Espionage Against the European Parliament
9 days ago
- #European Parliament
- #cybersecurity
- #spyware
- 前欧洲议会议员斯特利奥斯·库洛格卢在担任调查间谍软件滥用问题的PEGA委员会成员期间，多次遭到NSO集团“飞马”间谍软件的黑客攻击。
- 感染发生在PEGA委员会活动的关键时期，可能导致机密文件、审议内容和议会特权泄露。
- 取证分析确认了2022年10月21日及2023年3月6日至7日的感染事件，敏感信息（包括健康数据和委员会通讯）可能已遭暴露。
- 攻击者使用了PWNYOURHOME零点击漏洞利用工具，同一操作者可能还针对了在欧洲流亡的俄语和自俄语系记者及活动人士。
- 报告未将攻击归因于特定政府，也未发现指向希腊政府的证据，但软件许可可能允许在多个欧盟司法管辖区实施感染。
- 此事件凸显了雇佣间谍软件对民主进程的威胁，此前已有其他多名欧洲议会议员成为类似攻击目标。
- 建议包括立即对欧洲议会议员及工作人员进行取证筛查、加强网络安全措施，以及由欧盟机构对此违规事件展开调查。