ЕС призвал к действиям после того, как Pegasus ударил по его расследованию шпионского ПО

      TL;DRГруппы гражданского общества и депутаты Европейского парламента требуют срочных действий от Европейской комиссии по поводу шпионского ПО после того, как Citizen Lab подтвердил, что Стелиос Кулоглу, член парламентского расследования PEGA по шпионскому ПО, сам стал жертвой взлома с использованием Pegasus в 2022 и 2023 годах. Нападающий неизвестен, комиссия молчит, а рекомендации комитета PEGA на 2023 год остаются в значительной степени без ответа. Это продолжение истории TNW о самом взломе.

      Давление на Европейскую комиссию усиливается, чтобы она предприняла действия по поводу шпионского ПО, после того как судебные доказательства показали, что один из собственных следователей шпионского ПО ЕС был взломан с использованием Pegasus. Группы гражданского общества выпустили совместное заявление, требуя, чтобы злоупотребления были наказаны, «а не остались безнаказанными».

      Citizen Lab подтвердил на прошлой неделе, что Стелиос Кулоглу, греческий бывший депутат Европейского парламента, был заражен в октябре 2022 года и снова в марте 2023 года. Инфекции произошли в то время, когда он работал в комитете PEGA, расследующем именно такие злоупотребления.

      Нападающий остается неидентифицированным, и Citizen Lab заявляет, что у него нет указаний на то, что греческое правительство несет за это ответственность. Тот же адрес электронной почты, связанный с Pegasus, появился в более ранней кампании против журналистов по всей Европе, что предполагает, что клиенту было разрешено использовать инструмент группы NSO в нескольких странах.

      Кто бы ни стоял за взломом, он мог получить доступ к конфиденциальным документам и обсуждениям комитета. Законодатели описали инцидент как атаку на верховенство закона, а левая группа парламента требует строгих ограничений на использование шпионского ПО по всему ЕС.

      Комиссия не ответила на запросы о комментариях от TechCrunch. Она еще не публично отчиталась о реализации рекомендаций комитета PEGA на 2023 год, разрыв, который активисты теперь хотят закрыть с помощью публичной дорожной карты.

      Список нарушений, а не единичный случай

      Подписанты заявления перечисляют ряд европейских скандалов: шпионское ПО, использованное против изгнанных журналистов в Латвии, Литве и Польше, нацеливание на президента парламента с помощью Predator и инфекции Graphite в Италии, где также появились поддельные приложения WhatsApp с шпионским ПО. Тем временем, согласно EUobserver, общественные деньги ЕС текут в саму индустрию наблюдения.

      Применение двойных экспортных правил блока остается нерегулярным, как показали утеченные болгарские экспортные лицензии правительствам, обвиняемым в репрессиях. На бумаге ЕС регулирует продавцов шпионского ПО, а на практике иногда финансирует их.

      Тем временем группа NSO исследует возможность полного продажи Pegasus, перспектива, которая вызывает собственные вопросы о подотчетности. Клиенты инструмента, кем бы они ни были, продолжают находить европейские цели.

      Комитет PEGA потратил два года на документирование проблемы шпионского ПО в Европе, и один из его членов был подслушан во время этого процесса. Если это не вызовет срочной реакции, которую хотят активисты, трудно представить, что еще могло бы.