Scandal de spionaj în Serbia. Studenți protestatari, vizați cu Pegasus și alte programe spyware

Cel puțin 14 persoane din societatea civilă din Serbia au fost vizate în 2026 cu programe de spionaj informatic extrem de sofisticate. Printre ținte se numără membri ai mișcării studențești, activiști, politicieni din opoziție și un reprezentant al administrației locale. Cercetătorii în securitate cibernetică vorbesc despre cea mai mare campanie documentată de acest tip din Serbia, notează The Guardian.

Atacurile au fost descoperite după ce Apple a trimis notificări unor utilizatori din peste 110 țări. Compania i-a avertizat că dispozitivele lor ar fi putut fi vizate de spyware comercializat de entități private. În cazul Serbiei mai multe persoane au solicitat ulterior verificări criminalistice ale telefoanelor.

Unul dintre cazurile investigate a fost confirmat de Citizen Lab, laboratorul de cercetare al Universității din Toronto. Specialiștii au identificat pe telefonul unui membru al mișcării studențești sârbe indicii clare privind utilizarea Pegasus, unul dintre cele mai cunoscute programe de spionaj dezvoltate de compania israeliană NSO Group.

„zero-click”

Pegasus este capabil să ofere atacatorilor acces extins la un telefon. În cazul analizat cercetătorii au identificat o metodă de infectare de tip „zero-click”. Asta înseamnă că victima nu trebuie să apese pe un link sau să instaleze în mod voluntar o aplicație pentru ca dispozitivul să fie compromis.

Investigația a identificat și alte două dispozitive infectate cu o nouă variantă a programului NoviSpy. Acesta este un spyware asociat anterior cu operațiuni de supraveghere din Serbia. Programul poate permite accesarea unor informații de pe telefon și poate oferi posibilitatea activării de la distanță a unor funcții precum microfonul sau camera.

Cazurile sunt cu atât mai sensibile cu cât mai multe dintre persoanele vizate sunt implicate în activități politice sau civice. Mișcarea studențească din Serbia a devenit una dintre cele mai importante forțe de contestare a guvernării președintelui Aleksandar Vučić.

Atacurile documentate au avut loc într-o perioadă politică tensionată. O parte dintre acestea au fost asociate cu perioada din jurul alegerilor locale din 29 martie 2026. În Serbia sunt așteptate și alegeri parlamentare în luna octombrie. Cercetătorii au atras atenția că sincronizarea atacurilor ridică întrebări privind posibila utilizare a spyware-ului în context electoral.

Totuși nu există dovezi directe care să demonstreze că autoritățile sârbe au comandat atacurile Pegasus. Guvernul de la Belgrad a respins acuzațiile privind implicarea sa și a calificat informațiile drept nefondate.

Situația are însă un precedent

Situația are însă un precedent. În 2024 Amnesty International a documentat utilizarea unor instrumente de supraveghere împotriva jurnaliștilor și activiștilor din Serbia. Investigația a identificat inclusiv utilizarea unor instrumente Cellebrite pentru accesarea telefoanelor și instalarea programului NoviSpy.

CITEȘTE ȘI

Raport: UE ar putea să nu fie pregătită să se apere singură până în 2030. Dependența de SUA rămâne ridicată