Citizen Lab: חבר לשעבר בוועדה שחקרה רוגלות נפרץ ב-Pegasus של NSO הישראלית
לפי Citizen Lab, הטלפון של סטליוס קולוגלו, חבר ועדת PEGA של הפרלמנט האירופי, נפרץ ב-Pegasus באוקטובר 2022 ובמרץ 2023. הפריצה הראשונה השתמשה בפרצת HomeKit בלי שום הקלקה.
TL;DR בקצרה
- ב-3 ביולי 2026 פרסמה Citizen Lab דוח על פריצת Pegasus לטלפון של סטליוס קולוגלו, חבר ועדת PEGA לשעבר.
- הפריצות היו בסביבות 21 באוקטובר 2022 וב-6 ו-7 במרץ 2023, בפרצת HomeKit שלא דרשה פעולה מצדו.
- Citizen Lab לא מייחסת את הפריצה לממשלה או ללקוח מסוים של NSO, ולא מצאה סימן לאחריות של יוון.
- הדוח ממליץ להפעיל Lockdown Mode באייפון ולבדוק את מכשירי חברי הוועדה והצוות שלהם.
Citizen Lab פרסמה ב-3 ביולי 2026 דוח על פריצת Pegasus לטלפון של סטליוס קולוגלו (Stelios Kouloglou). הוא חבר פרלמנט אירופי לשעבר. קולוגלו ישב בוועדת PEGA של הפרלמנט האירופי כחבר מחליף. הוועדה חקרה שימוש לרעה ברוגלות. את Pegasus מפתחת NSO Group הישראלית. הפריצה הראשונה לא דרשה ממנו שום פעולה.
מה גילתה Citizen Lab על פריצת Pegasus לטלפון של קולוגלו
קולוגלו פנה ל-Citizen Lab במאי 2026 ומסר את הטלפון שלו לבדיקה פורנזית. החוקרים זיהו שתי פריצות. הראשונה הייתה בסביבות 21 באוקטובר 2022, ברמת ביטחון גבוהה. השנייה הייתה ב-6 וב-7 במרץ 2023. במכשיר הותקנה אז גרסה iOS 15.5.
לפי הדוח, הפריצה הראשונה השתמשה בפרצה בשם PWNYOURHOME. זו פרצת HomeKit, מערכת הבית החכם של Apple, ואין בה צורך בהקלקה. התוקף שלח ל-HomeKit ארכיון נתונים בעיצוב מיוחד, מסוג NSKeyedArchive. אחר כך הגיע חומר זדוני לרכיב MessagesBlastDoorService. לפי Citizen Lab, Apple סגרה את בעיית HomeKit ב-iOS 16.3.1. את הבעיה ברכיב השני היא סגרה כנראה כבר ב-iOS 16.1.
הפריצות קרו בתקופות עבודה אינטנסיביות של הוועדה. לפי Security Affairs, הראשונה הייתה כעשרה ימים לפני ביקור מתוכנן ביוון ובקפריסין. השנייה הייתה בזמן שהוועדה סיימה לנסח את הדוח. בפעם הראשונה קולוגלו שהה בבית חולים לניתוח אלקטיבי. לכן החוקרים לא שוללים חשיפה של מידע רפואי, בנוסף לחומרים סודיים של הוועדה.
Apple שלחה לקולוגלו שלוש התראות על רוגלות. הן הגיעו ב-2 במרץ 2023, ב-29 באוגוסט 2023 וב-10 באפריל 2024. הוא אמר שאינו זוכר שראה אותן. לפי הדוח, ההתראות האלה מגיעות בקבוצות, ולעיתים חודשים אחרי התקיפה.
מי עמד מאחורי פריצת Pegasus, ומה עוד לא ידוע
Citizen Lab לא מייחסת את הפריצה לממשלה או ללקוח מסוים של NSO. היא לא מצאה סימן לאחריות של יוון, וגם לא דיווחים שיוון היא לקוחה של NSO. הפריצות קרו ביוון ובבלגיה. לכן החוקרים מעריכים שהלקוח מחזיק ברישיון לפעול בכמה מדינות באיחוד.
יש קשר לתיק מ-2024. כתובת הדוא״ל של HomeKit בפריצה הראשונה הופיעה גם בדוח של Citizen Lab ו-Access Now מ-2024. הדוח ההוא עסק בשבעה עיתונאים ופעילים דוברי רוסית ובלארוסית באירופה. לא ברור אם הפריצה השנייה קשורה לאותו מפעיל.
NSO לא הגיבה לפניות של Reuters. הפרלמנט האירופי לא התייחס ישירות למקרה. הוא אמר ששירותי אבטחת המידע שלו עוקבים כל הזמן אחר איומים. לדבריו, כלי סריקה לרוגלות זמינים לכל חברי הפרלמנט מאז 2022. קולוגלו אמר ל-Reuters: ״לא ציפיתי שיריגלו אחרי חבר PEGA עם Pegasus״.
NSO מוכרת היטב. ארה״ב הכניסה אותה לרשימה השחורה ב-2021. ב-2025 זכתה Meta בפיצוי של 168 מיליון דולר נגדה, אחרי פריצה ל-WhatsApp. לפי Reuters, הסכום ירד משמעותית בהמשך.
מה זה אומר עבורכם
- הפעילו Lockdown Mode: Citizen Lab ממליצה לחברי הפרלמנט להפעיל אותו באייפון, ובאנדרואיד להפעיל Advanced Protection. מי שעוסק בחקירות, בפוליטיקה או בעיתונות כדאי שיעשה זאת.
- עדכנו את המכשיר: Apple סגרה את הפרצה בדוח ב-iOS 16.3.1. מכשיר שנשאר על גרסה ישנה נשאר חשוף לפרצות ידועות.
- אל תתעלמו מהתראה על רוגלות: אם Apple שלחה לכם התראה כזאת, פנו למומחה לבדיקה פורנזית. ההתראה עשויה להגיע חודשים אחרי התקיפה.
- בארגון, בדקו אנשי מפתח: Citizen Lab קוראת להגדיל את היקף הבדיקות של חברי הפרלמנט והצוות. גם חברה יכולה להבטיח סריקה תקופתית למנהלים ולבעלי גישה למידע רגיש.
מה קרה מאז
ב-6 ביולי 2026 פרסם ארגון EDRi הצהרה משותפת של ארגוני חברה אזרחית. הם דרשו חקירה עצמאית של הפריצה לטלפון של קולוגלו. הם דרשו גם שהנציבות האירופית תגיב בפומבי להמלצות ועדת PEGA.
מקורות והרחבה
- Espionage Against the European Parliament: Member of Committee Investigating Spyware Hacked with PegasusCitizen Lab
- Researchers say EU lawmaker who investigated surveillance was hacked by Israeli spywareReuters (via Al-Monitor)
- Pegasus Used Against MEP Investigating Pegasus, Citizen Lab FindsSecurity Affairs
- Joint Statement: Pegasus in the European Parliament, the EU Must Act NowEDRi
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
