欧州議会に対するスパイ活動

主な発見 欧州議会の元議員であるステリオス・コログルー氏は、ペガサス・スパイウェアの乱用を調査する委員会のメンバーであったにもかかわらず、NSOグループのペガサス・スパイウェアに繰り返しハッキングされていました。コログルー氏はPEGA委員会の活動の重要な期間中に感染しており、スパイウェアはおそらく委員会の活動に関する非公開情報を傍受した可能性があり、EU議会の機密性および特権の枠組みを侵害した可能性があります。現時点では、これらの感染を特定の政府に帰属させておらず、ギリシャ政府が責任を負っているという兆候は見つかっていません。代わりに、最初の感染と、以前に特定された、ヨーロッパ在住のロシア語およびベラルーシ語話者の亡命ジャーナリストや活動家を標的としたペガサスキャンペーンとの重複が見られ、複数の欧州諸国でのスパイ活動を許可されたペガサス顧客が責任を負っていることを示唆しています。 背景 ステリオス・コログルー氏は、著名なギリシャの調査ジャーナリストであり、2015年に欧州議会議員に選出されました。彼はパリ（1983-84年）、モスクワ（1989-93年）、ユーゴスラビア（1992-95年）でギリシャのラジオ・テレビの特派員を務めました。その後、2008年からTelevision Without Borders（TVXS）を設立し、報道を行いました。 図1 ギリシャのジャーナリストで欧州議会議員のステリオス・コログルー氏 コログルー氏は、左派連合である Syriza 党の選挙リストで無所属として欧州議会に選出されました。彼は2019年の欧州議会選挙で次の任期に選出されました。コログルー氏は、2022年3月24日から2023年7月18日まで、ペガサスおよび同等の監視スパイウェアの使用を調査する欧州議会の調査委員会の（PEGA委員会）の補充メンバーでした。PEGA委員会は、2021年にペガサス・プロジェクトおよびその他の報道で、欧州政府がジャーナリスト、活動家、政治家、その他の市民を監視するためにスパイウェアを使用していたことが明らかになったことを受けて、2022年3月10日に設立されました。MEPのソフィー・イン・ト・フェルト氏が率いるPEGA委員会は、「ペガサスおよび同等の監視スパイウェア」に焦点を当て、EU法に違反するスパイウェアの使用範囲を調査する任務を負っていました。欧州議会議員として、コログルー氏はTVXSのために意見記事を書き続け、報道を行いました。彼は2023年10月にSyriza党を離党し、2024年6月の選挙まで無所属議員として活動し、その後はNew Leftのメンバーを務めました。彼の議員任期は2024年7月に終了しました。 コログルー氏がペガサス・スパイウェアに感染 2026年5月、コログルー氏はCitizen Labに連絡し、彼のiPhoneのアーティファクトのフォレンジック分析を実施しました。高確度で、彼のデバイスが2022年10月21日頃、および2023年3月6日と7日にペガサス・スパイウェアに正常に感染していたことを発見しました。2022-10-21 10:16に、HomeKitのメールアドレス rauharepo888 [@] gmail.com の検索が行われました。2分後、ペガサス・プロセスがモバイルデータを使用しました。この時点で、デバイスはPWNYOURHOMEゼロクリックエクスプロイトでハッキングされたと評価しています。PWNYOURHOMEは、攻撃者が特別に細工されたNSKeyedArchiveをHomeKitに送信し、その後悪意のあるコンテンツがMessagesBlastDoorServiceに到達するという流れを含んでいたと考えられます。AppleはiOS 16.3.1のHomeKitの変更で最初の問題を緩和しましたが、MessagesBlastDoorServiceの問題はそれ以前、おそらくiOS 16.1で修正されたと評価しています。さらに、2023-03-06 09:49から2023-03-07 07:30の間にコログルー氏のデバイスでペガサス活動を確認しており、これは同じエクスプロイトに関連している可能性が高いと評価しています。2022年と2023年の日付において、デバイスはiOS 15.5（19F77）を実行していたと評価しています。これらの発見は、利用可能なフォレンジックデータの制限により、私たちが捕捉できなかった追加の感染の可能性を排除するものではありません。 Appleの通知 標的とされた証拠をさらに検証するため、私たちのフォレンジック分析は、コログルー氏が3回（2023年3月2日、2023年8月29日、2024年4月10日）にわたり、傭兵スパイウェアによる標的化に関する複数のAppleの脅威通知を受信したことを示しています。Appleやその他の企業からの脅威通知はリアルタイムのアラートではないことに注意することが重要です。通常、ユーザーには数ヶ月以上経過してからバッチで送信されます。コログルー氏は、私たちが確認したAppleの通知を受信した記憶はないと報告しています。 標的化の文脈とPEGA委員会の活動 コログルー氏は、ペガサス・スパイウェアに標的とされた期間中の自身の活動をCitizen Labが再構築するのを支援しました（詳細なタイムラインは付録を参照）。検討期間中、コログルー氏はスパイウェアの乱用について数多くの記事を執筆し、頻繁にインタビューに応じていました。以下に主要な文脈の詳細を要約します。 最初のペガサス感染期間：PEGA公聴会準備、各国訪問 コログルー氏のデバイスの最初の既知のペガサス感染日（2022年10月21日）は、PEGA委員会の審議と調査を取り巻く特に集中的な活動期間と一致しています。まず、感染日の後に一連のPEGA委員会の公聴会が開催される予定でした。「ビッグ・テックとスパイウェア」（10月26日）、「スパイウェアとeプライバシー」（10月26日）、そしてスパイウェアと基本的権利（10月27日）です。特に重要なのは、PEGA委員会が最初の報告書草案の公開に向けた準備の最中であったことです。報告書の草案は、公開前の数週間にわたりPEGA委員会のメンバーとそのスタッフの間で議論され、回覧されていました。コログルー氏は、最初の感染日（2022年10月21日）が、主にテキストメッセージや電子メールを通じて行われた集中的な議論と交換の期間と重なったことを確認しています。PEGA委員会の報告書草案は、2022年11月8日にMEPのイン・ト・フェルト氏によって提出されました。この草案は、ポーランド、ハンガリー、ギリシャ、キプロス、スペインにおけるスパイウェアの疑惑に焦点を当てていました。公聴会と報告書作成に加えて、PEGA委員会のメンバーは任務の一環としていくつかの欧州諸国を訪問していました。10月を通して、PEGA委員会は11月1日から4日まで予定されていたギリシャとキプロスへの調査訪問を計画していました。コログルー氏は計画の支援を行い、PEGA委員会の審議の一環として両方の訪問に参加しました。コログルー氏のデバイスは、この旅行が開始される10日前にハッキングされており、その時期には訪問に関する通信が行われていました。 タナシス・コウカキス氏との会談 感染日である2022年10月21日、コログルー氏は elective surgery のために入院していました。彼の病室には、ギリシャの調査ジャーナリストであるタナシス・コウカキス氏が訪れました。コウカキス氏はギリシャにおける傭兵スパイウェア問題に密接に取り組んでおり、前月にPEGA委員会で証言していました。2022年3月、Citizen Labはコウカキス氏自身がIntellexaのPredatorスパイウェアに標的とされていたことを確認しており、彼は当時ギリシャの関連当局に対してスパイ行為に関する法的救済と正式な苦情を追求していました。コウカキス氏は、コログルー氏との会談を写真（図2）で記録しました。 図2 ペガサス・スパイウェアでコログルー氏の携帯電話がハッキングされた日に、ギリシャのジャーナリスト、タナシス・コウカキス氏が撮影したステリオス・コログルー氏の写真。両当事者の同意を得て公開。 感染がコログルー氏がギリシャの病院に入院中に発生したことを考えると、彼のデバイスから機密性の高い医療情報が傍受された可能性があります。これには、病室での会話や、予約、医療結果、診断、その他の健康関連情報に関する電話に保存されていた詳細が含まれる可能性があります。もしスパイウェアがコログルー氏と医療スタッフとの会話、または電話に保存されていた詳細を傍受した場合、彼のデバイスのハッキングは、特別カテゴリーのデータとされる健康関連データの機密性に関するギリシャの法律に関わる可能性があります。