Bericht: Europäischer Abgeordneter, der Pegasus-Missbrauch untersuchte, wurde mit Pegasus gehackt
Ein Wächter wurde selbst überwacht
Einem griechischen Politiker, der 2022 den Missbrauch von Spionagesoftware in ganz Europa untersuchte, wurde laut einer neuen forensischen Analyse des Citizen Lab der University of Toronto selbst mit Pegasus-Spionagesoftware gehackt.
Stelios Kouloglou, langjähriger investigativer Journalist und ehemaliges Mitglied des Europäischen Parlaments, sagte, er sei schockiert gewesen, als er erfuhr, dass sein iPhone kompromittiert worden sei, während er im PEGA-Ausschuss des Parlaments tätig war, der eingerichtet wurde, um den Einsatz von Pegasus und ähnlichen Werkzeugen zu untersuchen.
„Damit hatte ich nicht gerechnet“, sagte Kouloglou gegenüber WIRED. Er sagte, der Fund habe ihn wütend gemacht, und fügte hinzu, im Ausschuss zu sein und „Pegasus zu untersuchen und gleichzeitig von Pegasus gehackt zu werden“ sei „etwas wirklich zu leichtsinnig“.
Citizen Lab sagt, Kouloglous Telefon sei mehrfach ins Visier genommen worden. Die Forscher identifizierten nicht, wer hinter den Angriffen steckte, stellten aber fest, dass die Eindringlinge interne Ausschussinformationen hätten offenlegen können und möglicherweise Vertraulichkeitsregeln des Europäischen Parlaments sowie die Privatsphäre der im Zuge der Untersuchung besprochenen Personen verletzt hätten.
Eine bekannte Spionagesoftware mit größerer Reichweite
Pegasus, entwickelt von der israelischen Firma NSO Group, steht seit Jahren unter Beobachtung. Erst 2016 vom Citizen Lab identifiziert, kann die Spionagesoftware Schwachstellen mobiler Betriebssysteme ausnutzen, um iPhones und Android-Geräte zu infizieren, wodurch Operatoren Zugriff auf Nachrichten, Kontaktlisten, Browserverlauf, Fotos, Mikrofon- und Kamerafeeds sowie weitere Daten erhalten.
Der Bericht des Citizen Lab besagt, dass dies das erste Mal ist, dass ein Mitglied des PEGA-Ausschusses als Pegasus-Opfer identifiziert wurde, während es an der Untersuchung arbeitete. Für die Forscher unterstreicht der Fall, wie hartnäckig die Bedrohung selbst in den Institutionen bleibt, die mit ihrer Untersuchung beauftragt sind.
John Scott-Railton, leitender Forscher beim Citizen Lab, sagte, die Episode hebe hervor, wie weit verbreitet und dreist die Ausrichtung von Spionagesoftware in Europa geworden sei. „Es ist offene Saison für Spionagesoftware gegen Europas Abgeordnete“, sagte er. „Das Europäische Parlament, nationale Parlamente, niemand ist vorbereitet.“
NSO reagierte nicht auf WIREDs Anfrage nach einem Kommentar zu den Ergebnissen.
Die Enthüllung kommt zu einer Zeit, in der Europa weiterhin mit den politischen Folgen von Spionagesoftware-Missbrauch ringt — und mit der Möglichkeit, dass jene, die mit der Untersuchung beauftragt sind, selbst ins Fadenkreuz geraten könnten.
Quellen:
Privat surfen mit Doppler VPN — keine Logs, Ein-Klick-Verbindung.