Político que investiga abusos de spyware fue hackeado.

En un contexto alarmante sobre la vigilancia estatal, se ha confirmado que un político europeo tuvo su teléfono comprometido por el spyware Pegasus, justo mientras formaba parte de un comité investigativo dedicado a examinar los abusos de esta misma herramienta de vigilancia. Este suceso ha reavivado el debate sobre el uso desmedido de software espía por parte de gobiernos, especialmente en relación con la recopilación de información sobre sus críticos.

Investigadores de Citizen Lab, una unidad de derechos digitales de la Universidad de Toronto, han documentado que el periodista y ex político griego Stelios Kouloglou fue víctima de este ataque entre 2022 y 2023. Este es el primer caso conocido de un miembro del Parlamento Europeo, vinculado al comité PEGA, que ha sido públicamente identificado como blanco de espionaje. Kouloglou catalogó la intrusión en su dispositivo como “imprudente” y un colega actual del Parlamento la describió como un “ataque directo al estado de derecho”, instando a la Comisión Europea a implementar restricciones severas en el uso de spyware en sus 27 estados miembros.

Aunque los ataques a legisladores son raros, la coincidencia en el tiempo y el enfoque en un investigador del comité despierta inquietudes sobre la vigilancia estatal, especialmente en un periodo de preparación de un informe que abordará abusos de spyware en varios países europeos. Citizen Lab precisó que, si bien no se atribuyó el ataque a un país específico, el uso de la misma dirección de correo electrónico que se había empleado en ataques previos sugiere autorización de NSO Group para su uso en diferentes regiones.

Kouloglou fue atacado en octubre de 2022 y en al menos dos ocasiones durante marzo de 2023, utilizando un exploit que lanzó mano de una vulnerabilidad de seguridad en el software del iPhone. Esta vulnerabilidad, que había sido corregida, no se hallaba presente en el dispositivo del político en el momento del ataque. Lo más grave es que el bug utilizado era un “zero-click”, permitiendo la intrusión sin requerir ninguna acción de Kouloglou.

El primer hackeo ocurrió en un momento crítico; apenas coincidía con intensas discusiones sobre los abusos en el uso de spyware en países como Chipre, Grecia, Hungría, Polonia y España. Además, el segundo ataque se dio cuando Kouloglou se encontraba viajando y días antes de que el comité aprobara su informe final.

Al enterarse de que su teléfono había sido hackeado, Kouloglou expresó su consternación al pensar que toda su información personal había sido vulnerada, manifestando el deseo de demandar a NSO Group, la compañía israelí detrás del spyware. Cabe recordar que este grupo ha enfrentado restricciones significativas en EE.UU., donde se prohibió su uso en actividades que atenten contra los derechos humanos.

Kouloglou ha decidido hacer pública su experiencia como un acto de defensa de la democracia y los derechos humanos, argumentando que la corrupción es un problema que afecta a todos. Así, su relato llama a la acción y al debate sobre la ética detrás del uso de tecnología de vigilancia en la actualidad.

Gracias por leer Columna Digital, puedes seguirnos en Facebook, Twitter, Instagram o visitar nuestra página oficial. No olvides comentar sobre este articulo directamente en la parte inferior de esta página, tu comentario es muy importante para nuestra área de redacción y nuestros lectores.