أكد باحثون أمنيون أن سياسيًا أوروبيًا تعرض للاختراق باستخدام برنامج التجسس Pegasus أثناء عمله في لجنة تحقيق تحقق في انتهاكات أداة المراقبة سيئة السمعة. وأدى هذا إلى إعادة إشعال الجدل حول استخدام الحكومات لبرامج التجسس لجمع معلومات عن منتقديها.
يقول الباحثون في وحدة الحقوق الرقمية بجامعة تورنتو، سيتيزن لاب، إن اختراق الهاتف المؤكد للصحفي اليوناني والسياسي السابق ستيليوس كولوغلو في عامي 2022 و2023 هو المرة الأولى التي يتم فيها تحديد علانية عضو في لجنة PEGA التابعة للبرلمان الأوروبي، المكلفة بالتحقيق في هجمات برامج التجسس على الهواتف من قبل الحكومات الأوروبية، على أنه ضحية برامج تجسس.
وقال كولوغلو لـ TechCrunch في مقابلة هاتفية إن الاختراق المتعمد لهاتفه كان “متهورًا”. ووصف أحد المشرعين الأوروبيين اختراق هاتف كولوغلو بأنه “هجوم مباشر على سيادة القانون”، ودعا المفوضية الأوروبية إلى اتخاذ إجراءات ملموسة من خلال فرض قيود صارمة على استخدام برامج التجسس عبر الكتلة المكونة من 27 دولة.
في حين أن هجمات برامج التجسس على المشرعين نادرة، فإن توقيت والغرض من قيام محقق اللجنة باختيار برامج التجسس قيد التحقيق يشير إلى تركيز مكثف على الأعمال الداخلية للجنة قبل التقرير المرتقب على نطاق واسع والذي يحتوي على نتائج مفصلة. ويثير المتسللون تساؤلات جديدة حول كيفية استخدام الحكومات لبرامج التجسس التي يفترض أنها ضرورية للتعرف على الجرائم الخطيرة ثم القبض عليهم وهم يتجسسون على اتصالات الصحفيين والمشرعين والنقاد.
ولم ينسب باحثو Citizen Lab عمليات اختراق الهاتف إلى دولة معينة، لكنهم قالوا إن العميل الحكومي استخدم نفس عنوان البريد الإلكتروني المحمل ببرنامج Pegasus والذي تم استخدامه في حملة سابقة اخترقت هواتف الصحفيين في جميع أنحاء أوروبا. هوية العميل غير معروفة، ولكن إعادة استخدام نفس عنوان البريد الإلكتروني للهجوم يعني أن العميل حصل على تصريح من مجموعة NSO لاستخدام برنامج التجسس Pegasus للتجسس على الهواتف في العديد من البلدان الأوروبية.
ولم يستجب متحدث باسم المفوضية الأوروبية لطلب TechCrunch للتعليق. ولم تستجب مجموعة NSO أيضًا لطلب التعليق على تقرير Citizen Lab قبل النشر.
في وسيتم نشر تقريره يوم الجمعةوفقًا لـ Citizen Lab، حدثت خروقات Kouloglou في أكتوبر 2022 ومرتين على الأقل في مارس 2023 باستخدام استغلال أدى إلى اختراق ثغرة أمنية في برنامج iPhone الخاص بشركة Apple. لقد تم تصحيح هذه الثغرة الأمنية، لكن التصحيح لم يتم تثبيته بعد على هاتف Kouloglou. كان الاستغلال عبارة عن خطأ نقرة صفرية، مما يعني أن برنامج التجسس اقتحم بياناته وسرقها دون أي تدخل من جانبه.
استغل الخطأ ثغرة أمنية تم اكتشافها مسبقًا في برنامج Apple للمنزل الذكي المستخدم في أجهزة iPhone. وقد سمح ذلك لبرنامج التجسس بالتقاط بيانات خاصة من هاتف كولوغلو دون علمه، مثل رسائله النصية ومراسلاته الأخرى وبيانات الموقع والصور.
يتزامن توقيت اختراق أكتوبر 2022 مع المناقشات المكثفة عبر البريد الإلكتروني والرسائل النصية التي جرت في أكتوبر ونوفمبر 2022، قبل تسليم المسودة الأولى التي توضح تفاصيل انتهاكات برامج التجسس، مع التركيز على قبرص واليونان والمجر وبولندا وإسبانيا.
حدث الاقتحام أيضًا على وجه التحديد أثناء وجود كولوغلو في المستشفى لإجراء عملية جراحية مقررة مسبقًا، والتي ربما سمحت لمشغلي برامج التجسس بالتنصت على الصوت المحيط الذي يناقش حالته الصحية أو المحادثات الأخرى التي كان يجريها مع الزوار في ذلك الوقت.
بعد عدة أشهر، في 6 و7 مارس/آذار، أفاد سيتيزن لاب أن هاتف كولوغلو قد تم اختراقه مرة أخرى من قبل نفس شركة طيران بيغاسوس بينما كان كولوغلو مسافرًا من أثينا إلى بروكسل خلال فترة جلسة اللجنة وقبل عدة أشهر من انتهاء اللجنة واعتماد مسودة التقرير المكتوب.
خلال مقابلة هاتفية، أخبر كولوغلو موقع TechCrunch أنه لا يعرف سبب استهدافه بهذا الهجوم بالتحديد، لكنه يعتقد أن ذلك كان بسبب عمله في لجنة البرلمان الأوروبي التي تحقق في انتهاكات برنامج Pegasus.
ووصف غضبه عندما علم أن شخصا ما اخترق هاتفه.
وقال لـ TechCrunch: “أنت تدرك أن جميع معلوماتك الشخصية (تم أخذها) – وليس كل التبادلات المهنية أو الرسائل مع الوزراء – ولكن أيضًا الأشياء الخاصة جدًا مثل اللحظات السعيدة والحزينة”.
وقال كولوغلو إنه يعتزم مقاضاة مجموعة NSO، وهي شركة إسرائيلية لتصنيع برامج التجسس. ولا يزال استخدام NSO في الولايات المتحدة محظورًا إلى حد كبير بعد صدور أمر تنفيذي في عهد بايدن يمنع الحكومة من استخدام برامج التجسس التي يمكن أن تنتهك حقوق الإنسان.
في العام الماضي، أكد صانع برامج التجسس أن مجموعة استثمارية أمريكية لم يذكر اسمها ضخت عشرات الملايين من الدولارات في الشركة، على الأرجح كجزء من محاولة لإعادة تأهيل العلامة التجارية NSO المحاصرة المرتبطة بتمكين انتهاكات حقوق الإنسان.
وقال كولوغلو إنه أعلن قصته “دعما للديمقراطية وحقوق الإنسان ومكافحة الفساد”.
وأضاف: “الفساد يؤثر على الجميع”.
عندما تقوم بالشراء من خلال الروابط الموجودة في مقالاتنا، قد نكسب عمولة صغيرة. وهذا لا يؤثر على استقلالنا التحريري.
