Депутата, который расследовал Pegasus, взломали тем же самым Pegasus
Стелиос Кулоглу заседал в комитете Европарламента, расследующем Pegasus. Citizen Lab нашла Pegasus на его iPhone — дважды, точно к слушаниям комитета. И криминалистический след ведёт не к внешнему врагу, а к одному из государств ЕС.
Citizen Lab сообщает: у Кулоглу, греческого журналиста, экс-депутата Европарламента и запасного члена комитета PEGA по расследованию шпионского ПО, iPhone заразили Pegasus от NSO Group примерно в октябре 2022-го и снова в марте 2023-го, как раз к слушаниям и итоговому докладу. Конкретное государство не названо, но оператор совпадает с тем, что охотился на журналистов-эмигрантов из России и Беларуси.
Тред меняет рамку: похоже, одна из стран ЕС следила за собственными следователями Евросоюза — звонок и правда шёл изнутри дома.
Хронология криминалистического расследования
Доклад Citizen Lab *Члена комитета, расследующего шпионское ПО, взломали Pegasus* документирует заражение Стелиоса Кулоглу: греческого журналиста-расследователя и экс-депутата Европарламента, который был запасным членом комитета PEGA, парламентского расследования шпионского ПО Pegasus и коммерческих шпионских программ. Криминалисты с высокой степенью уверенности установили заражения около 21 октября 2022 года и снова 6–7 марта 2023 года, оба раза совпавшие со слушаниями PEGA и подготовкой итогового доклада (принят 8 мая 2023 года). Уведомления Apple об угрозах приходили ему многократно в 2023–2024 годах. Исследователи не приписали атаку конкретному правительству и не нашли признаков причастности Греции, но отметили совпадение с оператором, ранее замеченным в слежке за русско- и белорусскоязычными журналистами в изгнании: это намекает на заказчика, у которого есть право следить в нескольких европейских странах сразу. Похоже, это первый публично установленный взлом члена PEGA прямо во время работы самого комитета.
Звонок, который шёл изнутри дома
Тред оспорил рамку «шпионаж против Европы», зайдя со стороны того, кто, скорее всего, держал инструмент в руках:
«В то время в Греции взломали телефоны Pegasus у многих политиков... все улики указывают, что операцию организовал офис премьер-министра... Так что я бы не назвал это атакой на Европарламент» — комментатор из Греции, определяющий это как внутренний скандал
Другие восполнили атрибуцию, которую не назвала Citizen Lab, ссылаясь на прежние публикации о том, что Эстония и Нидерланды использовали Pegasus за пределами своих границ. А один читатель перевёл историю из плоскости шпионского мастерства в плоскость банального провала по безопасности:
«Они намекают, что через один и тот же телефон могли утечь и конфиденциальные медицинские данные, и секретные госдокументы. У Европарламента что, нет правила разделять рабочие и личные устройства?» — опенсорс-разработчик о провале в цифровой гигиене
Неудобный вывод: комитет, который целый год расследовал, кто в Европе использует наёмное шпионское ПО, возможно, сам был под наблюдением одного из европейских правительств прямо в разгар расследования. А то, что жертва хранила медицинские и рабочие данные на одном устройстве, сделало взлом куда дешевле, чем он должен был обойтись.
Получайте такие разборы каждый день
Главные истории Hacker News — на email, в Telegram или RSS.
Деревья поднимают воду на 70 метров без труда. Комментатор: это не насос
Самые высокие тропические деревья мира гонят воду в свои кроны без потерь даже в засуху — таковы выводы новой статьи в Science, опровергающей идею, что экстремальная высота обескровливает верхние ветви. Тред хвалит открытие, но цепляется к глаголу: воду там никто не «качает».