De apparaten van EU-commissaris voor Justitie Didier Reynders en vier andere ambtenaren van de Commissie waren blijkbaar het doelwit van spyware. Maar wie zit er achter de actie?
Leidende figuren van de Europese Commissie waren blijkbaar het doelwit van een spionageoperatie. Justitiecommissaris Didier Reynders en vier medewerkers van de Commissie zouden tekenen hebben gevonden dat hun apparaten waren aangevallen met staatstrojans. De EU-commissie heeft een overeenkomstig rapport van het persbureau Reuters maandag niet bevestigd, dat zich baseert op EU-bronnen en e-mails. Een woordvoerder benadrukte alleen dat er voldoende beveiligingsmaatregelen zijn voor apparaten van commissarissen.
Vorig jaar zorgden wereldwijde onthullingen over het gebruik van de staat Trojan Pegasus door de Israëlische fabrikant NSO Group voor afschuw in heel Europa. Op dat moment werd bekend dat de Hongaarse regering Pegasus had gebruikt tegen leden van de oppositie en journalisten . Commissiechef Ursula von der Leyen noemde dit “volstrekt onaanvaardbaar”. Later erkende ook de Poolse regering de aankoop van Pegasus . De spyware was eerder gevonden op apparaten van politici van de oppositie , maar de Poolse vice-premier Jarosław Kaczyński ontkende dat het voor politieke doeleinden werd gebruikt.
EU-parlement stelt Pegasus U-commissie in
Toen een paar weken later aanwijzingen kwamen van het gebruik van de staatstrojan tegen Franse kabinetsleden , vroeg netzpolitik.org de EU-commissie of ze hun apparaten hadden gecontroleerd op toegang door Pegasus. Destijds zei een woordvoerder van de commissie dat de apparaten van het personeel over het algemeen voldoende waren beveiligd en dat er geen commentaar was op de specifieke vraag. Terwijl de VS in reactie op de onthullingen de NSO-groep op een lijst van handelsbeperkingen plaatsten, verzuimden de EU en Duitsland soortgelijke maatregelen te nemen .
De juridische afhandeling van de Pegasus-missie in Hongarije is recentelijk stil komen te liggen. De Hongaarse gegevensbeschermingsautoriteit verklaarde dat het gebruik van de staatstrojan legaal was – waarop veel kritiek kwam van Amnesty International en andere mensenrechtenorganisaties. Het EU-parlement heeft een onderzoekscommissie ingesteld naar de Pegasus-affaire , die in de zomer van start gaat.
Het is in eerste instantie onduidelijk wie er achter de spionagecampagne tegen de Europese Commissie zit. Reuters meldde dat de Europese Commissie in november kennis kreeg van een mogelijke aanval na waarschuwingen van Apple. Destijds kondigde het technologiebedrijf aan dat het alle gebruikers zou informeren die tekenen vertoonden van een poging tot infectie met state trojans. Het is niet bekend of de apparaten daadwerkelijk zijn geïnfecteerd.
De “ForcedEntry”-kwetsbaarheid, die werd gebruikt voor de vermeende aanval op de EU-commissie, wordt gebruikt door zowel Pegasus als vergelijkbare software van het Israëlische bedrijf QuaDream . Hoewel NSO Group Reuters vertelde dat dergelijke targeting niet mogelijk was met zijn tools, gaf QuaDream geen commentaar aan het persbureau.