Un eurodiputat fou espiat amb Pegasus mentre investigava al Parlament Europeu el ciberespionatge

Un eurodiputat grec que formava part del comitè que investigava l’ús d’espionatge amb programari com Pegasus, Predator i Candiru va tenir el telèfon infectat amb Pegasus durant moments claus d’aquesta investigació. Un estudi del laboratori tecnològic canadenc Citizen Lab, qui va destapar el Catalangate, ha revelat ara que a Stelios Kouloglou li van piratejar el telèfon mòbil més d’una vegada i que els espies haurien pogut obtenir informació no pública, “possiblement trencant la confidencialitat parlamentària de la Unió Europea”.

Citizen Lab aclareix que, ara com ara, no atribueixen aquestes infeccions a cap govern en particular, i que no han trobat “mostres que el govern grec en sigui responsable”. “En canvi, observem una superposició entre la primera infecció i una campanya de Pegasus prèviament identificada dirigida a periodistes de parla russa i bielorussa exiliats a Europa, cosa que suggereix que el responsable és un client de Pegasus amb autorització per espiar a múltiples països europeus”, afegeix. Aquesta campanya de la qual parlen és un espionatge entre agost del 2020 i gener del 2023 que Citizen Lab va destapar de la mà de l’ONG Acces Now.

Kouloglou va contactar amb Citizen Lab el maig del 2026 i li van fer una anàlisi forense del seu telèfon mòbil, i hi van trobar rastre d’una infecció durant o entorn del 21 d’octubre del 2022, i un cop més, el 6 i el 7 de març del 2023. Els investigadors no descarten que hi hagi hagut més infeccions que no s’ha pogut trobar per les limitacions de l’examen forense.

En aquell període, Kouloglou centrava gran part de la seva activitat política en denunciar l’espionatge informàtic. Havia escrit força articles que en parlaven i feia entrevistes amb freqüència sobre els abusos de l’espionatge informàtic.

Citizen Lab destaca que la infecció d’un eurodiputat i membre del comitè del Parlament Europeu que investigava l’espionatge és “una troballa significant i preocupant”. “Però és encara més preocupant pel fet que no sabem l’estat dels telèfons d’altres membres del comitè durant el temps de la seva feina”, afegeixen. Diuen que “a falta d’un examen exhaustiu”, no hi ha manera de saber si altres membres del comitè o el seu personal poden haver estat infectats de la mateixa manera.

Remarquen que la descoberta que un membre d’aquest comitè d’investigació fou objectiu de l’espionatge amb Pegasus durant moments destacats de la investigació posa en relleu “l’amenaça seriosa que el ciberespionatge mercenari suposa per a la integritat dels processos democràtics”. Arran d’aquesta descoberta, Citizen Lab recomana a les institucions de la Unió Europea que obrin investigacions immediates per determinar l’abast i l’escala d’aquesta violació de la privacitat a la Unió Europea i els seus processos institucionals.