ペガサスの乱用を調査していた欧州議員がペガサスでハッキングされたと報告
監視する側が実は監視されていた
2022年に欧州全域のスパイウェア乱用を調査していたギリシャの政治家が、自身もペガサス型スパイウェアによりハッキングされていたことが、トロント大学のシチズン・ラボによる新たなフォレンジック分析で明らかになった。
長年の調査報道ジャーナリストで元欧州議会議員のステリオス・クログルーは、PEGA委員会で活動している間に自分のiPhoneが侵害されていたと知り、衝撃を受けたと述べている。
「予想していませんでした」とクログルーはワイアードに語った。彼は発見に憤りを感じたと述べ、委員会で「ペガサスを調査している一方で同時にペガサスにハッキングされている」という状況は「本当に無謀すぎる」と付け加えた。
シチズン・ラボは、クログルーの電話が複数回標的にされたと報告している。研究者たちは攻撃者の特定には至っていないが、侵入により委員会内部の情報が露見した可能性や、欧州議会の機密保持ルールおよび調査で扱われた人物のプライバシー違反が生じた可能性を指摘している。
よく知られたスパイウェア、その影響はより広範に
イスラエル企業NSOグループが開発したペガサスは、長年にわたり精査されてきた。2016年にシチズン・ラボが最初に特定して以来、このスパイウェアはモバイルOSの脆弱性を悪用してiPhoneやAndroid端末に感染し、オペレーターにメッセージ、連絡先、閲覧履歴、写真、マイクやカメラの映像、その他のデータへのアクセスを与えることができるとされる。
シチズン・ラボの報告によれば、PEGA委員会のメンバーが捜査に従事している最中にペガサスの被害者として特定されたのは今回が初めてだという。研究者にとって、この事例は、問題を調査する立場にある機関ですら脅威が持続していることを改めて示している。
シチズン・ラボの上級研究者ジョン・スコット＝レイルトンは、この出来事が欧州におけるスパイウェア標的化の広がりと大胆さを浮き彫りにしていると述べた。「欧州の立法者に対してはスパイウェア無差別攻撃の季節だ」と彼は語った。「欧州議会も、各国の議会も、誰も備えていない。」
NSOグループは、ワイアードによる今回の報告に関するコメント要請に応じなかった。
この発覚は、欧州がスパイウェア乱用による政治的影響と向き合い続ける中で明らかになったものであり、捜査を担当する側自身が標的にされる可能性があることを示している。
出典：
Doppler VPNでプライベートに閲覧 — ログなし、ワンタップで接続.