейського парламенту PEGA його телефон у 2022 та 2023 роках атакували програмним забезпеченням Pegasus.

У матеріалі Citizen Lab зазначається, що дослідники не змогли пов’язати атаки проти Куологлу з конкретним державним оператором Pegasus. Водночас у звіті йдеться, що атака проти грецького колишнього євродепутата мала ознаки попередньої кампанії хакерських атак проти вигнаних російських і білоруських журналістів у Європі.

Комітет PEGA було створено в березні 2022 року після публікації Pegasus Project by the Guardian та консорціуму медіа. У повідомленнях про роботу комітету зазначається, що його метою було дослідити масштаби використання шпигунського програмного забезпечення всупереч праву ЄС.

За даними Citizen Lab, перше зараження мобільного пристрою Куологлу відбулося приблизно через сім місяців після його приєднання до комітету PEGA, а саме 21 жовтня 2022 року. У звіті також вказано, що повторні атаки сталися 6 і 7 березня 2023 року, коли комітет вів інтенсивні обговорення щодо фінального опрацювання звіту, а сам Куологлу подорожував з Афін до Брюсселя.

У звіті Citizen Lab сказано, що це перший відомий випадок, коли члена комітету PEGA атакували шпигунським програмним забезпеченням. Також у матеріалі наводиться коментар Джона Скотт-Рейлтона, старшого дослідника Citizen Lab: він заявив, що випадок показує суперечність між роботою комітету та появою нових зловживань зі spyware.

Citizen Lab повідомляє, що не може визначити ймовірного державного клієнта, який використав Pegasus проти тодішнього євродепутата. Водночас дослідники вважають, що той самий оператор атакував сім незалежних журналістів і активістів опозиції, які розмовляють російською та білоруською мовами й базуються в Європі, і яких, за даними звіту, виявили як ціль або як таких, чиї пристрої були інфіковані Pegasus.

За даними дослідників, атаки використовували унікальну адресу Apple ID email, що, на думку Citizen Lab, може вказувати на роботу того самого державного клієнта. У звіті також зазначається, що цей клієнт, ймовірно, мав ліцензії для роботи в Бельгії та Греції. NSO Group не відповіла на запит про коментар.

У матеріалах про інцидент також зазначається, що Куологлу розповів про хакінг у розмові з TechCrunch. Він повідомив, що не знає, чому саме його атакували, але вважає, що це пов’язано з його роботою в комітеті Європейського парламенту щодо зловживань Pegasus.

Теги: Європа/Технології/Злочинність/Дослідження