“Cel mai amplu val documentat de supraveghere” din Serbia: Cetăţeni vizaţi cu programe-spion

Cel puţin 14 persoane din societatea civilă sârbă au fost vizate la începutul acestui an cu programe-spion avansate, într-un atac pe care organizaţia pentru drepturi digitale Share Foundation l-a descris drept cel mai amplu val documentat de astfel de infectări din Serbia până în prezent.

Valul de infectări cu spyware a fost descoperit în august, după ce Apple a notificat persoane din 110 ţări că este posibil să fi fost victime ale unor programe-spion dezvoltate de companii private şi utilizate în scopuri de supraveghere, potrivit The Guardian.

Citizen Lab, organizaţie care efectuează analize criminalistice ale atacurilor cu spyware, a publicat miercuri o analiză care arată că cel puţin unul dintre sârbi a fost vizat cu programul-spion Pegasus, produs de NSO Group. Acesta i-ar fi oferit atacatorului “acces total la dispozitiv”.

Share Foundation a declarat că printre persoanele vizate s-au numărat membri ai mişcării studenţeşti din Serbia, care a devenit o problemă majoră pentru guvernul lui Aleksandar Vucic începând din 2024.

Mişcarea s-a format în urma protestelor la nivel naţional declanşate de prăbuşirea unei gări în acea iarnă şi este una dintre cele mai mari mişcări studenţeşti din Europa.

Vucic se află la putere de peste un deceniu, perioadă în care criticii săi afirma că a contribuit la slăbirea instituţiilor statului şi la apropierea Serbiei de Moscova.

Nu există dovezi că guvernul lui Vucic ar fi entitatea care i-a vizat pe studenţi cu spyware.

Într-un interviu acordat miercuri postului Euronews Serbia, Ana Brnabic, preşedinta parlamentului şi una dintre figurile importante ale Partidului Progresist Sârb, aflat la guvernare, a negat că studenţii ar fi fost supravegheaţi.

“Absolut deloc”, a spus ea. “Nu cred niciun cuvânt din ceea ce au spus [studenţii şi Share]”.

Share a afirmat că momentul atacurilor — în timpul alegerilor locale din martie — ar putea indica faptul că acestea au reprezentat un test înaintea alegerilor anticipate programate pentru luna octombrie.

“Acesta este cel mai amplu val documentat de supraveghere din Serbia de până acum”, a declarat Andrijana Ristic, consilieră pentru politici publice în cadrul Share.

“Ne imaginăm (...) că alegerile locale au fost practic folosite ca un test de către partidul aflat la guvernare pentru a vedea punctele forţe ale spyware-ului, dar şi pentru a vedea câtă presiune poate exercita asupra studenţilor şi opoziţiei”.

John Scott-Railton, cercetător principal la Citizen Lab, a declarat:

“Constatările noastre criminalistice şi acest nou val de notificări de securitate trimise de Apple arată că mişcarea paşnică pro-democraţie din Serbia este vizată agresiv cu programe-spion dezvoltate de companii private, înaintea unor cicluri electorale importante din 2026”.

Milica Popovic, una dintre studentele vizate, a descris atacurile drept “crude”:

“Faptul că cineva ar fi putut pătrunde în spaţiul meu privat fără ca eu să ştiu m-a făcut să mă simt atât de expusă”.

Totuşi, ea a adăugat că atacul, oricât de neplăcut ar fi fost, nu o va descuraja nici pe ea, nici mişcarea studenţească:

“Dacă intenţia lor a fost să ne sperie sau să ne facă să ne oprim, nu va funcţiona”.

Pegasus şi NSO Group

NSO Group, compania care produce Pegasus — un program-spion utilizat de state autoritare pentru a viza jurnalişti, activişti pentru drepturile omului şi disidenţi — a fost înfiinţată iniţial ca o companie israeliană cu legături strânse cu armata.

În prezent, compania se află sub proprietate americană şi pare să caute o cale de acces pe piaţa din SUA, inclusiv prin eforturi de a fi eliminată de pe lista neagră a Departamentului Comerţului al SUA.

Acest caz, precum şi alte incidente, vor ridica însă întrebări cu privire la ceea ce a fost descris drept tentativa companiei de a se relansa ca o “companie etică de spyware”.

NSO Group a fost interzisă definitiv de o instanţă americană să vizeze utilizatorii WhatsApp şi produsele Meta. Nu este clar dacă cel mai recent atac cu Pegasus s-a produs prin intermediul WhatsApp.

“Astăzi, Pegasus este încă folosit pentru a sparge dispozitivele persoanelor care militează pentru democraţie. NSO şi-a petrecut un deceniu promiţând reforme, însă spyware-ul său rămâne un instrument de represiune politică”, a declarat Railton.