Siber güvenlik araştırmacıları, Avrupalı bir politikacının, Pegasus casus yazılımını araştıran bir komitede görev yaparken telefonunun aynı yazılımla hacklendiğini doğruladı. Toronto Üniversitesi’ne bağlı Citizen Lab tarafından yapılan açıklamaya göre, Yunan gazeteci ve eski siyasetçi Stelios Kouloglou’nun telefonu 2022 ve 2023 yıllarında Pegasus ile hedef alındı. Bu olay, Avrupa Parlamentosu’nun PEGA komitesi üyesinin kamuya açıklanan ilk casus yazılım mağduru olması açısından dikkat çekiyor.
Kouloglou, TechCrunch’a yaptığı açıklamada telefonunun bilinçli olarak ele geçirilmesini 'pervasızca' olarak nitelendirdi. Olayı 'hukukun üstünlüğüne doğrudan bir saldırı' olarak değerlendiren bir Avrupa Parlamentosu üyesi, Avrupa Komisyonu’nu casus yazılım kullanımına katı sınırlamalar getirmeye çağırdı. Citizen Lab araştırmacıları, saldırıyı belirli bir ülkeye atfetmese de, kullanılan e-posta adresinin daha önce Avrupa’daki gazetecilere yönelik bir kampanyada kullanıldığını belirtti.
Saldırı, Apple’ın iPhone yazılımındaki bir güvenlik açığından yararlanarak gerçekleştirildi. 'Sıfır tıklama' olarak adlandırılan bu açık sayesinde casus yazılım, kullanıcının herhangi bir etkileşimine gerek kalmadan telefona sızdı ve mesajlar, konum bilgileri ve fotoğraflar gibi kişisel verileri çaldı. İlginç bir detay ise, Ekim 2022’deki ilk hack’in Kouloglou’nun hastanede ameliyat olduğu döneme denk gelmesi. Bu durum, saldırganların hastane ortamındaki sesleri bile kaydetmiş olabileceği ihtimalini akla getiriyor.
Kouloglou, neden hedef alındığını bilmediğini ancak bunun PEGA komitesindeki çalışmalarıyla ilgili olduğunu düşündüğünü söyledi. Telefonunun hacklendiğini öğrendiğinde öfkelendiğini belirten Kouloglou, 'Tüm kişisel verilerinizin alındığını fark ediyorsunuz: sadece profesyonel yazışmalar değil, mutlu ve hüzünlü anlar da dahil özel şeyler' ifadelerini kullandı. Pegasus’un üreticisi NSO Group’a dava açmayı planladığını söyleyen Kouloglou, hikayesini 'demokrasi, insan hakları ve yolsuzlukla mücadele için' paylaştığını vurguladı.
