Güvenlik araştırmacıları, Avrupalı bir politikacının telefonunun, kötü şöhretli Pegasus casus yazılımıyla hacklendiğini doğruladı. Toronto Üniversitesi'nin dijital haklar birimi The Citizen Lab tarafından yapılan açıklamaya göre, Yunan gazeteci ve eski politikacı Stelios Kouloglou'nun telefonu 2022 ve 2023 yıllarında hedef alındı. Bu saldırı, Avrupa Parlamentosu’nun PEGA komitesi üyesi olarak görev yapan bir kişinin casus yazılım kurbanı olduğunun ilk kez kamuoyuna duyurulması anlamına geliyor. PEGA komitesi, Avrupa hükümetlerinin telefon casus yazılımı saldırılarını araştırmakla görevliydi.
Kouloglou, TechCrunch'a yaptığı açıklamada telefonunun kasıtlı olarak ele geçirilmesini 'pervasızca' olarak nitelendirdi. Bir Avrupa Parlamentosu üyesi ise bu hack'i 'hukukun üstünlüğüne doğrudan bir saldırı' olarak tanımladı ve Avrupa Komisyonu'nu somut adımlar atmaya çağırdı. Saldırının zamanlaması ve hedefi, komitenin iç işleyişine yönelik yoğun bir ilgi olduğunu gösteriyor. Citizen Lab araştırmacıları, saldırıyı belirli bir ülkeye atfetmese de, kullanılan e-posta adresinin daha önce Avrupa'daki gazetecilere yönelik bir kampanyada da kullanıldığını belirtti. Bu, Pegasus müşterisinin NSO Group'un izniyle birden fazla ülkede casusluk yaptığına işaret ediyor.
Kouloglou'nun telefonu, Ekim 2022 ve Mart 2023'te en az iki kez, Apple'ın iPhone yazılımındaki bir güvenlik açığından yararlanılarak hacklendi. Bu açık, 'sıfır tıklama' (zero-click) olarak bilinen bir yöntemle, kullanıcının herhangi bir etkileşimine gerek kalmadan casus yazılımın telefona sızmasını sağladı. Saldırı, Kouloglou'nun mesajlarını, konum verilerini ve fotoğraflarını çaldı. Ekim 2022'deki hack, Kıbrıs, Yunanistan, Macaristan, Polonya ve İspanya'daki casus yazılım suistimallerini anlatan ilk taslağın teslim edilmesinden hemen önceki yoğun yazışma dönemiyle aynı zamana denk geldi. Ayrıca, Kouloglou'nun hastanede ameliyat olduğu sırada gerçekleşen saldırı, ortam seslerinin dinlenmiş olabileceği endişesini doğurdu.
Kouloglou, neden hedef alındığını bilmediğini ancak bunun PEGA komitesindeki çalışmalarıyla bağlantılı olduğuna inandığını söyledi. Telefonunun hacklendiğini öğrendiğinde öfkelendiğini belirten Kouloglou, 'Tüm kişisel verilerinizin alındığını fark ediyorsunuz; sadece profesyonel yazışmalar değil, mutlu anlar ve üzücü anlar gibi çok özel şeyler de gitti' dedi. Kouloglou, NSO Group'a dava açmayı planladığını açıkladı. NSO Group, Biden döneminde insan hakları ihlallerine yol açtığı gerekçesiyle ABD'de büyük ölçüde yasaklanmıştı. Kouloglou, hikayesini 'demokrasi, insan hakları ve yolsuzlukla mücadele için' kamuoyuyla paylaştığını söyleyerek, 'Yolsuzluk herkesi ilgilendirir' diye ekledi.
