JAKARTA - Les membres du Parlement européen qui enquêtent sur les allégations d’abus du logiciel espion Pegasus sont eux-mêmes soupçonnés d’avoir été victimes d’une piratage avec le même logiciel. Le cas a été révélé par Citizen Lab dans un rapport récent sur l’utilisation de Pegasus en Europe.
Le Guardian a rapporté vendredi 3 juillet que Citizen Lab de l’Université de Toronto a découvert que le spyware, c’est-à-dire le logiciel de surveillance des appareils numériques, avait déjà été utilisé à maintes reprises pour pirater le teléphone mobile de Stelios Kouloglou, ancien membre du Parlement europeń. A l’époque, il était membre du comité spécial du Parlement europeń nommé Pega qui enquêtait sur les presuntées utilisations abusives de Pegasus dans l’Union europenéenne.
Citizen Lab n’a pas pu déterminer quel gouvernement se cache derrière l’attaque. Cependant, le modèle de piratage de Kouloglou est similaire à des campagnes précédentes visant des journalistes russes, biélorusses et des activistes de l’opposition vivant en Europe.
« Lorsque vous vous rendez compte que votre vie privée est surveillée par des personnes très dangereuses, vous êtes en colère. C'est un problème majeur lié à la corruption, à la justice et à la démocratie », a déclaré Kouloglou.
Le comité Pega a été créé en mars 2022 après la publication du projet Pegasus, une enquête internationale publiée par The Guardian avec un certain nombre de médias. L’enquête a révélé l’utilisation de Pegasus, un logiciel espion produit par NSO Group d’origine israélienne, contre des journalistes, des activistes, des politiciens et des membres de la société civile par un certain nombre de gouvernements. NSO Group vend le logiciel sous prétexte d’aider à la lutte contre la criminalité grave et le terrorisme.
Kouloglou a rejoint le comité Pega en mars 2022. Selon Citizen Lab, son téléphone a été infecté par Pegasus le 21 octobre 2022, alors que le comité était dans la phase la plus intense de ses délibérations et de ses enquêtes, y compris l’élaboration de son premier rapport.
NSO Group n'a pas répondu à une demande de commentaire concernant les conclusions.
Le premier piratage a eu lieu alors que Kouloglou se faisait opérer à l’hôpital. Il a alors été visité par le journaliste d’investigation grec Thanasis Koukakis, qui avait auparavant été victime d’une écoute dans le scandale du « Greek Watergate ». Le scandale a impliqué l’écoute illégale de plus de 80 personnes en Grèce, y compris des politiciens, des journalistes et des responsables militaires.
Citizen Lab a déclaré que le téléphone de Kouloglou a de nouveau été piraté les 6 et 7 mars 2023. À l’époque, cela coïncidait avec la fin de l’examen du rapport du comité Pega et le voyage de Kouloglou d’Athènes à Bruxelles.
Selon Citizen Lab, c'est la première fois qu'un membre du comité Pega est ciblé par un spyware qu'ils enquêtent.
John Scott-Railton, chercheur senior à Citizen Lab, a qualifié l’affaire d’ironie la plus grande de la crise des logiciels espions en Europe. Selon lui, les membres du comité chargés d’enquêter sur Pegasus sont eux-mêmes devenus victimes de Pegasus, alors que les nombreuses recommandations du comité n’ont pas été suivies de près.
« Je peux deviner le chapitre suivant. Il y aura plus de parlementaires piratés. Je pense même qu’il y a des parlementaires qui assistent à des réunions de haut niveau sans se rendre compte que leur téléphone est devenu un outil d’espionnage », a déclaré Scott-Railton.
The Guardian a également rapporté que Citizen Lab croyait que l’opérateur qui a attaqué Kouloglou était probablement le même que celui qui avait ciblé sept journalistes indépendants et des activistes d’opposition russophones et biélorusses en Europe. Cette hypothèse est basée sur l’utilisation d’adresses Apple ID identiques dans la série d’attaques. Apple ID est un compte utilisé pour accéder aux appareils et aux services Apple.
Les chercheurs estiment également que l'opérateur dispose d'une licence pour exploiter Pegasus en Belgique et en Grèce.
The English, Chinese, Japanese, Arabic, and French versions are automatically generated by the AI. So there may still be inaccuracies in translating, please always see Indonesian as our main language. (system supported by DigitalSiber.id)
