デジタルフォレンジックの研究者らによると、少なくとも14人のセルビア人が昨年12月以降、高度なスパイウェアの標的にされていたことが判明しました。被害者には国会議員1人、地方の野党政治家、学生活動家らが含まれています。
セルビアのデジタル自由団体SHARE財団は、8月にAppleの脅威通知を受け取ったという12人からの連絡を受け、標的化と一部のケースでの感染の確認作業に乗り出しました。
SHARE財団が報告書で明らかにしたところによると、スパイウェアによる標的化・感染の時期は3月に実施された地方選挙と重なっていました。学生活動家たちは、ますます権威主義化する与党を退陣させようと、選挙運動の組織化に積極的に関わっていました。
研究者らは、被害者の携帯電話から2種類の異なるスパイウェアを発見しました。
Citizen Labの専門家は、学生活動家の1人の携帯電話が2025年12月から2026年1月の間にゼロクリック型のPegasusスパイウェアに感染していたことを、調査に関する報告書で確認しています。
SHARE財団の調査結果についてピアレビューを実施したAmnesty Internationalは、NoviSpyと呼ばれる新種のAndroid向けスパイウェアが少なくとも2件で使用されていたことを確認しました。
Appleから不審な活動の可能性について警告を受けた被害者のうち、さらに11台の携帯電話についてフォレンジック調査が現在進行中です。
SHARE財団によると、NoviSpyの被害が確認された人物の1人については、そのテキストメッセージが与党寄りのセルビアのテレビ局で生放送中に読み上げられたということです。
Amnesty InternationalのSecurity Lab責任者ドンチャ・オ・カーヴァイル氏はRecorded Future Newsの取材に対し、新たに確認されたNoviSpyの亜種は「検知を回避するために更新されたとみられる」と述べました。
同氏は次のように語っています。「抗議者に対する過剰な実力行使、恣意的な逮捕、根拠のない刑事・軽犯罪の起訴、さらには反政府デモに関与した、あるいは関与していると見なされた個人を標的にした悪質な中傷キャンペーンと合わせて考えると、デジタル監視は、批判的な声に対する組織的弾圧という広範なパターンのもう一つの要素にすぎません」
「こうした攻撃は政治的緊張が高まる時期に急増する傾向があり、10月に実施される可能性が高い繰り上げ議会選挙を控え、学生活動家や市民社会全般の安全について、私たちはますます懸念を強めています」
セルビア当局は報道によればこの疑惑を否定しており、同国の情報機関BIAはこれらの主張を「取るに足らない扇情的な言説にすぎない」と一蹴しています。
BIAは「こうした申し立ての内容は、それを行っている個人や団体の真の意図、すなわち特定の外国情報機関や圧力団体の利益のために行動しているという事実を明確に示している」と述べました。
デジタル弾圧の歴史
セルビアは以前にも、抗議者やジャーナリスト、反体制派をPegasusとNoviSpyの両方のスパイウェアで標的にしていたことが判明しています。
2025年3月、Amnesty Internationalは、フォレンジック研究者がセルビアの調査報道記者2人がPegasusに標的にされていたことを確認したと発表しました。
その1カ月前には、Amnestyは、政府による携帯電話への侵入やデータ抽出を可能にするソフトウェアを手がけるCellebriteが、セルビアとの関係を断ち切ったと報告しています。これは、政府拘束下で押収された反体制派やジャーナリストの携帯電話に対してNoviSpyが使用されていたことを記録したAmnestyの報告書を受けたものです。Amnestyによると、警察は被拘束者にパスワードを尋ねることは一切せず、代わりにCellebriteを使って端末に侵入し、そこからスパイウェアを埋め込んでいたということです。
NoviSpyとPegasusの重要な違いは、前者は当局がスパイウェアを埋め込むために携帯電話に物理的にアクセスする必要があるのに対し、後者は被害者側の操作を一切必要とせず、端末を押収することもなく侵入できる点です。その結果、セルビアで発見されたNoviSpy感染の多くは、当局による尋問中に携帯電話を押収された被害者が拘束された後に発覚しています。
Pegasusの確認作業に関わったCitizen Labの研究者ジョン・スコット=レイルトン氏は、スパイウェアの製造元であるNSO Groupは、Appleの脅威通知や高度なフォレンジック調査によって攻撃の実態がますます明るみに出ているにもかかわらず、権威主義的な政府を支え続けていると指摘しています。
スコット=レイルトン氏は「10年前、私たちはPegasusスパイウェアの最初の標的、民主化運動家のアハメド・マンスール氏を発見しましたが、彼は今も投獄されたままです」と述べました。「そして今日、標的になっているのは民主主義を求めて運動するセルビアの学生たちです」
「NSOはこの10年間、改革を約束し、ロビー活動を行い、所有構造を入れ替えることに費やしてきましたが、製品も、その悪用の実態も何ら変わっていません」
被害者たち
PegasusとNoviSpyはいずれも卓越した監視能力を備えており、携帯電話に保存された写真、連絡先、メッセージ、ファイルを閲覧することができます。NSO Groupは悪用を防ぐための安全策を講じていると主張していますが、市民社会の一員に対する攻撃は依然として次々と発覚し続けています。
NSO Groupの広報担当者はコメント要請に応じませんでした。
現在も研究者による調査が続いている携帯電話の持ち主である学生活動家のオグニェン・ラシッチ氏は、自分はこれまで一度も警察に拘束されたことがなく、NoviSpyによる攻撃であればそれが前提となるはずなので、恐らくPegasusの標的にされたのだろうと考えていると語りました。
大学3年生のラシッチ氏は、何年も前から政府に対する平和的な抗議活動に参加しており、約1年前からは選挙準備を担う学生チームの一員として活動を始めたということです。
感染の可能性について、彼は強い不快感を覚えると語り、スパイウェアは端末上だけでなく、その近くで交わされる会話まで、マイクを乗っ取って起動することで盗聴できてしまうと指摘しました。
「このスパイウェアは、私たちの政府が私たちを非常に恐れていることを示す強力な証拠です」と彼は述べました。「私たちは今、セルビアで最も強く、最も影響力のある政治勢力なので、政府は私たちを妨害するためならどんな手段でも使う構えなのです」
彼によれば、3月の地方選挙は暴力や不正行為にまみれていたとのことですが、彼自身も他の抗議者たちも闘い続ける決意を固めており、今秋実施が見込まれる議会選挙での勝利に向けて活動を続けているといいます。
「私は恐れていないし、仲間たちも恐れていないという明確なメッセージを伝えたいのです」と彼は語りました。「私たちが求めているのは正義です。そして最も重要なメッセージは、学生たちが勝利するということだと思います」
水曜日、野党のセルビア国会議員ラドミル・ラゾヴィッチ氏が名乗り出て、自身の携帯電話もスパイウェアの標的とされた14件のうちの1件であったことを明らかにしました。SHARE財団によると、攻撃が実際に成功したかどうかを判断するためのフォレンジック調査は現在も進行中です。
「緑・左派戦線」に所属するラゾヴィッチ氏は3月、人権侵害を理由にセルビアのアレクサンダル・ヴチッチ大統領に対して措置を取るよう欧州委員会に呼びかけていました。
同氏や学生活動家らに対する攻撃は、「政府がある種の、何と言うか、独裁体制に転落しつつあること」を示していると、同氏はRecorded Future Newsに語りました。
ラゾヴィッチ氏はさらに、「政府は与党の政敵をコントロールしようとしています。これは、私たち野党が実際にどのような雰囲気の中で活動しているかを物語っています」と付け加えました。「もし彼らが私たちをコントロールし、監視し、電話を盗聴しているとしたら、セルビアで意味のある野党活動を行うことは実に困難です」
翻訳元: https://therecord.media/serbia-spyware-pegasus-europe
