Cílení na MEP pomocí spyware vyvolává obavy o vyšetřovací integritu v Evropě

Odhalení znepokojivého trendu v politickém dohledu

Odhalení, že Stelios Kouloglou, bývalý poslanec Evropského parlamentu (MEP) a klíčová postava ve vyšetřování zneužívání spyware, byl opakovaně hackován pomocí spyware Pegasus, vyvolalo bouřlivou debatu o integritě a bezpečnosti politických vyšetřování v Evropě. Tento znepokojivý incident nejenže vzbuzuje otázky o bezpečnosti volených činitelů, ale také zvýrazňuje širší důsledky kybernetické špionáže podporované státem na demokratické procesy.

Co se stalo

Podle forenzního vyšetřování provedeného výzkumníky z Citizen Lab na Torontské univerzitě byl Kouloglouův telefon kompromitován alespoň dvakrát během klíčových fází vyšetřování zneužívání spyware v rámci PEGA výboru Parlamentu. První narušení se odehrálo 21. října 2022, což se shodovalo s přípravami na výzkumné mise výboru do Řecka, Kypru a Španělska. Druhý incident proběhl 6. - 7. března 2023, když výbor pokračoval ve své práci. To představuje významný milník, neboť jde o první známý případ, kdy byl aktivní člen Evropského parlamentu výslovně cílen spywarem Pegasus, nástrojem vyvinutým izraelskou skupinou NSO, která je známá svým využitím proti politickým osobnostem a aktivistům po celém světě, včetně vůdců uvnitř samotné EU.

Proč je to důležité

Důsledky tohoto hackerského incidentu sahají daleko za osobní bezpečnost jednoho MEP. Vyvolává vážné obavy o integritu politických vyšetřování v Evropě, zejména těch, které zkoumají používání spyware vládami. Pokud jsou členové vyšetřovacích orgánů sami vystaveni dohledu, vyvstává otázka, zda jejich zjištění mohou být důvěryhodná nebo zda jsou efektivně ztížena vnějšími silami. Tato situace nejenže ohrožuje jednotlivé politiky, ale také ohrožuje samotné základy demokratické odpovědnosti a transparentnosti.

Navíc zůstává nejasné, k jaké konkrétní vládě by tento kybernetický útok mohl být připsán. Zpráva Citizen Lab nepropojila hacky přímo s žádným vládním aktérem, spíše poznamenala, že vykazovaly podobnosti s předchozími hackerskými kampaněmi zaměřenými na novináře z Ruska a Běloruska. Tato nejednoznačnost zdůrazňuje všudypřítomná rizika spojená s moderním politickým dohledem a výzvy při identifikaci odpovědných stran.

Porovnání zdrojů

Jak Politico Europe, tak The Guardian informovaly o tomto významném narušení, ačkoliv jejich důrazy se mírně lišily. Politico zdůraznilo načasování hacků v souvislosti s kritickými fázemi vyšetřování. Naopak The Guardian se zaměřil na neschopnost přiřadit útoky k nějaké specifické vládě, zatímco přitom poukazoval na paralely s hackerskými incidenty týkajícími se exilových novinářů. Oba zdroje potvrzují základní detaily hackerských incidentů, ale liší se ve svém narativním zaměření a důsledcích. Politico se zaměřuje na integritu institucí, zatímco The Guardian poskytuje širší kontext státem podporovaného dohledu, který ovlivňuje disidenty a novináře.

Kontext a pozadí

Používání spyware, zejména programu Pegasus, se stalo středobodem mezinárodního diskurzu o digitálních právech a soukromí. Vlády po celém světě stále častěji využívají takové technologie pro dohled, často pod záminkou národní bezpečnosti. Skupina NSO, která produkuje Pegasus, čelí mezinárodnímu zkoumání za svou roli při usnadňování porušování lidských práv prostřednictvím svého softwaru, přičemž zprávy naznačují jeho využití proti novinářům, aktivistům a politickým osobnostem po celém světě.

Tento incident týkající se Koulogloua se odehrává v kontextu rostoucího napětí v Evropě ohledně digitálního soukromí a ochrany politických osobností před státním dohledem. Evropská unie zahájila diskuse ohledně regulací spyware a technologií dohledu, ale účinnost těchto opatření zůstává nejistá vzhledem k aktuálním hackerským incidentům. Probíhající konflikt mezi zájmy státní bezpečnosti a právy jednotlivých občanů představuje složitou dilema, které dosud nebylo uspokojivě vyřešeno.

Reakce nebo důsledky

Reakce z evropské politické komunity byla rychlá a vážná. Samotný Kouloglou vyjádřil hluboké obavy o důsledky těchto hacků, přičemž uvedl, že k nim došlo během období významného vyšetřování vládních dozorových aktivit. To vyvolává obavy nejen o integritu práce PEGA výboru, ale také o širší schopnost EU chránit své zástupce před takovými invazivními technologiemi.

Navíc organizace pro lidská práva a ochránci soukromí odsoudili používání takového spyware proti politickým osobnostem a vyzvali k přísnějším regulacím a dohledu ohledně prodeje a nasazení dohlížecích technologií. Evropský parlament může být nucen přijmout další opatření, včetně možných vyšetřování ohledně používání Pegasusu členskými státy EU proti vlastním politickým osobnostem.

Co sledovat dál

Jak se tento incident vyvíjí, několik klíčových událostí si zaslouží pozornost. Za prvé, reakce Evropského parlamentu a jeho výborů na důsledky hacknutí Koulogloua bude zásadní. Bude implementováno silnější zabezpečení k ochraně MEP a jejich vyšetřování před hrozbami dohledu?

Navíc se pravděpodobně intenzivněji zaměří diskuse ohledně regulace technologie spyware. Evropská unie čelí tlaku na ustanovení jasnějších pokynů a omezení používání takových technologií, zejména proti politickým osobnostem a novinářům. Výsledky probíhajících vyšetřování ohledně zneužití Pegasusu, jak uvnitř, tak vně Evropy, budou klíčové pro formování narativu kolem digitálního soukromí a odpovědnosti vlády.

V konečném důsledku incident Koulogloua slouží jako jasná připomínka zranitelností inherentních v moderních politických procesech a klade zásadní otázku: jak mohou demokracie účinně chránit své instituce a zástupce před pronikáním státem podporovaného dohledu?