Θύμα επαναλαμβανόμενης κατασκοπείας μέσω κακόβουλου λογισμικού έπεσε ο δημοσιογράφος και πρώην ευρωβουλευτής του ΣΥΡΙΖΑ, Στέλιος Κούλογλου.
Σύμφωνα με δημοσίευμα του Bloomberg, η παραβίαση της συσκευής του συνέπεσε χρονικά με την ενεργό συμμετοχή του σε ειδική έρευνα του Ευρωπαϊκού Κοινοβουλίου για τη δράση των εταιρειών που εμπορεύονται συστήματα παρακολούθησης.
Ειδικότερα, τεχνική έκθεση του Citizen Lab του Πανεπιστημίου του Τορόντο, η οποία δόθηκε στη δημοσιότητα την Παρασκευή, τεκμηριώνει ότι το iPhone του κ. Κούλογλου παραβιάστηκε από το λογισμικό της ισραηλινής εταιρείας NSO Group τουλάχιστον δύο φορές κατά το διάστημα 2022–2023.
Η NSO Group διαθέτει το προηγμένο spyware Pegasus αποκλειστικά σε κρατικές αρχές και υπηρεσίες ασφαλείας, με επίσημο σκοπό την καταπολέμηση της τρομοκρατίας και του σοβαρού εγκλήματος. Το συγκεκριμένο λογισμικό επιτρέπει την πλήρη και απομακρυσμένη πρόσβαση σε έξυπνα κινητά τηλέφωνα, δίνοντας τη δυνατότητα υποκλοπής κλήσεων, γραπτών μηνυμάτων και άντλησης αποθηκευμένων δεδομένων.
Η Στοχοποίηση κατά τη διάρκεια των Ερευνών της Επιτροπής PEGA
Όπως επισημαίνει το Bloomberg, κατά την περίοδο των κυβερνοεπιθέσεων, ο κ. Κούλογλου ήταν μέλος της εξεταστικής επιτροπής PEGA του Ευρωπαϊκού Κοινοβουλίου. Η επιτροπή είχε συσταθεί με σκοπό τη διερεύνηση της χρήσης του Pegasus και αντίστοιχων τεχνολογιών από ευρωπαϊκές κυβερνήσεις. Στο τελικό της πόρισμα το 2023, η PEGA χαρακτήρισε αυτά τα ψηφιακά εργαλεία «απειλή για τη δημοκρατία και τα θεμελιώδη δικαιώματα», εισηγούμενη τη θεσμοθέτηση ενός ιδιαίτερα αυστηρού ρυθμιστικού πλαισίου για τη χρήση τους εντός της Ευρωπαϊκής Ένωσης.
Zero-Click: Μια Εξελιγμένη και Δαπανηρή Μέθοδος Παρακολούθησης
Η ανάλυση του Citizen Lab δεν προσδιορίζει την ταυτότητα του εντολέα της παρακολούθησης, ωστόσο εισάγει κρίσιμα τεχνικά δεδομένα για τον τρόπο δράσης. Σε τουλάχιστον μία από τις περιπτώσεις, η παραβίαση επιτεύχθηκε χωρίς να απαιτείται κάποια ενέργεια από τον χρήστη (όπως το πάτημα ενός κακόβουλου συνδέσμου). Η συγκεκριμένη μέθοδος θεωρείται από τις πλέον εξελιγμένες, δυσεύρετες και δαπανηρές στον τομέα του κυβερνοπολέμου.
Ο κ. Κούλογλου υπογράμμισε ότι στη συσκευή του υπήρχαν καταγεγραμμένες συνομιλίες με τον πρώην πρωθυπουργό Αλέξη Τσίπρα, ευαίσθητα ιατρικά δεδομένα, καθώς και αρχεία που σχετίζονται με το δημοσιογραφικό του δίκτυο.
Σε επίσημη τοποθέτησή του, ο πρώην ευρωβουλευτής δήλωσε άγνοια για την πηγή της στοχοποίησής του, ξεκαθαρίζοντας ωστόσο ότι προτίθεται να εξαντλήσει κάθε νόμιμο μέσο προκειμένου να αποκαλυφθούν οι υπαίτιοι της παραβίασης.