Международна експертиза потвърди заразяването на iPhone, а най-малко 14 студенти, граждански активисти и опозиционен депутат са получили предупреждения от Apple
Телефонът на участник в сръбското студентско протестно движение е бил заразен с шпионския софтуер Pegasus, потвърди Citizen Lab към Университета в Торонто. Разкритието идва преди парламентарните избори в Сърбия през октомври, на които студентското движение се очертава като сериозен противник на управляващата Сръбска прогресивна партия.
Според публикуваната на 2 септември 2026 г. експертиза Pegasus е проникнал в iPhone на активиста чрез „zero-click“ пробив в iMessage. При такава атака не е необходимо собственикът да отваря линк или съобщение. Откритите следи са от периода декември 2025 – януари 2026 г.
След заразяването операторът на Pegasus може да получи достъп до съобщения, снимки, бележки, контакти и местоположение, както и дистанционно да включва камерата и микрофона. Citizen Lab не разкрива самоличността на засегнатия студент по негово настояване.
Сръбската организация SHARE Foundation е регистрирала най-малко 14 души от студентското движение, гражданския сектор и опозицията, които са получили предупреждения от Apple за вероятно набелязване с наемен шпионски софтуер. Сред тях има и опозиционен депутат.
Предупрежденията не означават, че всички устройства са били успешно заразени. Засега Citizen Lab е потвърдила публично едно проникване с Pegasus, а проверката на останалите телефони продължава. Според SHARE Foundation това е най-голямата документирана досега вълна от подобни атаки в Сърбия.
Успоредно с това Citizen Lab, SHARE Foundation и Amnesty Tech съобщават, че нов вариант на NoviSpy е открит върху Android устройство на друг член на студентското движение. Не е установено публично как софтуерът е попаднал в конкретния телефон.
NoviSpy е система за наблюдение, която изследователите свързват със сръбските служби за сигурност. Софтуерът може да извлича лични данни, съобщения и история на разговорите, да следи местоположението и да активира камерата и микрофона.
През декември 2024 г. Amnesty International представи доказателства, че телефони на сръбски журналисти и активисти са били отключвани с технологията Cellebrite и заразявани с NoviSpy, докато са се намирали у полицията или службите.
Сред документираните случаи е този на независимия журналист Славиша Миланов. След негово задържане форензична проверка установява, че телефонът му е бил отключен с Cellebrite UFED, без той да предоставя кода си, а впоследствие върху устройството е инсталиран NoviSpy.
Amnesty International заявява, че свързва NoviSpy със сръбската Агенция за сигурност и информация с висока степен на увереност. Това е заключение на правозащитната организация, а не факт, установен от съд.
Новите разкрития идват на фона на продължаващите антиправителствени протести след трагедията с рухналата козирка на железопътната гара в Нови Сад. Инцидентът се превърна в символ на общественото недоволство срещу корупцията и липсата на институционална отговорност.
Председателят на сръбския парламент Ана Бърнабич отхвърли обвиненията. Пред Financial Times тя определи твърденията като безпочвени и заяви, че чрез тях се прави опит предстоящите избори предварително да бъдат представени като нечестни.
Citizen Lab не посочва кой е поръчал потвърдената атака с Pegasus. Лабораторията доказва заразяването, но не идентифицира конкретна институция като негов извършител.
Случаят поставя нови въпроси пред европейския път на Сърбия. Страната е кандидат за членство в ЕС, а свободните избори, защитата на опозицията, медийната свобода и законният контрол върху средствата за наблюдение са сред основните критерии в преговорния процес.
