Des chercheurs en sécurité ont confirmé qu’un homme politique européen avait vu son téléphone piraté avec le logiciel espion Pegasus alors qu’il faisait partie d’une commission d’enquête enquêtant sur les abus du célèbre outil de surveillance. Cela a ravivé une nouvelle controverse sur les gouvernements qui abusent des logiciels espions pour collecter des informations sur leurs détracteurs.
Les chercheurs de l’unité des droits numériques de l’Université de Toronto, The Citizen Lab, affirment que le piratage téléphonique confirmé du journaliste et ancien homme politique grec Stelios Kouloglou en 2022 et 2023 marque la première fois qu’un membre de la commission PEGA du Parlement européen, chargée d’enquêter sur les attaques de logiciels espions téléphoniques par les gouvernements européens, est publiquement identifié comme victime de logiciels espions.
Kouloglou a déclaré à TechCrunch lors d’un appel téléphonique que la compromission délibérée de son téléphone était « imprudente ». Un député européen en exercice a décrit le piratage du téléphone de Kouloglou comme une « attaque directe contre l’État de droit » et a appelé la Commission européenne à prendre des mesures concrètes en imposant des limites strictes à l’utilisation des logiciels espions dans l’ensemble des 27 États membres.
Bien que les attaques de logiciels espions contre les législateurs soient rares, le timing et le ciblage d’un enquêteur de commission par le biais du logiciel espion sur lequel il enquête suggère une attention intense sur le fonctionnement interne de la commission en prévision d’un rapport largement attendu détaillant ses conclusions. Ces piratages soulèvent de nouvelles questions sur la manière dont les gouvernements utilisent des logiciels espions apparemment nécessaires à l’identification de crimes graves, mais sont ensuite surpris en train d’espionner les communications des journalistes, des législateurs et des critiques.
Les chercheurs de Citizen Lab n’ont pas attribué le piratage téléphonique à un pays spécifique, mais ont déclaré que le client a utilisé la même adresse e-mail chargée par Pegasus que celle utilisée lors d’une campagne précédente qui avait piraté les téléphones de journalistes à travers l’Europe. L’identité du client n’est pas connue, mais la réutilisation de la même adresse e-mail attaquante implique que le client avait l’autorisation de NSO Group pour utiliser son logiciel espion Pegasus pour espionner des téléphones dans plusieurs pays d’Europe.
Un porte-parole de la Commission européenne n’a pas répondu à la demande de commentaires de TechCrunch. NSO Group n’a pas non plus répondu à une demande de commentaires sur le rapport Citizen Lab avant sa publication.
Dans son rapport publié vendredi, Citizen Lab a déclaré que Kouloglou avait été piraté en octobre 2022 et au moins deux fois en mars 2023 à l’aide d’un exploit qui a compromis une vulnérabilité de sécurité dans le logiciel iPhone d’Apple. Cette vulnérabilité avait été corrigée mais le correctif n’était pas encore installé sur le téléphone de Kouloglou. L’exploit était un bug « zéro clic », ce qui signifie que le logiciel espion est entré par effraction et a volé ses données sans avoir besoin d’aucune interaction de sa part.
Le bug exploitait une faille précédemment découverte dans le logiciel de maison intelligente d’Apple utilisé dans les iPhones. Cela a permis au logiciel espion de récupérer des données privées du téléphone de Kouloglou à son insu, telles que ses messages texte et autres correspondances, ses données de localisation et ses photos.
Le moment du piratage d’octobre 2022 coïncide avec d’intenses discussions par courrier électronique et SMS tout au long d’octobre et novembre 2022, avant la livraison d’une première ébauche décrivant les abus de logiciels espions se concentrant à Chypre, en Grèce, en Hongrie, en Pologne et en Espagne.
Le piratage s’aligne également à l’heure exacte où Kouloglou était à l’hôpital pour une opération chirurgicale programmée à l’avance, ce qui aurait pu permettre aux opérateurs de logiciels espions d’écouter l’audio ambiant discutant de ses soins de santé ou d’autres conversations qu’il avait eues avec des visiteurs à l’époque.
Quelques mois plus tard, les 6 et 7 mars, Citizen Lab a déclaré que le téléphone de Kouloglou avait de nouveau été piraté par le même opérateur Pegasus alors que Kouloglou voyageait d’Athènes à Bruxelles, pendant une période d’auditions en commission et des mois avant que la commission ne finalise et adopte son projet de rapport écrit.
Lors d’un appel, Kouloglou a déclaré à TechCrunch qu’il ne savait pas pourquoi il avait été spécifiquement ciblé, mais qu’il pensait que cela était dû à son travail au sein de la commission du Parlement européen enquêtant sur les abus de Pegasus.
Il a décrit sa colère lorsqu’il a appris que son téléphone avait été piraté.
« Vous réalisez que toutes vos données personnelles (ont été prises) – pas tous les échanges professionnels ou les messages avec les ministres – mais aussi les choses très privées, comme les moments heureux et les moments tristes », a-t-il déclaré à TechCrunch.
Kouloglou a déclaré qu’il prévoyait de poursuivre NSO Group, le fabricant de logiciels espions dont le siège est en Israël. L’utilisation de NSO reste largement interdite aux États-Unis à la suite d’un décret de l’ère Biden qui interdisait l’utilisation par le gouvernement de logiciels espions susceptibles de violer les droits humains des personnes.
L’année dernière, le fabricant de logiciels espions a confirmé qu’un groupe d’investissement américain anonyme avait injecté des dizaines de millions de dollars dans l’entreprise, probablement dans le cadre d’un effort visant à réhabiliter la marque assiégée de NSO, associée aux violations des droits de l’homme.
Kouloglou a déclaré qu’il rendait publique son histoire « pour la démocratie, les droits de l’homme et la lutte contre la corruption ».
« La corruption concerne tout le monde », a-t-il déclaré.
Lorsque vous achetez via des liens dans nos articles, nous pouvons gagner une petite commission. Cela n’affecte pas notre indépendance éditoriale.
