اختراق هاتف سياسي أوروبي يحقق في انتهاكات برنامج التجسس بيغاسوس

أكد باحثون في مجال الأمن الرقمي تعرض هاتف السياسي والصحفي اليوناني ستليوس كولوغلou للاختراق بواسطة برنامج التجسس بيغاسوس خلال عامي 2022 و2023، وذلك في فترة كان يشغل فيها عضواً في لجنة تحقيق برلمانية أوروبية تتابع انتهاكات استخدام هذا البرنامج. ويعد هذا أول كشف علني عن تعرض عضو في لجنة بيغا التابعة للبرلمان الأوروبي، المكلفة بالتحقيق في هجمات برامج التجسس من قبل حكومات أوروبية، لعملية اختراق مماثلة.

أوضح كولوغلou في اتصال هاتفي مع موقع TechCrunch أن اختراق هاتفه كان "تصرفاً متهوراً". ووصف نائب أوروبي آخر الاختراق بأنه "هجوم مباشر على سيادة القانون"، ودعا المفوضية الأوروبية إلى اتخاذ إجراءات صارمة للحد من استخدام برامج التجسس داخل دول الاتحاد الـ27.

يُعد استهداف عضو في لجنة التحقيق عبر البرنامج نفسه الذي تحقق فيه مؤشراً على تركيز عالٍ على أنشطة اللجنة، خاصة قبيل صدور تقريرها المنتظر الذي يوثق نتائج التحقيقات. وتثير هذه الحوادث تساؤلات جديدة حول كيفية استخدام الحكومات لبرامج التجسس التي يُفترض أنها مخصصة لمكافحة الجرائم الخطيرة، لكنها استُخدمت للتجسس على مراسلات صحفيين ونواب ومعارضين.

لم تحدد أبحاث مختبر المواطن في جامعة تورنتو الجهة الحكومية التي نفذت الاختراق، لكنها أشارت إلى أن الجهة المستخدمة استعملت نفس عنوان البريد الإلكتروني الذي ظهر في حملة سابقة استهدفت هواتف صحفيين في أوروبا. ويشير تكرار استخدام نفس عنوان البريد الإلكتروني إلى أن الجهة المهاجمة حصلت على تفويض من مجموعة NSO لاستخدام برنامج بيغاسوس في مراقبة هواتف عدة دول أوروبية.

لم ترد المفوضية الأوروبية على طلب التعليق من TechCrunch، كما لم ترد مجموعة NSO على طلب التعليق قبل نشر تقرير مختبر المواطن.

ذكر تقرير مختبر المواطن الصادر يوم الجمعة أن كولوغلou تعرض للاختراق في أكتوبر 2022 ومرة على الأقل مرتين في مارس 2023، عبر استغلال ثغرة أمنية في نظام تشغيل هواتف آيفون من شركة آبل. وكانت الثغرة قد تم إصلاحها، لكن كولوغلou لم يقم بتثبيت التحديث بعد. وتم تنفيذ الهجوم بواسطة خلل "صفر نقرات"، حيث تمكن برنامج التجسس من الوصول إلى بياناته دون أي تفاعل منه.

استغل الهجوم خللاً في برنامج المنزل الذكي الخاص بآبل، ما سمح بسرقة بيانات خاصة من هاتف كولوغلou تشمل رسائل نصية ومراسلات أخرى، ومعلومات الموقع، والصور، دون علمه.

تزامن اختراق أكتوبر 2022 مع مناقشات مكثفة عبر البريد الإلكتروني والرسائل النصية خلال أكتوبر ونوفمبر 2022، قبيل تقديم مسودة أولى توثق انتهاكات برامج التجسس في قبرص واليونان والمجر وبولندا وإسبانيا.

كما وقع الاختراق في الوقت ذاته الذي كان فيه كولوغلou يخضع لعملية جراحية مجدولة في المستشفى، مما قد أتاح لمشغلي برنامج التجسس الاستماع إلى المحادثات المحيطة المتعلقة برعايته الصحية أو زياراته.

في مارس 2023، وبالتحديد في السادس والسابع من الشهر، تعرض هاتف كولوغلou للاختراق مرة أخرى من نفس الجهة أثناء سفره من أثينا إلى بروكسل، وذلك خلال جلسات استماع للجنة وبعد أشهر من إعداد مسودة التقرير النهائي.

قال كولوغلou في اتصال مع TechCrunch إنه لا يعلم سبب استهدافه تحديداً، لكنه يعتقد أن ذلك يعود إلى عمله في لجنة البرلمان الأوروبي التي تحقق في انتهاكات بيغاسوس. وأضاف أنه شعر بالغضب عندما علم بالاختراق.

وذكر: "تدرك أن جميع بياناتك الشخصية قد سُرقت — ليس فقط المراسلات المهنية أو الرسائل مع الوزراء — بل أيضاً الأمور الخاصة جداً، مثل اللحظات السعيدة والحزينة".

أعلن كولوغلou عزمه مقاضاة مجموعة NSO، الشركة الإسرائيلية المصنعة لبرنامج التجسس. ويُذكر أن استخدام NSO محظور إلى حد كبير في الولايات المتحدة بموجب أمر تنفيذي صدر في عهد إدارة بايدن يمنع استخدام برامج التجسس التي قد تنتهك حقوق الإنسان.

وفي العام الماضي، أكدت NSO أن مجموعة استثمارية أمريكية مجهولة ضخّت عشرات الملايين من الدولارات في الشركة، في محاولة لإعادة تأهيل سمعة الشركة التي ارتبطت بفضائح انتهاكات حقوق الإنسان.

أوضح كولوغلou أنه يشارك قصته علناً "من أجل الديمقراطية وحقوق الإنسان ومكافحة الفساد". وأضاف: "الفساد يهم الجميع".