Nghị sĩ châu Âu điều tra lạm dụng Pegasus bị hack bằng Pegasus, báo cáo cho biết
Một cơ quan giám sát hóa ra cũng bị theo dõi
Một chính trị gia Hy Lạp đã dành năm 2022 để điều tra việc lạm dụng phần mềm gián điệp trên khắp châu Âu đã chính bản thân ông bị hack bằng phần mềm Pegasus, theo một phân tích pháp y mới từ Citizen Lab thuộc Đại học Toronto.
Stelios Kouloglou, một nhà báo điều tra lâu năm và cựu thành viên của Nghị viện châu Âu, nói ông rất sốc khi biết rằng iPhone của mình đã bị xâm nhập trong khi ông đang phục vụ trong Ủy ban PEGA của Nghị viện, ủy ban được thành lập để xem xét việc sử dụng Pegasus và các công cụ tương tự.
"Tôi đã không mong đợi điều đó," Kouloglou nói với WIRED. Ông cho biết phát hiện này khiến ông tức giận, đồng thời nói rằng việc vừa ở trong ủy ban "điều tra Pegasus và đồng thời bị Pegasus tấn công" là "một điều thực sự quá liều lĩnh."
Citizen Lab cho biết điện thoại của Kouloglou đã bị nhắm mục tiêu nhiều lần. Các nhà nghiên cứu không xác định được ai đứng sau các vụ tấn công, nhưng nói rằng những xâm nhập này có thể đã tiết lộ thông tin nội bộ của ủy ban và tiềm ẩn vi phạm quy tắc bảo mật của Nghị viện châu Âu cũng như quyền riêng tư của những người được đề cập trong cuộc điều tra.
Một phần mềm gián điệp quen thuộc với phạm vi rộng hơn
Pegasus, được phát triển bởi công ty Israel NSO Group, đã chịu sự giám sát trong nhiều năm. Lần đầu được Citizen Lab xác định vào năm 2016, phần mềm gián điệp này có thể lợi dụng lỗ hổng hệ điều hành di động để lây nhiễm iPhone và thiết bị Android, cho phép kẻ điều hành truy cập tin nhắn, danh bạ, lịch sử duyệt web, ảnh, âm thanh từ microphone và hình ảnh từ camera, cùng nhiều dữ liệu khác.
Báo cáo của Citizen Lab cho biết đây là lần đầu tiên một thành viên của Ủy ban PEGA được xác định là nạn nhân của Pegasus trong khi đang thực hiện cuộc điều tra. Với các nhà nghiên cứu, vụ việc nhấn mạnh mối đe dọa vẫn tồn tại ngay cả trong các cơ quan được giao nhiệm vụ xem xét nó.
John Scott-Railton, một nhà nghiên cứu cấp cao tại Citizen Lab, nói sự kiện này làm nổi bật mức độ phổ biến và táo bạo của việc nhắm mục tiêu bằng phần mềm gián điệp ở châu Âu. "Hiện như là mùa phần mềm gián điệp nhắm vào các nhà lập pháp châu Âu," ông nói. "Nghị viện châu Âu, quốc hội quốc gia, không ai được chuẩn bị."
NSO không phản hồi yêu cầu bình luận của WIRED về những phát hiện này.
Tiết lộ này xuất hiện trong bối cảnh châu Âu tiếp tục vật lộn với hậu quả chính trị từ việc lạm dụng phần mềm gián điệp — và với khả năng rằng những người được giao nhiệm vụ điều tra nó có thể chính họ trở thành mục tiêu.
Nguồn:
Duyệt web riêng tư với Doppler VPN — không lưu nhật ký, kết nối bằng một lần chạm.