EU bị kêu gọi hành động sau khi Pegasus lây nhiễm iPhone của cựu MEP điều tra phần mềm gián điệp
"Citizen Lab reported that former Greek MEP Stelios Kouloglou, who served on the PEGA Committee investigating spyware abuse, had his iPhone infected with Pegasus in October 2022 and again in March 2023. Civil liberties groups are urging the EU to investigate the targeting, implement long-delayed PEGA Committee recommendations, strengthen spyware regulation, and provide remedies for victims; no CVE is mentioned."
Vụ việc cho thấy nguy cơ spyware như Pegasus có thể nhắm tới người tham gia giám sát, làm suy yếu tính độc lập của cơ chế kiểm soát; khó quy kết do thiếu bằng chứng định danh; và nhấn mạnh nhu cầu giám sát/điều tra độc lập để giảm lạm dụng.
Tác động có thể làm gia tăng rủi ro tuân thủ và uy tín cho EU, đồng thời thúc đẩy chi phí điều tra, khắc phục và cải tổ chính sách; trọng tâm là điều tra trách nhiệm và cải thiện khung quản lý để hạn chế lặp lại sự cố.
Các tổ chức bảo vệ quyền dân sự kêu gọi Liên minh châu Âu (EU) tăng tốc phản ứng sau khi Citizen Lab công bố kết quả phân tích pháp y cho thấy Pegasus đã lây nhiễm iPhone của cựu Nghị sĩ châu Âu Stelios Kouloglou trong giai đoạn ông tham gia điều tra lạm dụng phần mềm gián điệp. Theo Citizen Lab, thiết bị của ông bị nhiễm vào tháng 10/2022 và tiếp tục bị nhiễm lại vào tháng 3/2023, trùng thời điểm các phiên điều trần quan trọng liên quan tới khuyến nghị của Ủy ban PEGA được tiến hành.
Amnesty International và các nhóm ký tên trong tuyên bố chung thúc giục DG ITEC mở điều tra việc xâm nhập, làm rõ bên chịu trách nhiệm và “đáp ứng khẩn cấp, công khai” các khuyến nghị của PEGA ban hành từ tháng 5/2023. Các khuyến nghị tập trung vào quản lý chặt việc bán và sử dụng spyware trong EU, yêu cầu các trường hợp sử dụng hợp pháp phải có giám sát độc lập, phối hợp với Europol và điều tra đầy đủ cáo buộc lạm dụng.
Nhóm vận động cũng đề nghị EU bảo đảm biện pháp khắc phục hiệu quả cho nạn nhân (tiếp cận bằng chứng, thông báo khi bị giám sát, và truy trách nhiệm). Đồng thời, họ yêu cầu rà soát và cải cách Quy định Dual-Use 2021 để cập nhật theo hướng dẫn của PEGA.