Najmanje 14 ljudi iz Srbije, studentskog pokreta i oporbe početkom ove godine bilo je meta naprednog špijunskog softvera, u onome što je beogradska grupa za digitalna prava Share Foundation opisala kao najveći dosad dokumentirani val takve zaraze u Srbiji. Val je otkriven u kolovozu, nakon što je Apple korisnicima u 110 zemalja poslao upozorenja da su vjerojatno bili žrtve plaćeničkog špijunskog softvera. Dvanaest se osoba tada javilo Shareu. Share je rekao da su među metama bili članovi srbijanskog studentskog pokreta koji je trn u oku vladi Aleksandra Vučića od 2024. Forenzički laboratorij Citizen Lab sa Sveučilišta u Torontu u srijedu je objavio analizu prema kojoj je barem jedan iPhone člana srbijanskog studentskog pokreta zaražen Pegasusom izraelske NSO Group. Napad je izveden zero-click exploitom kroz iMessage, bez ikakvog klika ili znanja vlasnika, a tragovi zaraze s visokom pouzdanošću sežu od prosinca 2025. do siječnja 2026. Takav pristup napadaču daje potpuni uvid u uređaj, poruke, kontakte, fotografije, podatke aplikacija, te mogućnost tajnog paljenja mikrofona, kamere i snimanja zaslona. Apple je tu rupu kasnije zakrpao. Viši istraživač Citizen Laba Bill Marczak rekao je: "Potvrdili smo da je studentov uređaj hakiran Pegasusovim zero-click exploitom između prosinca 2025. i siječnja 2026." "Naši forenzički nalazi i ovaj novi val Appleovih obavijesti o prijetnjama otkrivaju da je mirni prodemokratski pokret u Srbiji agresivno meta plaćeničkog špijunskog softvera uoči ključnih izbornih ciklusa 2026.", kazao je njegov kolega John Scott-Railton, piše Guardian.
Među metama bili su članovi studentskog pokreta koji je od 2024. postao jedan od najvećih studentskih pokreta u Europi, nastao nakon urušavanja nadstrešnice željezničke stanice u Novom Sadu i prosvjeda koji su uslijedili. Share navodi i aktiviste, oporbenog narodnog zastupnika i lokalnog vijećnika. Amnesty Internationalov Security Lab neovisno je potvrdio da su barem dva Androida zaražena novom inačicom NoviSpyja, alata koji je u Srbiji prvi put razotkriven 2024. U jednom slučaju softver se pojavio nakon što je telefon oduzet tijekom policijskog privođenja. Nema dokaza da je vlada Aleksandra Vučića naručitelj Pegasusa, ali NoviSpy je ranije povezivan sa srbijanskim vlastima.
Vučić je na vlasti više od desetljeća. Kritičari tvrde da je u tom razdoblju slabilo institucije, a zemlju približavao Moskvi. Predsjednica parlamenta Ana Brnabić, visoka dužnosnica vladajuće Srpske napredne stranke, u srijedu je za televiziju Euronews Serbia zanijekala da su studenti špijunirani. "Apsolutno ne. Ne vjerujem ni jednoj riječi koju su rekli", kazala je. Sigurnosny agencija tvrdnje je nazvala „trivijalnim senzacionalizmom“, a Vučić je sljedećeg dana rekao da su studenti iznijeli sumnje „bez ijednog dokaza“.
Share ističe da se razdoblje napada u velikoj mjeri poklapa s kampanjom za lokalne izbore 29. ožujka, koje grupa vidi kao moguću vježbu pred najavljene prijevremene izbore u listopadu. "Ovo je do sada najveći dokumentirani val nadzora u Srbiji", rekla je Andrijana Ristić, savjetnica za politiku u Shareu. "Zamišljamo da su lokalni izbori u osnovi korišteni kao test za vladajuću stranku kako bi se vidjele snage špijunskog softvera, ali i kako bi se vidjela količina pritiska koji mogu izvršiti na studente i oporbu", dodala je.
Jedna od studentica koja je bila meta, Milica Popović, napade je nazvala „okrutnima“. "Pomisao da je netko možda ušao u moj privatni prostor bez mog znanja, osjećala sam se toliko izloženom“, rekla je. Dodala je, međutim, da je napad, koliko god neugodan bio, neće odvratiti ni nju ni pokret. "Ako im je namjera bila uplašiti nas ili nas natjerati da stanemo, neće uspjeti" Na konferenciji u Beogradu studentica koja se predstavila samo kao Milica rekla je i da su napadači mogli paliti mikrofon i kameru "dok se tuširamo ili razgovaramo o privatnim stvarima. Nije normalno da to rade; nije normalno da nemamo pravo na privatnost".
NSO Group, proizvođač Pegasusa, nastala je kao izraelska tvrtka s bliskim vezama s vojskom. Softver se prodaje isključivo državama, a autoritarni režimi njime su napadali novinare, borce za ljudska prava i disidente. Tvrtka je danas u američkom vlasništvu i pokušava se skinuti s crne liste američkog Ministarstva trgovine te se predstaviti kao „etički“ dobavljač. Američki je sud NSO-u trajno zabranio ciljanje korisnika WhatsAppa i Meta proizvoda, a nije jasno je li se ovaj napad dogodio preko WhatsAppa. Scott-Railton je zaključio: "Pegasus se i danas koristi za hakiranje ljudi koji se bore za demokraciju. NSO je desetljeće obećavao reforme, no njihov špijunski softver i dalje je instrument političke represije". NSO Group nije odgovorila na zahtjev za komentar.
Otvori KEKS Pay
