Un ex membro del Parlamento europeo è stato violato con lo spyware Pegasus mentre prestava servizio in un comitato che investigava sulla sorveglianza da parte del creatore israeliano dello strumento, ha scoperto un gruppo di ricerca canadese.
L’iPhone del giornalista investigativo greco Stelios Kouloglou, che ha servito come eurodeputato dal 2015 al 2024, è stato infettato almeno tre volte con lo spyware Pegasus nel 2022 e nel 2023, ha affermato Citizen Lab in un rapporto pubblicato venerdì.
Storie consigliate
elenco di 4 elementifine dell’elenco
I tre incidenti, avvenuti mentre Kouloglou era ad Atene e Bruxelles, hanno coinciso con il periodo in cui l’ex parlamentare faceva parte di una commissione incaricata di indagare sull’uso illegale di Pegasus e di altri strumenti di spionaggio nell’Unione Europea, secondo Citizen Lab con sede a Toronto.
I legislatori europei hanno istituito il Comitato PEGA nel 2022 in seguito alle rivelazioni secondo cui i governi del blocco avevano utilizzato Pegasus per monitorare giornalisti, attivisti, politici e altri cittadini.
Kouloglou ha ricevuto notifiche di minacce da parte di Apple su possibili violazioni di Pegasus dopo le intrusioni, ma solo mesi dopo ogni incidente, secondo Citizen Lab.
Kouloglou, che non ha risposto immediatamente alla richiesta di commento di Al Jazeera, ha chiesto che il gruppo di ricerca conducesse un’indagine forense sul suo telefono a maggio.
Citizen Lab ha affermato nel suo rapporto che l’incidente ha evidenziato la “seria minaccia che lo spyware mercenario rappresenta per l’integrità dei processi democratici”.
“Qualunque sia l’entità responsabile dell’hacking, l’infezione potrebbe aver messo in luce scambi strettamente confidenziali tra i membri del Comitato PEGA e il loro personale, e altri procedimenti parlamentari sensibili e riservati, compresi quelli con soggetti indagati dal Comitato stesso”, si legge nel rapporto.
Citizen Lab non ha attribuito l’hacking a un particolare governo, ma ha affermato di non aver trovato prove che suggeriscano che il responsabile sia il governo greco.
Pegasus, sviluppato e venduto da NSO Group con sede a Herzliya, consente al suo operatore di prendere segretamente il controllo del telefono di un bersaglio, consentendo l’accesso remoto ai messaggi, alle foto, ai contatti, alla fotocamera e al microfono del dispositivo.
Mentre NSO Group commercializza Pegasus come uno strumento legittimo per le forze dell’ordine e le agenzie di intelligence per prendere di mira gruppi criminali, lo spyware è stato utilizzato anche per spiare giornalisti, avvocati, dissidenti e funzionari governativi.
Nel 2021, NSO Group è stato inserito nella lista nera dall’amministrazione del presidente degli Stati Uniti Joe Biden per aver agito “contrariamente alla politica estera e agli interessi di sicurezza nazionale degli Stati Uniti”.
L’anno scorso, un giudice statunitense ha anche vietato a NSO Group di prendere di mira l’app di messaggistica crittografata WhatsApp, sostenendo che il suo software causa “danni diretti”.
NSO Group non ha risposto immediatamente a una richiesta di commento. La società ha precedentemente affermato di esaminare attentamente gli acquirenti e di aver rescisso i contratti con gli utenti che hanno scoperto di aver abusato del software.
La Commissione europea non ha risposto immediatamente alle richieste.
Rand Hammoud, direttore del programma di sicurezza, sorveglianza e diritti umani presso il Center for Democracy and Technology Europe, ha affermato che il caso dovrebbe riguardare “tutti coloro che hanno a cuore la democrazia, i diritti fondamentali e lo stato di diritto in Europa”.
“Il fatto che un membro del Parlamento Europeo che fa parte del Comitato PEGA, lo stesso comitato istituito per indagare sull’abuso di spyware, sia stato preso di mira da Pegasus solleva serie preoccupazioni sull’integrità del controllo democratico stesso”, ha detto Hammoud ad Al Jazeera.
Ha descritto gli attacchi informatici come parte di un “più ampio fallimento nel tenere a freno efficacemente il mercato dello spyware commerciale”.
L’eurodeputata tedesca Hannah Neumann, che ha anche fatto parte della commissione PEGA, ha affermato che il Parlamento europeo dovrebbe indagare immediatamente sulle violazioni.
“Lo spyware non rende le democrazie più sicure”, ha detto Neumann in un post su X. “Indebolisce il controllo democratico, l’indipendenza parlamentare e lo stato di diritto”.
