పెగాసస్ స్పైవేర్ దుర్వినియోగాలపై దర్యాప్తు చేసిన MEP ఫోన్ హ్యాక్‌కు గురైన ఘటనపై పూర్తి వివరాలు

యూరోపియన్ పార్లమెంట్‌కు చెందిన మాజీ సభ్యుడు స్టెలియోస్ కూలుగులు ఫోన్‌ను పెగాసస్ స్పైవేర్ ద్వారా హ్యాక్ చేసినట్టు తాజా నివేదికలు వెల్లడించాయి. స్పైవేర్ దుర్వినియోగాలపై విచారణ చేసిన వ్యక్తి ఫోన్‌ను అదే టెక్నాలజీ లక్ష్యంగా చేసుకోవడం ఇప్పుడు అంతర్జాతీయంగా చర్చకు దారితీసింది. గ్రీస్‌కు చెందిన SYRIZA పార్టీకి చెందిన కూలుగులు, యూరోపియన్ పార్లమెంట్‌లో substitute memberగా PEGA కమిటీలో పనిచేశారు. ఈ కమిటీ యూరోపియన్ యూనియన్‌లో పెగాసస్, ఇతర స్పైవేర్‌ల వినియోగాన్ని, దుర్వినియోగాన్ని పరిశీలించేందుకు ఏర్పాటైంది.

హ్యాకింగ్ ఎలా జరిగింది?

టొరంటో యూనివర్సిటీకి చెందిన Citizen Lab అనే రీసెర్చ్ గ్రూప్‌ చేసిన ఫోరెన్సిక్ విశ్లేషణ ప్రకారం, కూలుగులు ఫోన్ కనీసం మూడు సార్లు పెగాసస్ స్పైవేర్ ద్వారా హ్యాక్ అయింది. మొదటి సారి 2022 అక్టోబర్ 21న, కూలుగులు హాస్పిటల్‌లో ఒక షెడ్యూల్ చేసిన మెడికల్ ప్రొసీజర్ కోసం ఉన్నప్పుడు ఈ దాడి జరిగింది. ఆసుపత్రిలో ఉన్న సమయంలోనే ఆయన ఫోన్‌లోకి పెగాసస్ చొరబడ్డం ఎంత ప్రమాదకరమో ఇది చూపిస్తుంది. తర్వాతి రెండు సార్లు 2023 మార్చి 6, 7 తేదీల్లో, ఆయన ఏథెన్స్ నుంచి బ్రస్సెల్స్‌కు ప్రయాణిస్తున్న సమయంలో ఫోన్‌ను హ్యాక్ చేశారు. ప్రయాణ సమయంలో కూడా individualsను టార్గెట్ చేయడం ఎంత సులభమో ఇది నిరూపిస్తుంది.

ఈ మూడు దాడుల్లో, పెగాసస్ స్పైవేర్ ఆయన ఫోన్‌లోకి చొరబడి, వ్యక్తిగత సమాచారం, ప్రొఫెషనల్ మెసేజెస్, ఇతర సున్నితమైన డేటాను యాక్సెస్ చేసినట్టు Citizen Lab తేల్చింది. "మీరు మీ వ్యక్తిగత డేటా మొత్తం పోయిందని గ్రహిస్తారు — కేవలం ప్రొఫెషనల్ మెసేజెస్ కాదు, మీ సంతోష క్షణాలు, బాధాకరమైన విషయాలు కూడా," అని కూలుగులు ఆవేదన వ్యక్తం చేశారు. తన ఫోన్‌లోని అసాధారణ కార్యకలాపాల గురించి ఆయనకు ముందుగా ఎలాంటి అనుమానం రాలేదు.

Zero-click Exploit: అప్డేట్స్ ప్రాముఖ్యత

ఈ హ్యాకింగ్‌లు zero-click exploit ద్వారా జరిగాయని Citizen Lab తెలిపింది. అంటే, యూజర్ ఎలాంటి లింక్‌ను క్లిక్ చేయకుండానే, ఫోన్‌లోకి స్పైవేర్ చొరబడింది. అప్పటికి Apple సెక్యూరిటీ ప్యాచ్‌ను ఆయన ఫోన్‌లో ఇన్‌స్టాల్ చేయకపోవడం వల్ల ఇది జరిగింది. సాఫ్ట్‌వేర్ అప్డేట్స్‌ను వెంటనే ఇన్‌స్టాల్ చేయకపోతే ముప్పు ఎంతటి తీవ్రంగా ఉంటుందో ఇది స్పష్టంగా చూపిస్తుంది.

Citizen Lab ఈ దాడికి ఆదేశించిన entityని పబ్లిక్‌గా ప్రకటించలేదు. కానీ, ఈ infrastructureను యూరప్‌లో జర్నలిస్టులు, ఇతర రాజకీయ నాయకులపై జరిగిన మునుపటి క్యాంపెయిన్‌లకు లింక్ చేశారు. ఇది NSO Group ప్రభుత్వ క్లయింట్ పాత్రను సూచిస్తుంది. పెగాసస్‌ను ఇజ్రాయెల్‌కు చెందిన NSO Group అభివృద్ధి చేసింది. అయితే, ఈ ఆరోపణలపై NSO Group నుంచి ఎలాంటి స్పందన రాలేదు.

PEGA కమిటీ, దుర్వినియోగాలపై నివేదిక

కూలుగులు యూరోపియన్ పార్లమెంట్‌లో PEGA కమిటీకి substitute memberగా పనిచేశారు. ఈ కమిటీ ప్రధానంగా పెగాసస్, ఇలాంటి స్పైవేర్ టూల్స్ యూరోపియన్ యూనియన్‌లో ప్రభుత్వాలు ఎలా దుర్వినియోగం చేస్తున్నాయో విచారించింది. 2023లో విడుదల చేసిన PEGA కమిటీ నివేదిక ప్రకారం, పోలాండ్, హంగరీ, గ్రీస్, స్పెయిన్‌లలో పెగాసస్, ఇలాంటి టూల్స్‌ను ప్రభుత్వాలు దుర్వినియోగం చేశాయని తేలింది. కమిటీ నివేదికలో యూరోపియన్ యూనియన్ అంతటా మరింత కఠినమైన నియంత్రణలు అవసరమని స్పష్టంగా సూచించారు. గోప్యతా హక్కులు, పౌరుల భద్రతపై పెగాసస్ వంటి టూల్స్ ఎంతటి ముప్పు తెస్తున్నాయో ఈ నివేదికలో వివరించారు.

బాధితుడికి ఆలస్యంగా తెలిసిన నిజం