La UE pidió acción después del impacto de Pegasus en su investigación sobre software espía
TL; DR
Grupos de la sociedad civil y eurodiputados exigen una acción urgente de la Comisión Europea sobre el software espía después de que Stelios Kouloglu, miembro de la investigación del Parlamento sobre software espía PEGA en 2022 y 2023, confirmara que él mismo fue pirateado con Pegasus. Se desconoce el atacante, la comisión guarda silencio y PE203 no recomienda al comité. Esta es una continuación de la historia anterior de TNW sobre el hack.
La presión sobre la Comisión Europea está aumentando para que tome medidas enérgicas contra el software espía, después de que la evidencia forense mostrara que uno de los propios investigadores de software espía de la UE fue pirateado con Pegasus. Grupos de la sociedad civil emitieron una declaración conjunta pidiendo responsabilidad por los abusos, "no impunidad".
Citizen Lab confirmó la semana pasada que el ex eurodiputado griego Stelios Kouloglou fue infectado en octubre de 2022 y nuevamente en marzo de 2023. La infección se produjo mientras trabajaba en el comité PEGA del Parlamento Europeo que investigaba tales abusos.
El atacante sigue sin ser identificado y Citizen Lab dice que no hay indicios de que el gobierno griego fuera el responsable. La misma dirección de correo electrónico vinculada a Pegasus apareció en campañas anteriores contra periodistas en toda Europa, sugiriendo que NSO Group autorizó a los clientes a implementar herramientas en varios países.
Espacio de coworking de TNW City: donde ocurre tu mejor trabajo
Un espacio de trabajo diseñado para el crecimiento, la colaboración y un sinfín de oportunidades de networking en el corazón de la tecnología.
Quienes están detrás del hackeo podrían acceder a documentos y debates secretos del comité. Los legisladores describieron el incidente como un ataque al Estado de derecho, y el grupo de izquierda del parlamento exige restricciones más estrictas en toda la UE sobre el uso de software espía.
La comisión no respondió a una solicitud de comentarios de TechCrunch. Todavía tiene que rendir cuentas públicamente sobre la implementación de las recomendaciones del comité PEGA para 2023, una brecha que los activistas ahora quieren cerrar con una hoja de ruta pública.
Un prontuario, no un caso aislado
Los firmantes de la declaración enumeran un patrón de escándalos europeos: software espía utilizado contra periodistas exiliados en Letonia, Lituania y Polonia, dirigido al presidente del parlamento con Predator, y la infección Graphite en Italia, donde también han aparecido aplicaciones falsas de WhatsApp que contienen software espía. Según EUobserver, el dinero público de la UE ya ha entrado en la industria de la vigilancia.
La aplicación de las normas de exportación de doble uso del bloque sigue siendo complicada, ya que las licencias de exportación búlgaras se han filtrado a un gobierno acusado de represión. Sobre el papel, la UE regula a los proveedores de software espía y, en la práctica, a veces los financia.
NSO Group ya ha explorado la posibilidad de vender Pegasus directamente, una posibilidad que plantea dudas sobre su propia responsabilidad. Los clientes de la herramienta, sean quienes sean, siguen buscando objetivos europeos.
El comité PEGA pasó dos años documentando el problema del software espía en Europa y, al hacerlo, molestó a uno de sus propios miembros. Si eso no genera llamados a una respuesta urgente por parte de los activistas, es difícil imaginar qué lo hará.
