Escándalo Pegasus: político que investigaba el software espía es víctima de un ciberataque

El escandaloso caso del software espía en la Unión Europea ha alcanzado una nueva etapa. Se ha revelado que el teléfono de Stelios Kouloglou, periodista griego, ex político y miembro de un comité especial que investiga el uso ilegal de Pegasus, fue vulnerado por este mismo programa. Este incidente intensifica la preocupación sobre el uso de armas digitales por parte de los gobiernos contra sus críticos. Así lo informa Techcrunch.com en su noticia.

Investigadores del Citizen Lab de la Universidad de Toronto confirmaron que el dispositivo de Kouloglou fue objetivo en varias ocasiones durante 2022 y 2023. Este es el primer caso en que un miembro del comité PEGA del Parlamento Europeo es abiertamente víctima de un ciberataque. Dicho comité fue creado precisamente para investigar el abuso de software espía por parte de los gobiernos europeos.

Tecnología zero-click y vulnerabilidad de iPhone

Según informa TechCrunch, el ciberataque se llevó a cabo aprovechando una vulnerabilidad en el sistema de seguridad de los smartphones iPhone de Apple. Los expertos señalan que se trata de un ataque de tipo "zero-click" (sin clic), que no requiere que el usuario acceda a ningún enlace sospechoso ni descargue archivos. El programa entró en el dispositivo a través de un error en el software del sistema de hogar inteligente (HomeKit).

Como resultado del ataque, los hackers obtuvieron acceso a la correspondencia personal, datos de ubicación, fotografías e incluso la capacidad de escuchar conversaciones a través del micrófono de Kouloglou. Lo más sorprendente es que uno de los ataques coincidió con el momento en que el político se sometía a una cirugía en el hospital, lo que pudo permitir a los operadores del software espía controlar su salud y conversaciones privadas hospitalarias.

Presión política y consecuencias

Kouloglou calificó este hecho como una "irresponsabilidad extrema". Otros legisladores europeos lo consideran un ataque directo al estado de derecho. Actualmente, se exige a la Comisión Europea que tome medidas concretas para limitar estrictamente el uso de software espía en los 27 Estados miembros.

Los investigadores de Citizen Lab no revelaron qué estado estaba detrás del ataque. Sin embargo, se determinó que la dirección de correo electrónico utilizada ya había sido empleada en ataques previos contra otros periodistas en Europa. Esto indica que NSO Group, la empresa israelí que desarrolló Pegasus, permitió a su cliente espiar en el territorio de varios países.

Este incidente plantea las siguientes preguntas importantes:

• ¿Por qué los gobiernos utilizan tecnologías adquiridas para combatir el crimen grave contra sus propios críticos?
• ¿Qué mecanismos legales son necesarios para garantizar la seguridad digital a nivel internacional?
• ¿Hasta qué punto Apple y otros gigantes tecnológicos pueden proteger a sus usuarios de ciberataques a nivel estatal?

Hasta ahora, ni NSO Group ni la Comisión Europea han emitido una respuesta oficial sobre este informe. No obstante, es evidente que este descubrimiento agravará la situación antes del informe final esperado sobre los escándalos de espionaje en Chipre, Grecia, Hungría, Polonia y España.