Politici UE indagano Pegasus e poi lo scoprono su un loro telefono
Nuove rivelazioni del Citizen Lab indicano che l’eurodeputato Stelios Kouloglou è stato bersaglio del software spia Pegasus, un attacco che, secondo gli esperti, non mirava solo alla sua persona ma all’intera indagine sull’abuso di spyware. Sebbene la ricerca non nomini alcun governo specifico responsabile dell’azione contro Kouloglou e non abbia trovato indicazioni di coinvolgimento del governo greco, evidenzia sovrapposizioni tra gli attacchi al suo telefono e l’uso di Pegasus contro sette giornalisti e attivisti russo- e bielorussofoni tra agosto 2020 e gennaio 2023.
«Non hanno preso di mira solo un eurodeputato, hanno spiato l’indagine stessa sull’abuso di spyware. Questo mostra tutta l’assurdità della situazione», ha dichiarato a WIRED Hannah Neumann, eurodeputata dei Verdi e membro della commissione per lo spyware. Interpellato da WIRED, un portavoce del Parlamento Europeo non ha commentato direttamente le scoperte, ma ha affermato che è disponibile per tutti gli eurodeputati un «sistema di screening per spyware» e che sono state recentemente adottate misure per espandere le protezioni.
Secondo i risultati di Citizen Lab, il telefono di Kouloglou è stato infettato per la prima volta il 21 ottobre 2022, mentre si trovava in ospedale. Durante la convalescenza da un intervento chirurgico elettivo, ha ricevuto la visita del giornalista investigativo greco Thanasis Koukakis, in precedenza vittima dello spyware Predator. La settimana successiva, la commissione PEGA ha tenuto diverse audizioni sull’impatto dello spyware e su come potrebbe interferire con i diritti umani. I membri della commissione, incluso Kouloglou, hanno poi visitato Cipro e la Grecia nell’ambito delle loro indagini.
Il 6 e 7 marzo 2023, il telefono di Kouloglou è stato nuovamente infettato da Pegasus. La Neumann ha notato che, al momento del primo compromesso del telefono di Kouloglou, la commissione stava affrontando «audizioni chiave», inclusa l’interrogazione di aziende operanti nel settore dello spyware. Al momento dell’incidente del 2023, il gruppo stava finalizzando e conducendo negoziati sui suoi risultati. «Guardando le date, è abbastanza ovvio che qualcuno non lo stava spiando a caso, ma aveva preso di mira il lavoro della commissione», ha aggiunto la Neumann.
«Mi sono arrabbiato perché ti rendi conto che la tua vita privata, inclusi messaggi non solo con politici, amici, ma la tua vita personale con parenti, figli, mogli, ecc. è stata monitorata da qualcuno», ha detto Kouloglou. «Non è solo una questione di privacy, è anche una questione di giustizia, democrazia e lotta alla corruzione». Come parte della sua analisi forense, Citizen Lab ha scoperto che il telefono di Kouloglou ha ricevuto tre notifiche da Apple, a marzo e agosto 2023 e aprile 2024, che lo avvisavano di essere probabilmente preso di mira da spyware. Queste notifiche non vengono emesse in tempo reale e Kouloglou ha affermato di non ricordare di averle viste.
Kouloglou e altri eurodeputati hanno espresso a WIRED la preoccupazione che altri membri della commissione possano essere stati presi di mira e che le raccomandazioni del gruppo – inclusa la creazione di un laboratorio tecnologico basato nell’UE focalizzato sull’analisi forense dei dispositivi e una task force per lo spyware per le elezioni – non siano state adottate anni dopo il completamento del rapporto della commissione. «L’Europa ha una montagna di abusi di spyware, e non è successo nulla – è un imbarazzo per le istituzioni europee», ha affermato Scott-Railton di Citizen Lab. «Lascia gli europei non protetti anche mentre l’IA promette di potenziare la minaccia dello spyware mercenario abbassando i costi e le barriere all’ingresso».
Ha anche osservato che alcuni paesi, inclusi gli Stati Uniti, hanno fatto progressi nel contrastare l’uso di spyware tramite sanzioni, divieti di visto, ordini esecutivi e altri deterrenti. «Non manca la consapevolezza dei problemi che derivano dallo spyware mercenario», ha concluso la Neumann. «È su questo che la commissione Pegasus ha scritto l’intero rapporto. Non mancano le raccomandazioni su come risolverlo. È solo una questione di: potete per favore farlo ora?»