Европа: израильское ПО использовалось для слежки за главой комитета по борьбе со взломом телефонов
В Европе разразился скандал после того, как канадская группа Citizen Lab опубликовала данные о взломе телефона Стелиоса Кулоглу, бывшего члена Европарламента и главы комитета по борьбе со слежкой. Законодатель назвал использование шпионского ПО «Пегас» против него проявлением «невообразимого высокомерия».
Бывший член Европейского парламента, входивший в комитет по расследованию незаконной слежки, подвергся взлому личного телефона с помощью шпионского инструмента израильского производства, сообщила в пятницу канадская группа по контролю за технологиями. Группа Citizen Lab сообщила в отчете, что телефон Стелиоса Кулоглу, греческого тележурналиста и экс-законодателя, был взломан как минимум трижды в период с октября 2022 года по март 2023 года с помощью шпионского ПО «Пегас» — инструмента, распространяемого израильской компанией NSO Group.
Во время атаки Кулоглу входил в комитет PEGA Европейского парламента, созданный в 2022 году для изучения случаев незаконного взлома телефонов по всему Европейскому союзу. Комитет сосредоточился в основном на использовании «Пегаса» и аналогичных инструментов, установив, что правительства стран ЕС, по всей видимости, использовали шпионское ПО, «тем или иным образом, некоторые из них законно, некоторые незаконно».
Кулоглу заявил, что поражен наглостью тех, кто стоял за взломом:
«Я не ожидал, что член PEGA подвергнется взлому и слежке со стороны «Пегаса». Я не ожидал, что они будут настолько безрассудны», — сказал он агентству Reuters.
NSO Group не ответила на запросы о комментариях. В заявлении для Reuters Европейский парламент не стал напрямую комментировать случай Кулоглу, но сообщил, что его IT-службы безопасности «постоянно отслеживают киберугрозы, а также потенциальные кибератаки против своей рабочей среды». Было отмечено, что инструменты для обнаружения шпионского ПО доступны всем законодателям с 2022 года, и что в отчете, принятом в прошлом месяце, содержится призыв распространить их на все устройства, используемые для парламентских дел. Европейская комиссия не ответила оперативно на запросы о комментариях.
NSO Group утверждает, что ее инструменты используются для борьбы с тяжкими преступлениями и защиты национальной безопасности, однако компанию неоднократно обвиняли в содействии инвазивной слежке за журналистами, политическими оппонентами, гражданскими активистами и религиозными деятелями по всему миру. В 2021 году NSO была внесена в черный список правительства США из-за опасений по поводу прав человека и национальной безопасности.
В прошлом году владелец WhatsApp, компания Meta Platforms, добилась компенсации в размере 168 миллионов долларов против NSO за незаконный взлом платформы, хотя сумма выплат была значительно сокращена. В прошлом месяце Meta обвинила NSO в нарушении судебного приказа и подала ходатайство о признании компании виновной в неуважении к суду.
Citizen Lab не установила, кто именно использовал «Пегас» для атаки на бывшего законодателя, но связала часть активности по взлому с предыдущими открытиями, согласно которым «Пегас» применялся для слежки за русскоязычными и белорусскими журналистами и активистами, находящимися в изгнании.
