Pegasus-vakoiluohjelmaa tutkinut europarlamentaarikko joutui itse hakkeroinnin kohteeksi

Kreikkalaisen toimittajan ja entisen europarlamentaarikon Stelios Koulogloun puhelin joutui Pegasus-vakoiluohjelman kohteeksi samaan aikaan, kun hän osallistui Euroopan parlamentin erityiskomiteaan, joka selvitti vakoiluohjelmien väärinkäyttöä Euroopassa. Toronton yliopiston Citizen Labin tutkijoiden mukaan kyseessä on ensimmäinen julkisesti tunnistettu tapaus, jossa Pega-komitean jäsen on vahvistetusti joutunut vakoiluohjelman uhriksi.

Hyökkäykset ajoittuivat komiteatyöhön

Citizen Labin mukaan Koulogloun laite vaarantui sen jälkeen, kun hän oli liittynyt Euroopan parlamentin Pega-komiteaan. Tutkijat arvioivat, että israelilaisen NSO Groupin Pegasus-ohjelmistoa käytettiin häntä vastaan toistuvasti vuosina 2022 ja 2023. Komitea oli tuolloin selvittämässä puhelimiin kohdistuneita vakoiluohjelmahyökkäyksiä ja sitä, olivatko Euroopan hallitukset käyttäneet tällaisia työkaluja EU-lainsäädännön vastaisesti.

Tutkijat eivät pystyneet nimeämään tiettyä hallitustoimijaa hyökkäysten tekijäksi. Heidän mukaansa Koulogloun tapaukseen liittyi kuitenkin piirteitä, jotka muistuttivat aiempaa kampanjaa Euroopassa toimineita maanpaossa olevia venäläisiä ja valkovenäläisiä toimittajia vastaan. TechCrunchin lähteistämässä kuvauksessa hyökkääjänä oli NSO Groupin hallitusasiakas.

Kouloglou jätti parlamentin vuonna 2024. Hän kuvasi haastattelussa yksityiselämänsä joutumista tarkkailun kohteeksi vakavaksi kokemukseksi ja sanoi tapauksen liittyvän laajemmin korruptioon, oikeuteen ja demokratiaan.

Pegasus on ollut EU:n tarkastelussa

Pega-komitea perustettiin maaliskuussa 2022 sen jälkeen, kun Guardianin ja muiden mediaorganisaatioiden Pegasus Project -tutkinta oli tuonut esiin tapauksia, joissa hallitukset olivat kohdistaneet vakoiluohjelmaa toimittajiin, aktivisteihin, poliitikkoihin ja muihin kansalaisyhteiskunnan toimijoihin. Komitean tehtäväksi tuli selvittää, missä laajuudessa vakoiluohjelmia oli käytetty EU-oikeuden vastaisesti.

Pegasus on NSO Groupin valmistama ohjelmisto, jota myydään hallituksille vakavan rikollisuuden ja terrorismiin liittyvien uhkien torjuntaa varten. Samalla ohjelmisto on noussut toistuvasti kiistojen keskelle, koska lähteiden mukaan sitä on käytetty myös hallitusten kriitikoita ja julkista valtaa tarkkailevia henkilöitä vastaan.

Tapaus lisää kiistaa valvontatyökaluista

Koulogloun tapauksen vahvistuminen nostaa uudelleen esiin kysymyksen siitä, miten hallitusten hankkimia valvontatyökaluja käytetään ja miten niiden väärinkäyttöä voidaan tutkia. Tapauksen tekee poikkeukselliseksi se, että kohteena oli henkilö, joka osallistui juuri tällaisia väärinkäytösepäilyjä koskeneeseen Euroopan parlamentin selvitystyöhön.