سیاستمدار اروپایی در کمیته تحقیق جاسوس‌افزار، قربانی پگاسوس شد

محققان امنیتی تأیید کرده‌اند که تلفن یک سیاستمدار اروپایی، در حالی که او عضو کمیته تحقیقاتی درباره سوءاستفاده از جاسوس‌افزار Pegasus بود، با همین جاسوس‌افزار هک شده است. این اتفاق، جنجال تازه‌ای را درباره سوءاستفاده دولت‌ها از جاسوس‌افزارها برای جمع‌آوری اطلاعات از منتقدانشان برانگیخته است. محققان Citizen Lab در دانشگاه تورنتو می‌گویند هک شدن تلفن استلیوس کولگلو، روزنامه‌نگار و سیاستمدار سابق یونانی، در سال‌های ۲۰۲۲ و ۲۰۲۳، اولین باری است که یکی از اعضای کمیته PEGA پارلمان اروپا، که وظیفه تحقیق درباره حملات جاسوس‌افزاری دولت‌های اروپایی را بر عهده دارد، به عنوان قربانی جاسوس‌افزار شناسایی می‌شود. کولگلو در تماسی با TechCrunch این اقدام را "بی‌ملاحظه" خواند. یکی از قانون‌گذاران فعلی اروپا، هک تلفن کولگلو را "حمله‌ای مستقیم به حاکمیت قانون" توصیف کرد و از کمیسیون اروپا خواست تا با اعمال محدودیت‌های سخت‌گیرانه بر استفاده از جاسوس‌افزار در ۲۷ کشور عضو، اقدامات مشخصی انجام دهد.

کولگلو گفت: "شما متوجه می‌شوید که تمام اطلاعات شخصی شما گرفته شده است – نه فقط تبادلات حرفه‌ای یا پیام‌ها با وزرا – بلکه چیزهای بسیار خصوصی، مانند لحظات شاد و لحظات غمگین."

حملات جاسوس‌افزاری به قانون‌گذاران نادر است، اما زمان‌بندی و هدف قرار دادن یک محقق کمیته توسط همان جاسوس‌افزاری که او در حال تحقیق درباره آن بود، نشان‌دهنده تمرکز شدید بر عملکرد داخلی کمیته پیش از انتشار گزارشی مورد انتظار است. این هک‌ها سؤالات جدیدی را درباره نحوه استفاده دولت‌ها از جاسوس‌افزارها مطرح می‌کند؛ ابزارهایی که ظاهراً برای شناسایی جرایم جدی مورد نیازند، اما سپس در جاسوسی از ارتباطات روزنامه‌نگاران، قانون‌گذاران و منتقدان به کار گرفته می‌شوند. محققان Citizen Lab این هک را به کشور خاصی نسبت ندادند، اما گفتند که مشتری دولتی از همان آدرس ایمیل بارگذاری شده با Pegasus استفاده کرده است که در کمپین قبلی برای هک تلفن روزنامه‌نگاران در سراسر اروپا به کار رفته بود. هویت این مشتری مشخص نیست، اما استفاده مجدد از همان آدرس ایمیل حمله، به این معنی است که مشتری مجوز NSO Group را برای استفاده از جاسوس‌افزار Pegasus خود برای جاسوسی از تلفن‌ها در چندین کشور اروپایی داشته است. سخنگوی کمیسیون اروپا و NSO Group به درخواست TechCrunch برای اظهار نظر پاسخ ندادند. Citizen Lab در گزارش خود اعلام کرد که تلفن کولگلو در اکتبر ۲۰۲۲ و حداقل دو بار در مارس ۲۰۲۳ با استفاده از یک اکسپلویت که یک آسیب‌پذیری امنیتی در نرم‌افزار iPhone شرکت Apple را مورد سوءاستفاده قرار داده بود، هک شد. این آسیب‌پذیری وصله شده بود، اما هنوز روی تلفن کولگلو نصب نشده بود. این اکسپلویت یک باگ "zero-click" بود، به این معنی که جاسوس‌افزار بدون نیاز به هیچ تعاملی از سوی او، وارد شده و اطلاعاتش را سرقت کرده بود. این باگ از یک نقص قبلاً کشف شده در نرم‌افزار خانه هوشمند Apple که در iPhoneها استفاده می‌شود، سوءاستفاده کرده بود. این امر به جاسوس‌افزار اجازه داد تا اطلاعات خصوصی از تلفن کولگلو، مانند پیام‌های متنی و سایر مکاتبات، داده‌های موقعیت مکانی و عکس‌ها را بدون اطلاع او به دست آورد. زمان‌بندی هک اکتبر ۲۰۲۲ با بحث‌های فشرده از طریق ایمیل و پیام متنی در طول ماه‌های اکتبر و نوامبر ۲۰۲۲، پیش از ارائه پیش‌نویس اولیه‌ای که سوءاستفاده‌های جاسوس‌افزاری در قبرس، یونان، مجارستان، لهستان و اسپانیا را تشریح می‌کرد، همزمان است. این هک همچنین دقیقاً در زمانی رخ داد که کولگلو برای یک عمل جراحی از پیش تعیین شده در بیمارستان بود، که ممکن است به اپراتورهای جاسوس‌افزار اجازه داده باشد تا به مکالمات او درباره مراقبت‌های بهداشتی یا سایر گفتگوهایش با بازدیدکنندگان گوش دهند. ماه‌ها بعد در ۶ و ۷ مارس، Citizen Lab گفت که تلفن کولگلو دوباره توسط همان اپراتور Pegasus هک شد، در حالی که کولگلو از آتن به بروکسل سفر می‌کرد، در دوره‌ای از جلسات کمیته و ماه‌ها قبل از نهایی شدن و تصویب گزارش کتبی کمیته. کولگلو در تماسی با TechCrunch گفت که نمی‌داند چرا او به‌طور خاص هدف قرار گرفته است، اما معتقد است که این به دلیل کارش در کمیته پارلمان اروپا برای تحقیق درباره سوءاستفاده‌های Pegasus بوده است. او از خشم خود پس از اطلاع از هک شدن تلفنش گفت. کولگلو اعلام کرد که قصد دارد از NSO Group، سازنده جاسوس‌افزار اسرائیلی، شکایت کند. NSO پس از فرمان اجرایی دوران Biden که استفاده دولت از جاسوس‌افزارهایی که می‌توانند حقوق بشر افراد را نقض کنند، ممنوع کرد، تا حد زیادی در ایالات متحده ممنوع است. سال گذشته، این سازنده جاسوس‌افزار تأیید کرد که یک گروه سرمایه‌گذاری آمریکایی ناشناس ده‌ها میلیون دلار به این شرکت تزریق کرده است، که احتمالاً بخشی از تلاش برای بازسازی برند آسیب‌دیده NSO است که با فعال کردن نقض حقوق بشر مرتبط است. کولگلو گفت که داستان خود را "برای دموکراسی، حقوق بشر و مبارزه با فساد" علنی می‌کند. او گفت: "فساد به همه مربوط می‌شود." منبع: TechCrunch