Как хакеры атаковали Стелиоса Куглулу
В октябре 2022 года, а затем дважды в марте 2023 года, греческий журналист и политик Стелиос Куглулу, входящий в комитет PEGA Европейского парламента, стал целью кибератаки с использованием шпионской программы Pegasus. Эксперты из Citizen Lab при Университете Торонто подтвердили, что взлом произошел через уязвимость в iOS, которая была задействована с помощью эксплойта типа «нулевой клик». Эта брешь в безопасности была связана с программным обеспечением Apple для умного дома.
Инцидент с Куглулу произошел на фоне обсуждения злоупотреблений шпионским ПО в таких странах, как Кипр, Греция, Венгрия, Польша и Испания, еще до публикации первого проекта отчета. Хотя исследователи Citizen Lab не смогли установить, какая именно страна стоит за атакой, они обнаружили, что злоумышленники повторно использовали один и тот же адрес электронной почты.
Судебные перспективы
Куглулу намерен подать иск против израильской компании NSO Group, разработавшей Pegasus. В США использование технологий NSO Group в значительной степени ограничено после указа президента Байдена. В 2025 году американский суд присяжных обязал NSO Group выплатить WhatsApp более 167 миллионов долларов за инцидент 2019 года: штраф составил 167 254 000 долларов, а компенсация ущерба — около 444 719 долларов.
Стелиос Куглулу назвал целенаправленный взлом своего телефона «безрассудным» и охарактеризовал его как «прямую атаку на верховенство закона».
Политик также подчеркнул необходимость борьбы за демократию, права человека и противодействие коррупции, заявив, что подобные действия не должны оставаться безнаказанными.
Как сообщается 3 июля, взлом телефона Куглулу стал очередным доказательством масштабов проблемы использования шпионского ПО в Европе, требующей внимания законодателей и правозащитников. Этот случай подчеркивает растущую угрозу, которую такие технологии представляют для приватности и демократических устоев. Для российской аудитории важно понимать, что подобные инциденты демонстрируют глобальный характер кибершпионажа, который не ограничивается отдельными странами.
Исследования Citizen Lab подтверждают, что злоупотребление подобными инструментами может подрывать не только личную безопасность, но и основы демократии. Странам ЕС необходимо сосредоточиться на создании строгих правил, ограничивающих использование такого ПО и защищающих права граждан.