Por qué importa
Kouloglou fue miembro del Comité PEGA del Parlamento Europeo, creado en marzo de 2022 tras las revelaciones del Pegasus Project. Ese comité investigaba el uso ilegal de spyware comercial en la Unión Europea. Que un integrante de ese grupo haya sido hackeado con el mismo software sugiere un interés directo en conocer sus deliberaciones internas.
El dato clave
Citizen Lab identificó al menos tres infecciones en el iPhone de Kouloglou:
- 21 de octubre de 2022 – durante un período intenso de trabajo del comité
- 6 y 7 de marzo de 2023 – coincidiendo con actividades en Atenas y Bruselas
Los investigadores no atribuyeron los ataques a un gobierno específico. Sin embargo, detectaron que la dirección de correo electrónico usada para infectar el dispositivo ya había sido empleada en una campaña previa contra periodistas exiliados rusos y bielorrusos en Europa. Eso indica que el mismo cliente de NSO Group operaba en varios países europeos.
Lo que dicen
Kouloglou calificó el hackeo como "temerario" y dijo que fue "algo realmente demasiado imprudente". Una fuente parlamentaria europea lo describió como un "ataque directo al Estado de derecho" y pidió a la Comisión Europea restricciones más estrictas al uso de spyware en los 27 Estados miembros.
Qué sigue
Citizen Lab sigue sin identificar al responsable. El caso refuerza los llamados a regular el mercado de spyware mercenario, ya que el acceso a documentos y deliberaciones del comité pudo haber comprometido las investigaciones en curso. La comisión PEGA ya emitió un informe detallado sobre sus conclusiones, pero el hackeo ocurrió antes de que ese informe se publicara.