La investigación no llega a nombrar ningún gobierno que pueda haber utilizado Pegasus contra Kouloglou, y señala en explicit que no encontró indicios de participación del gobierno griego. Pero Citizen Lab cube que encontró superposiciones entre los ataques al teléfono de Kouloglou y el uso de Pegasus contra siete periodistas y activistas de habla rusa y bielorrusa entre agosto de 2020 y enero de 2023.
«No sólo apuntaron a un eurodiputado, sino que espiaron la investigación sobre el abuso de software program espía en sí. Eso muestra todo lo absurdo de la situación», le cube a WIRED Hannah Neumann, una eurodiputada verde que formó parte del comité de software program espía.
Un portavoz del Parlamento Europeo no comentó directamente sobre los hallazgos cuando WIRED le preguntó sobre ellos, pero cube que tiene un «sistema de detección de software program espía» que está disponible para todos los eurodiputados y que recientemente medidas adoptadas para ampliar sus protecciones.
El teléfono de Kouloglou se infectó por primera vez mientras estaba en el hospital el 21 de octubre de 2022, según los hallazgos de Citizen Lab. Mientras se recuperaba de una cirugía electiva, recibió la visita del periodista de investigación griego Thanasis Koukakis, quien previamente había sido pirateado con el software program espía Predator. La semana siguiente, el Comité PEGA celebró varias audiencias sobre el impacto del software program espía y cómo podría interferir con los derechos humanos. Los miembros del comité, incluido Kouloglou, visitaron Chipre y Grecia como parte de sus investigaciones.
Los días 6 y 7 de marzo de 2023, según los hallazgos, el teléfono de Kouloglou volvió a infectarse con el software program espía Pegasus. Neumann, que también formó parte de la investigación, cube que en el momento en que se comprometió por primera vez el teléfono de Kouloglou, el comité se dirigía a «audiencias clave», incluido el interrogatorio de empresas que operaban en la industria del software program espía.
En el momento del incidente de 2023, cube Neumann, el grupo estaba ultimando y llevando a cabo negociaciones sobre sus conclusiones. «Al observar las fechas, es bastante obvio que alguien no sólo lo estaba espiando al azar, sino que realmente se centró en el trabajo del comité», cube Neumann.
«Me enojé porque te das cuenta de que tu vida privada, incluidos los mensajes no sólo con políticos y amigos, sino también tu vida private con familiares, hijos, esposas, and so forth., ha sido supervisada por alguien», cube Kouloglou. «No se trata sólo de privacidad, sino también de justicia, democracia y lucha contra la corrupción».
Citizen Lab descubrió, como parte de su análisis forense, que el teléfono de Kouloglou recibió tres notificaciones de Apple, en marzo y agosto de 2023 y abril de 2024, alertándole de que probablemente estaba ser atacado con software espía. Estas notificaciones no se emiten en tiempo actual y Kouloglou cube que no recuerda haberlas visto.
Kouloglou y otros eurodiputados dijeron a WIRED que les preocupa que otros miembros del comité también puedan haber sido atacados y que el grupo recomendaciones—incluida la creación de un laboratorio tecnológico con sede en la UE centrado en el análisis de dispositivos forenses y un grupo de trabajo sobre software program espía para las elecciones—no se han adoptado años después de que el comité completara su informe.
«Europa tiene una montaña de abusos de software program espía y no ha pasado nada; es una vergüenza para las instituciones europeas», cube Scott-Railton de Citizen Lab. “Deja a los europeos desprotegidos incluso cuando la IA promete acelerar la amenaza del software program espía mercenario al reducir los costos y las barreras de entrada”.
También señala que algunos países, incluido Estados Unidos, han logrado avances en la lucha contra el uso de software program espía mediante sanciones, prohibiciones de visas, órdenes ejecutivas y otros elementos disuasorios.
«No hay falta de conciencia sobre los problemas que conlleva el software program espía mercenario», afirma Neumann. «De eso es sobre lo que el Comité Pegasus escribió todo el informe. No faltan recomendaciones sobre cómo solucionarlo. Es sólo una cuestión de, ¿podrías hacerlo ahora?».
