政府によるスパイウェア乱用を調査するEU委員会に参加していた欧州の政治家が、NSOグループのPegasusスパイウェアの被害者であったことが確認された。
ギリシャのジャーナリストで元SYRIZA欧州議会議員のステリオス・クルグル氏は、欧州各国政府によるPegasusおよび類似スパイウェアの使用を調査するPEGA委員会に参加していた。トロント大学のCitizen Labは、クルグル氏のiPhoneが2回にわたってPegasusでハッキングされたことを確認した。
最初のハッキングは2022年10月、クルグル氏が予定された手術のために入院中に発生した。2回目は2023年3月6日から7日にかけて、同氏がアテネからブリュッセルに向かう委員会公聴会への移動中に発生した。両事件は、キプロス、ギリシャ、ハンガリー、ポーランド、スペインにおけるスパイウェア乱用に関する最終報告書の起草を含む、委員会の活動が最も活発だった時期と重なっている。
この exploit は、Appleのスマートホームソフトウェアのゼロクリック脆弱性を利用したもので、ユーザーの操作を必要としない欠陥だった。同じPegasus関連のメールアドレスが、以前に欧州ジャーナリストを標的にしたキャンペーンでも使用されており、NSOが国境を越えた作戦を承認していた可能性が示唆されている。
「自分の個人データがすべて持ち去られたことに気づくのです, 大臣との仕事上のやり取りやメッセージだけでなく、幸せな瞬間や悲しい瞬間といった非常にプライベートなものも含めて」とクルグル氏はTechCrunchに語った。
現職の欧州議員は、クルグル氏の電話のハッキングを「法の支配に対する直接的な攻撃」と表現した。クルグル氏はNSOグループを提訴する予定であると述べている。
この事件は、重大犯罪対策を名目にスパイウェアを購入した政府が、それをジャーナリスト、議員、批評家に対して使用できる実態を浮き彫りにしている。ブランドの再建を目指して2025年に無名の米国投資グループに買収されたNSOグループは、コメントを控えた。
出典：Politician who investigated spyware abuses had his phone hacked with Pegasus spyware（TechCrunch、2026年7月2日）
雅子 訳