Il punto non è il singolo politico spiato. È che il bersaglio era una persona impegnata a indagare l’abuso di spyware, quindi la sorveglianza ha colpito il processo di controllo democratico mentre era ancora in corso. Con Pegasus, un telefono può diventare un microfono e un terminale di monitoraggio senza che l’utente apra nulla.
Citizen Lab dice che il telefono di Stelios Kouloglou è stato infettato due volte, nell’ottobre 2022 e nel marzo 2023, mentre sedeva nella PEGA committee del Parlamento europeo. Il report collega inoltre lo stesso customer di Pegasus a una serie di attacchi contro giornalisti e oppositori russofoni e bielorussi, usando segnali operativi sovrapposti per restringere l’origine delle campagne.
Per i team che proteggono figure istituzionali, giornalisti e investigatori, il rischio non è solo la compromissione di un singolo handset: è l’esposizione di contatti, tempi e deliberazioni di chi deve raccogliere prove su abusi di potere.