פעיל מחאה סרבי הודבק ברוגלת פגסוס

פעיל בתנועת המחאה הסטודנטיאלית של סרביה נדבק ברוגלת פגסוס של קבוצת NSO הישראלית. הדבר התגלה באחרונה, במסגרת חקירה פורנזית של ארגון זכויות האדם הקנדי סיטיזן לאב וקרן SHARE.

לפי סיטיזן לאב, "מצאנו אינדיקטורים ברמת ודאות גבוהה לזיהום ב-iPhone של הפעיל – בדצמבר 2025 ובינואר 2026. ממצאים אלה לא שוללים את האפשרות לזיהומים נוספים". פעיל המחאה אישר למעבדה הקנדית לפרסם את פרטי המקרה, בלא זהותו ובלא תאריך ההדבקה המדויק – על מנת להגן על פרטיותו.

לפי המחקר, שפורסם בסוף השבוע, "המתקפה השתמשה בניצול פרצת יום אפס (iMessage zero-click exploit)". אפל תיקנה את הפרצה באפריל ושחררה את העדכון באותו החודש.

החוקרים הסבירו כי "מתקפה בדרך זו אינה דורשת שיתוף פעולה ועשייה אקטיבית מצד הקורבן. הרוגלה מופעלת מבלי שהקורבן ילחץ על קישור או יפתח קובץ מצורף".

לדברי החוקרים, "הדבקה בדרך זו נעשית באופן סמוי. היא מספקת לתוקף גישה מלאה למכשיר, כולל הערות, תמונות והודעות מוצפנות, וכן את היכולת להפעיל בסתר את המיקרופון והמצלמה".

"פגסוס מכוון לתנועת הסטודנטים הסרבית"

לפי סיטיזן לאב, "פגסוס מכוון לתנועת הסטודנטים הסרבית". לדברי החוקרים, הם החלו בחקירה לאחר שפעיל המחאה קיבל מאפל התראה בנושא "מיקוד של רוגלות". לפחות 14 הודעות שכאלה מצד אפל תועדו על ידי קרן SHARE, וקיבלו אותן חברי תנועת הסטודנטים והחברה האזרחית של סרביה, וכן חבר אופוזיציה. המחקר העלה שההדבקות של פגסוס אירעו לפני אירועי בחירות מרכזיים השנה (הבחירות עצמן צפויות להתקיים בחודש הבא).

החוקרים ציינו כי "המקרה הוא חלק מהיסטוריה ארוכה יותר של הפרות זכויות אדם בסרביה, כולל שימוש בפגסוס בעבר כלפי גופים אזרחיים במדינה".

הם נתנו המלצות למי שקיבלו את הודעת האהרה של אפל: "יש להתייחס אליה ולהניח שההדבקה כבר בוצעה. או אז, יש לפנות מיד לעזרה מקצועית. מומלץ שאנשי קשר קרובים יערכו סינון של רוגלות, שבכירים שנמצאים בסיכון גבוה יסגרו את המכשירים שלהם ושכל המכשירים יהיו מעודכנים".

"העבודה המחקרית שלנו על שאר ההודעות נמשכת", סיכמו אנשי סיטיזן לאב. "זו עוד עדות להמשך המיקוד בתנועת הפרו-דמוקרטית בסרביה באמצעות רוגלות שמוטמעות על ידי תאבי בצע, או שכירי חרב".