路透社報導,數位權利組織SHARE基金會(SHARE Foundation)週三表示,塞爾維亞3月地方選舉前夕,至少14名公民社會成員遭到先進間諜軟體鎖定。蘋果公司(Apple)於8月向全球110個國家的用戶發送威脅通知後,這波間諜軟體感染事件才被發現,創下塞爾維亞至今有紀錄以來最大規模的監控浪潮。
受害者名單包括學生運動成員、社運人士、國會反對黨議員以及一名地方議員。SHARE基金會指出,至少有一部裝置被植入由以色列NSO集團(NSO Group)開發的飛馬(Pegasus)間諜軟體,另有至少兩部裝置遭類似NoviSpy的惡意軟體攻擊。其中,一名學生運動成員的手機甚至被植入「零點擊」(zero-click)版本的飛馬軟體,代表無須用戶操作即可自動入侵。
一名自稱Milica的學生運動人士在貝爾格勒的記者會上表示,她在8月中旬收到感染通知,並指出軟體能遠端啟動手機的麥克風與相機,嚴重侵犯隱私。國際特赦組織(Amnesty International)與加拿大網路監督機構公民實驗室(Citizen Lab)均參與調查,認為這些行動是為了針對塞爾維亞的和平民主運動。
路透社目前無法確認間諜軟體攻擊的幕後黑手。NSO集團宣稱其軟體僅售予政府機構,塞爾維亞政府與NSO集團均未回應置評請求。