NAJMANJE 14 predstavnika civilnog društva u Srbiji ciljano je naprednim špijunskim softverom uoči lokalnih izbora održanih u ožujku, objavila je u srijedu zaklada SHARE. Val napada otkriven je tijekom kolovoza, nakon što je tvrtka Apple obavijestila korisnike u 110 zemalja da su vjerojatno bili žrtve plaćeničkog špijunskog softvera, piše Reuters.

Iz zaklade SHARE ističu da je ovo dosad najveći dokumentirani niz takvih napada u Srbiji. Incident pokazuje kako se moćan i invazivan softver koristio protiv studenata i oporbenih političara tijekom napetog izbornog razdoblja, a uskoro slijede i parlamentarni izbori.

Ciljevi napada i korišteni alati

Među potvrđenim metama napada su članovi studentskog pokreta, aktivisti, oporbeni zastupnici u parlamentu i jedan lokalni vijećnik. Forenzička analiza pokazala je da je na barem jednom uređaju pronađen Pegasus, proizvod izraelske tvrtke NSO Group.

Na najmanje dva druga uređaja otkriven je softver sličan programu NoviSpy, koji je Amnesty International prvi put identificirao u Srbiji u prosincu 2024. godine. Reuters nije uspio utvrditi tko stoji iza ovih napada. Iz tvrtke NSO Group poručili su da svoj softver prodaju isključivo vladinim institucijama.

Ni srpska vlada ni NSO Group nisu odmah odgovorili na upite za komentar. U izvješću objavljenom u siječnju, NSO Group je naveo da će surađivati s klijentima kako bi riješili potencijalne zloupotrebe. "U slučajevima ozbiljnog ili ponovljenog kršenja pravila, NSO može suspendirati ili prekinuti suradnju", priopćila je tada tvrtka.

Metode napada

U jednom od zabilježenih incidenata, uređaj povezan s članom studentskog pokreta bio je meta takozvane "zero-click" verzije Pegasusa. To znači da za instalaciju špijunskog programa na telefon nije bila potrebna nikakva interakcija korisnika. Softver NoviSpy pronađen je na telefonu studenta kojem je policija prethodno oduzela uređaj tijekom ispitivanja, navodi se u izvješću zaklade SHARE.

Napadi su se vremenski poklopili s lokalnim izborima koji su 29. ožujka održani u deset općina. Iz SHARE-a ističu da su ti izbori bili test organizacijskih sposobnosti oporbenih skupina koje podržavaju studenti u sučeljavanju s političarima vladajuće stranke. Upozoravaju da bi digitalni napadi mogli biti najava sličnih akcija uoči parlamentarnih izbora, koji su zakazani za listopad.

Reakcije stručnjaka

"Ovi novi forenzički nalazi pokazuju da su srpski studentski aktivisti i dalje meta invazivnog špijunskog softvera", izjavio je Donncha Ó Cearbhaill, voditelj sigurnosnog laboratorija Amnesty Internationala, koji je sudjelovao u istrazi.

Bill Marczak, viši istraživač u kanadskoj organizaciji za nadzor interneta Citizen Lab, potvrdio je da je Pegasus instaliran na telefon barem jednog studenta u razdoblju između prosinca 2025. i siječnja 2026. godine.

Dodao je da su Appleova sigurnosna ažuriranja u međuvremenu neutralizirala taj softver. Njegov kolega John Scott-Railton, također viši istraživač u Citizen Labu, rekao je da nalazi njegove organizacije i Appleove obavijesti "otkrivaju da je mirni prodemokratski pokret u Srbiji pod agresivnim napadima plaćeničkog špijunskog softvera uoči ključnih izbornih ciklusa u 2026. godini".

Status tvrtke NSO

Američka vlada stavila je NSO na crnu listu još 2021. godine zbog zabrinutosti oko kršenja ljudskih prava. Godine 2025. tvrtku je preuzela američka investicijska grupa, ali ona i dalje posluje iz Izraela i podliježe izraelskim propisima.

Iz Applea su u priopćenju naveli da su 13. kolovoza poslali obavijesti o prijetnjama korisnicima u 110 zemalja. Tvrtka je dodala da je do danas takve obavijesti poslala korisnicima u ukupno više od 150 država.