Zameranie špionážneho softvéru na europoslanca vyvoláva obavy o integritu vyšetrovania v Európe

Odhaľovanie znepokojujúceho trendu v politickej surveilancii

Odhalenie, že Stelios Kouloglou, bývalý poslanec Európskeho parlamentu (EP) a kľúčová postava vo vyšetrovaní zneužívania špionážneho softvéru, bol opakovane hacknutý pomocou špionážneho softvéru Pegasus, vyvolalo búrlivú debatu o integrite a bezpečnosti politických vyšetrovaní v Európe. Tento znepokojujúci incident nielenže vyvoláva otázky o bezpečnosti volených predstaviteľov, ale tiež zdôrazňuje širšie dôsledky štátom sponzorovanej kybernetickej špionáže na demokratické procesy.

Čo sa stalo

Podľa forenzného vyšetrovania vykonaného výskumníkmi z Citizen Lab na Univerzite v Toronte, bol Kouloglouov telefón kompromitovaný aspoň dvakrát počas kľúčových fáz vyšetrovania výboru PEGA v parlamente týkajúceho sa zneužívania špionážneho softvéru. Prvý prienik sa uskutočnil 21. októbra 2022, pričom sa zhodoval s prípravami na výskumné misie výboru do Grécka, Cypru a Španielska. Druhý incident sa odohral 6. a 7. marca 2023, keď výbor pokračoval vo svojej práci. Toto je významný míľnik, pretože ide o prvý známy prípad aktívneho člena Európskeho parlamentu, ktorý bol explicitne terčom špionážneho softvéru Pegasus, nástroja vyvinutého izraelskou skupinou NSO, známeho svojím použitím proti politickým osobnostiam a aktivistom po celom svete, vrátane lídrov v rámci EÚ.

Prečo je to dôležité

Dôsledky tohto hackerského incidentu presahujú osobnú bezpečnosť jedného europoslanca. Vyvoláva vážne obavy o integritu politických vyšetrovaní v Európe, najmä tých, ktoré skúmajú používanie špionážneho softvéru zo strany vlád. Ak sú členovia vyšetrovacích orgánov sami podrobení surveilancii, vyvstáva otázka, či je možné dôverovať ich zisteniam alebo či sú efektívne obmedzované vonkajšími silami. Táto situácia nielenže ohrozuje jednotlivých politikov, ale aj sa dotýka samotných základov demokratickej zodpovednosti a transparentnosti.

Navyše, potenciálna atribúcia tohto kybernetického útoku k akejkoľvek konkrétnej vláde zostáva nejasná. Správa Citizen Lab nepripisuje hacky priamo žiadnemu vládnemu aktérovi, pričom poznamenáva, že vykazujú podobnosti s predchádzajúcimi hackerskými kampanami zameranými na novinárov z Ruska a Bieloruska. Táto nejednoznačnosť zdôrazňuje rozšírené riziká spojené s modernou politickou surveilanciou a výzvy pri identifikovaní zodpovedných strán.

Porovnanie zdrojov

Politico Europe a The Guardian obidve informovali o tomto významnom prieniku, hoci ich dôraz sa mierne líšil. Politico zdôraznilo načasovanie hackov v súvislosti s kľúčovými fázami vyšetrovania. Naopak, The Guardian sa zameral na nemožnosť priradiť útoky k akejkoľvek konkrétnej vláde, pričom robil paralely s hackerskými incidentmi, ktoré sa týkali exilových novinárov. Obidva zdroje potvrdzujú základné detaily hackerských incidentov, ale líšia sa vo svojom naratíve a dôsledkoch. Perspektíva Politico, zameraná na stred, zdôrazňuje inštitucionálnu integritu, zatiaľ čo ľavicovo zameraný postoj The Guardian poskytuje širší kontext štátom sponzorovanej surveilancie ovplyvňujúcej disidentov a novinárov.

Kontext a pozadie

Používanie špionážneho softvéru, najmä programu Pegasus, sa stalo ústredným bodom medzinárodnej diskusie o digitálnych právach a súkromí. Vlády po celom svete čoraz viac využívajú takéto technológie na surveilanciu, často pod zámienkou národnej bezpečnosti. Skupina NSO, ktorá produkuje Pegasus, čelila medzinárodnej kritike za svoju úlohu pri uľahčovaní porušovania ľudských práv prostredníctvom svojho softvéru, pričom správy naznačujú jeho použitie proti novinárom, aktivistom a politickým osobnostiam po celom svete.

Tento incident týkajúci sa Kouloglouta sa odohráva na pozadí rastúcich napätí v Európe týkajúcich sa digitálneho súkromia a ochrany politických osobností pred štátnou surveilanciou. Európska únia zahájila diskusie o reguláciách týkajúcich sa špionážneho softvéru a technológií surveilancie, avšak účinnosť týchto opatrení zostáva nejasná v svetle aktuálnych hackerských incidentov. Prebiehajúci konflikt medzi záujmami štátnej bezpečnosti a právami jednotlivcov na súkromie predstavuje zložitú dilemu, ktorú sa ešte nepodarilo uspokojivo vyriešiť.

Reakcie alebo dôsledky

Reakcia európskej politickej komunity bola rýchla a vážna. Sám Kouloglou vyjadril hlboké obavy o dôsledky týchto hackov, uvádzajúc, že sa vyskytli počas období významného vyšetrovania vládnych surveilancných aktivít. Toto vyvoláva obavy o integritu nielen práce výboru PEGA, ale aj o širšiu schopnosť EÚ chrániť svojich zástupcov pred takýmito invazívnymi technológiami.

Navyše, organizácie zaoberajúce sa ľudskými právami a obhajcovia súkromia odsúdili používanie takého špionážneho softvéru proti politickým osobnostiam, požadujúc prísnejšie regulácie a dohľad týkajúci sa predaja a nasadenia technológií surveilancie. Európsky parlament môže byť nútený podniknúť ďalšie kroky, vrátane potenciálnych vyšetrovaní používania Pegasusu členskými štátmi EÚ proti vlastným politickým osobnostiam.

Na čo sa zamerať ďalej

Ako sa tento incident vyvíja, niekoľko kľúčových udalostí si zaslúži pozorné sledovanie. Po prvé, reakcia Európskeho parlamentu a jeho výborov na dôsledky hacku Kouloglouta bude kľúčová. Budú zavedené silnejšie ochrany na ochranu europoslancov a ich vyšetrovaní pred hrozbami surveilancie?

Okrem toho, diskusia o regulácii technológie špionážneho softvéru sa pravdepodobne zosilní. Európska únia čelí tlaku na vytvorenie jasnejších smerníc a obmedzení týkajúcich sa používania takýchto technológií, najmä voči politickým osobnostiam a novinárom. Výsledky prebiehajúcich vyšetrovaní zneužívania Pegasusu, ako v rámci EÚ, tak aj mimo nej, budú kľúčové pri formovaní naratívu o digitálnom súkromí a zodpovednosti vlády.

V konečnom dôsledku incident Kouloglouta slúži ako jasná pripomienka zraniteľností, ktoré sú inherentné v moderných politických procesoch, a kladie kľúčovú otázku: ako môžu demokracie efektívne chrániť svoje inštitúcie a zástupcov pred zasahovaním štátom sponzorovanej surveilancie?