En före detta ledamot av EU-parlamentet hackades med Pegasus spionprogram när han tjänstgjorde i en kommitté som undersökte övervakning av verktygets israeliska skapare, har en kanadensisk forskargrupp upptäckt.
Den grekiske undersökande journalisten Stelios Kouloglous iPhone, som tjänstgjorde som ledamot från 2015 till 2024, infekterades minst tre gånger med Pegasus spionprogram 2022 och 2023, säger Citizen Lab i en rapport som släpptes på fredagen.
Rekommenderade berättelser
lista med 4 artiklarslutet av listan
De tre incidenterna, som inträffade medan Kouloglou befann sig i Aten och Bryssel, sammanföll med ex-parlamentarikerns tid i en kommitté med uppgift att utreda den illegala användningen av Pegasus och andra spionverktyg i EU, enligt Toronto-baserade Citizen Lab.
Europeiska lagstiftare inrättade PEGA-kommittén 2022 efter avslöjanden om att regeringar i blocket hade använt Pegasus för att övervaka journalister, aktivister, politiker och andra medborgare.
Kouloglou fick Apple-hotnotiser om möjliga Pegasus-intrång efter intrången, men bara månader efter varje incident, enligt Citizen Lab.
Kouloglou, som inte omedelbart svarade på Al Jazeeras begäran om kommentar, begärde att forskargruppen skulle genomföra en rättsmedicinsk undersökning av hans telefon i maj.
Citizen Lab sa i sin rapport att incidenten lyfte fram det ”allvarliga hotet som spionprogram för legosoldater utgör mot integriteten hos demokratiska processer”.
”Oavsett vilken enhet som är ansvarig för hackningen, kan infektionen ha avslöjat strikt konfidentiella utbyten mellan PEGA-kommitténs medlemmar och deras personal, och andra känsliga och konfidentiella parlamentariska förfaranden, inklusive till parter som utreds av kommittén själv”, står det i rapporten.
Citizen Lab tillskrev inte hackningen till en viss regering, men sa att de inte hittade några bevis som tyder på att den grekiska regeringen var ansvarig.
Pegasus, utvecklad och säljs av Herzliya-baserade NSO Group i Israel, tillåter dess operatör att i hemlighet ta kontroll över ett måls telefon, vilket tillåter fjärråtkomst till en enhets meddelanden, foton, kontakter, kamera och mikrofon.
Medan NSO Group marknadsför Pegasus som ett legitimt verktyg för brottsbekämpande och underrättelsemyndigheter för att rikta in sig på kriminella grupper, har spionprogrammet också använts för att spionera på journalister, advokater, dissidenter och regeringstjänstemän.
2021 svartlistades NSO Group av USA:s president Joe Bidens administration för att ha agerat ”i strid med USA:s utrikespolitik och nationella säkerhetsintressen”.
Förra året hindrade en amerikansk domare också NSO Group från att rikta in sig på den krypterade meddelandeappen WhatsApp, med argumentet att dess programvara orsakar ”direkt skada”.
NSO Group svarade inte omedelbart på en begäran om kommentar. Företaget har tidigare sagt att det noggrant utreder köpare och att det har sagt upp kontrakt med användare som befunnits ha missbrukat programvaran.
Europeiska kommissionen svarade inte omedelbart på förfrågningar.
Rand Hammoud, chef för programmet för säkerhet, övervakning och mänskliga rättigheter vid Centre for Democracy and Technology Europe, sa att fallet borde röra ”alla som bryr sig om demokrati, grundläggande rättigheter och rättsstatsprincipen i Europa”.
”Det faktum att en ledamot av Europaparlamentet som tjänstgjorde i PEGA-kommittén, själva kommittén som inrättades för att utreda missbruk av spionprogram, enligt uppgift var riktad mot Pegasus väcker allvarliga farhågor om integriteten hos den demokratiska tillsynen i sig”, sa Hammoud till Bladet.
Hon beskrev cyberattackerna som en del av ett ”bredare misslyckande med att effektivt tygla den kommersiella spionprogrammarknaden”.
Den tyska parlamentsledamoten Hannah Neumann, som också satt i PEGA-utskottet, sa att Europaparlamentet omedelbart borde undersöka överträdelserna.
”Spionprogram gör inte demokratier säkrare”, sa Neumann i ett inlägg på X. ”Det försvagar den demokratiska tillsynen, parlamentariskt oberoende och rättsstatsprincipen.”