Nạn nhân Predatorgate khởi kiện công ty phần mềm gián điệp Intellexa đòi bồi thường 8 triệu euro
"Eight victims of Greece’s Predator spyware scandal have filed a lawsuit against Intellexa SA and associated individuals, seeking €1 million each in moral damages for device compromises that occurred between 2020 and 2021. The article says Predator was used via malicious SMS links exploiting Chrome and Android zero-day vulnerabilities, while related Intellexa entities and key figures were previously sanctioned by the US and some were convicted in Greece; no new technical fix is described in the report."
Vụ việc nhấn mạnh rủi ro từ phần mềm gián điệp triển khai qua liên kết SMS khai thác zero-day và khả năng xâm nhập thiết bị trong 2020–2021; đồng thời cho thấy chuỗi cung ứng/đối tác có thể mở rộng phạm vi tấn công.
Tác động chính nằm ở rủi ro pháp lý và uy tín đối với các bên liên quan, cùng áp lực lên khung quản trị tại EU; chiến dịch vận động yêu cầu điều tra và quy trách nhiệm có thể dẫn tới thay đổi chính sách và tuân thủ.
Tám nạn nhân trong vụ phần mềm gián điệp “Predatorgate” tại Hy Lạp đã nộp đơn kiện tại tòa, nhắm vào Intellexa SA và 13 cá nhân liên quan, trong đó có người sáng lập Tal Dilian. Theo luật sư của các nguyên đơn, Zacharias Kesses, mỗi người yêu cầu 1 triệu euro tiền bồi thường tổn thất tinh thần do thiết bị bị xâm nhập trong giai đoạn 2020–2021.
Đơn kiện mô tả cấu trúc và cách vận hành mạng công ty/cá nhân tham gia phát triển, phân phối và sử dụng Predator. Bài viết nêu rằng Predator được triển khai qua các liên kết SMS độc hại, khai thác Chrome và Android zero-day để chiếm quyền trên thiết bị. Không có thông tin về bản vá kỹ thuật mới trong báo cáo.
Về bối cảnh, nhiều pháp nhân và cá nhân liên quan đã bị Mỹ đưa vào danh sách trừng phạt năm 2024. Một số lãnh đạo bị kết án tại Hy Lạp về các tội liên quan đến bí mật thông tin liên lạc và truy cập trái phép dữ liệu cá nhân.
Khuyến nghị: tổ chức cần rà soát dấu hiệu xâm nhập từ SMS phishing/link-based exploitation, tăng cường giám sát bất thường trên thiết bị di động và áp dụng cập nhật bảo mật kịp thời cho trình duyệt/OS để giảm rủi ro từ zero-day.