Pegasus spiava deputato UE che indagava su di esso
di Marilina Mazzaferro

Il software spia Pegasus, sviluppato dalla società israeliana di armi informatiche NSO Group, è stato ripetutamente utilizzato contro un membro del Parlamento europeo mentre questi indagava sull'uso improprio delle tecnologie di sorveglianza in tutta Europa, come rivelato dal Guardian, citando un nuovo rapporto.

I ricercatori del Citizen Lab dell'Università di Toronto hanno affermato di non essere stati in grado di identificare lo specifico cliente governativo responsabile degli attacchi con Pegasus contro l'ex eurodeputato greco Stelios Kouloglou. Tuttavia, l'indagine ha rilevato che gli attacchi presentavano caratteristiche simili a quelle di una precedente campagna di spyware diretta contro giornalisti russi e bielorussi in esilio residenti in Europa.

"Quando ti rendi conto che la tua vita privata viene scrutata da persone malintenzionate, ti arrabbi", ha dichiarato Kouloglou, giornalista che ha lasciato il Parlamento nel 2024, in un'intervista. "È un problema serio che riguarda la corruzione, la giustizia e la democrazia".

Il rapporto di Citizen Lab si concentra sul ruolo di Kouloglou nella commissione speciale del Parlamento europeo sullo spyware, nota come Pega, istituita nel marzo 2022 in seguito alla pubblicazione del Progetto Pegasus da parte del Guardian e di un consorzio di testate giornalistiche.

Il Progetto Pegasus ha documentato come i governi abbiano utilizzato lo spyware Pegasus per colpire giornalisti, attivisti, politici e altre figure della società civile. Il software israeliano viene venduto ai governi di tutto il mondo per essere utilizzato contro la criminalità grave e il terrorismo. A Pega è stato affidato il compito di esaminare la misura in cui lo spyware è stato impiegato in violazione del diritto dell'Unione europea.

Kouglou, giornalista eletto per la prima volta al Parlamento europeo come membro del partito Syriza, è entrato a far parte della commissione Pega nel marzo 2022. Secondo Citizen Lab, il suo telefono è stato infettato per la prima volta circa sette mesi dopo, il 21 ottobre 2022, durante un "periodo di attività particolarmente intenso" per la commissione, che comprendeva anche la stesura del suo primo rapporto.

Secondo Citizen Lab, la prima violazione si è verificata mentre Kouloglou era ricoverato in ospedale per un intervento chirurgico programmato, durante il quale ha ricevuto la visita del giornalista investigativo greco Thanasis Koukakis.

All'epoca, Koukakis stava indagando sugli spyware a pagamento in Grecia a seguito dello scandalo noto come "Watergate greco", che ha coinvolto la sorveglianza illegale di oltre 80 persone, tra cui politici, giornalisti e ufficiali militari. Koukakis era tra le persone prese di mira e aveva già testimoniato davanti alla commissione Pega in merito alla sua esperienza.

Citizen Lab ha affermato che il dispositivo di Kouloglou è stato nuovamente compromesso il 6 e 7 marzo 2023, mentre la commissione Pega era impegnata in intense discussioni sulla stesura finale del suo rapporto. La seconda intrusione ha coinciso con il viaggio di Kouloglou da Atene a Bruxelles.

Citizen Lab ha affermato che le sue scoperte rappresentano il primo caso noto di un membro della commissione Pega preso di mira da uno spyware. La rivelazione giunge in un momento in cui le raccomandazioni della commissione sono state in gran parte ignorate, secondo John Scott-Railton, ricercatore senior di Citizen Lab.

Ha affermato: "Questo caso rappresenta l'ironia suprema della crisi dello spyware in Europa. Un membro della stessa commissione incaricata di indagare su Pegasus viene infettato. E cosa è successo da allora? Il Parlamento chiude un occhio quando emergono nuovi casi di abuso di spyware in Europa". "Posso prevedere come si svolgerà il prossimo capitolo: altri parlamentari hackerati. Anzi, sospetto che ci siano membri che votano e partecipano a riunioni di alto livello senza sapere che il loro telefono è stato trasformato in una spia in tasca", ha aggiunto Scott-Railton.

Sebbene Citizen Lab abbia dichiarato di non essere in grado di identificare il cliente governativo responsabile degli attacchi all'ex eurodeputato, i ricercatori hanno concluso che lo stesso operatore ha probabilmente preso di mira anche sette giornalisti indipendenti di lingua russa e bielorussa e attivisti dell'opposizione residenti in Europa, che sono stati bersaglio o infettati dallo spyware Pegasus.

Secondo il rapporto, gli investigatori hanno identificato un indirizzo email Apple ID distintivo utilizzato durante gli attacchi, il che suggerisce che questi siano stati probabilmente condotti dallo stesso ente governativo.

Citizen Lab ha aggiunto che l'operatore probabilmente possedeva anche licenze per l'utilizzo di Pegasus sia in Belgio che in Grecia.

VAI A TUTTE LE NOTIZIE SU GAZA

Dossier diritti