Кибератака Pegasus на члена Европейского парламента
Бывший депутат Европейского парламента от Греции Стелиос Кулоглу подвергся кибератаке с использованием шпионского программного обеспечения Pegasus в период его работы в комитете Европарламента, созданном для расследования именно этой технологии.
Это первый документально подтверждённый случай, когда член комитета PEGA официально назван жертвой Pegasus во время деятельности самого комитета. Комитет PEGA (Committee of Inquiry to investigate the use of Pegasus and equivalent surveillance spyware) был учреждён Европейским парламентом в марте 2022 года с целью выяснения того, как правительства государств-членов ЕС применяли подобные инструменты против журналистов, активистов и политических деятелей.
Кулоглу, до своего избрания в Европарламент в 2015 году работавший журналистом-расследователем, занимал должность заместителя члена комитета с марта 2022 года по июль 2023 года.
В мае 2026 года, после проведения криминалистической экспертизы данных, извлечённых из iPhone Кулоглу установлено, что устройство было скомпрометировано приблизительно 21 октября 2022 года, а также 6 и 7 марта 2023 года.
В обоих случаях была применена так называемая «атака без клика» (zero-click attack), при которой для заражения устройства не требуется взаимодействия жертвы с вредоносной ссылкой или файлом. После внедрения Pegasus, разработанный израильской компанией NSO Group, предоставляет оператору практически неограниченный доступ к устройству, включая чтение сообщений, прослушивание звонков, доступ к фотографиям, а также возможность дистанционной активации камеры и микрофона.
В докладе также отмечается, что проведённый анализ не позволяет полностью исключить вероятность последующих заражений, которые могли остаться невыявленными вследствие ограничений, связанных с методами криминалистической экспертизы.
Бывший депутат Европейского парламента от Греции Стелиос Кулоглу подвергся кибератаке с использованием шпионского программного обеспечения Pegasus в период его работы в комитете Европарламента, созданном для расследования именно этой технологии.
Это первый документально подтверждённый случай, когда член комитета PEGA официально назван жертвой Pegasus во время деятельности самого комитета. Комитет PEGA (Committee of Inquiry to investigate the use of Pegasus and equivalent surveillance spyware) был учреждён Европейским парламентом в марте 2022 года с целью выяснения того, как правительства государств-членов ЕС применяли подобные инструменты против журналистов, активистов и политических деятелей.
Кулоглу, до своего избрания в Европарламент в 2015 году работавший журналистом-расследователем, занимал должность заместителя члена комитета с марта 2022 года по июль 2023 года.
В мае 2026 года, после проведения криминалистической экспертизы данных, извлечённых из iPhone Кулоглу установлено, что устройство было скомпрометировано приблизительно 21 октября 2022 года, а также 6 и 7 марта 2023 года.
В обоих случаях была применена так называемая «атака без клика» (zero-click attack), при которой для заражения устройства не требуется взаимодействия жертвы с вредоносной ссылкой или файлом. После внедрения Pegasus, разработанный израильской компанией NSO Group, предоставляет оператору практически неограниченный доступ к устройству, включая чтение сообщений, прослушивание звонков, доступ к фотографиям, а также возможность дистанционной активации камеры и микрофона.
В докладе также отмечается, что проведённый анализ не позволяет полностью исключить вероятность последующих заражений, которые могли остаться невыявленными вследствие ограничений, связанных с методами криминалистической экспертизы.