加拿大多伦多大学数字权利研究机构 Citizen Lab 确认，希腊记者、前欧洲议会议员 Stelios Kouloglou 在参与欧洲议会 Pegasus 调查期间，手机曾多次遭该间谍软件入侵。事件再次把欧洲政府是否滥用监控工具的问题推到台前。

入侵发生在调查推进阶段

这是目前首次有欧洲议会 PEGA 委员会成员被公开确认是间谍软件受害者。该委员会负责调查欧洲多国政府是否曾使用手机间谍软件监控记者、议员和批评者。

Citizen Lab 在周五发布的报告称，Kouloglou 的 iPhone 在 2022 年 10 月以及 2023 年 3 月至少两次遭到攻击。攻击利用了苹果 iPhone 软件中的一个安全漏洞。在其手机尚未安装补丁前，攻击者借此植入 Pegasus。

这类攻击属于“零点击”入侵，受害者无需点开链接或附件，设备就可能被控制。研究人员称，攻击者可借此获取短信、通信记录、位置数据和照片等私人信息。

同一操作者跨国活动迹象浮现

报告提到，2022 年 10 月的入侵时间点，正值 PEGA 委员会围绕首份调查草案密集沟通之际。草案内容涉及塞浦路斯、希腊、匈牙利、波兰和西班牙等国的间谍软件滥用问题。

Citizen Lab 没有直接点名具体国家，但表示此次攻击所使用的 Pegasus 投递邮箱，与此前针对欧洲多名记者的攻击活动一致。这意味着背后的政府客户很可能在多个欧洲国家范围内使用同一套监控工具。

2023 年 3 月 6 日和 7 日，Kouloglou 在从雅典前往布鲁塞尔期间再次遭到同一操作者攻击。当时正值委员会举行听证并推进最终报告的阶段。

事件再度触发欧洲争议

Kouloglou 对 TechCrunch 表示，他认为自己被盯上，与其参与调查 Pegasus 滥用问题有关。他称，得知手机被入侵后感到愤怒，因为被获取的不只是工作往来，还包括大量私人生活内容。

一名现任欧洲议员将此事称为“对法治的直接攻击”，并呼吁欧盟委员会对 27 个成员国使用间谍软件设定更严格限制。欧盟委员会未回应置评请求。

NSO Group 也未在报道发布前回应。Pegasus 由这家以色列公司开发。Kouloglou 表示，他计划起诉 NSO Group。

补充信息：美国已在拜登政府时期通过行政命令，限制政府使用可能侵犯人权的商业间谍软件。NSO Group 近年来也因其产品被用于监控记者、反对者和政治人物而持续面临外界压力。