選挙を前にセルビアの著名な批判者の端末からスパイウェアを検出

今回の事例は、SHARE Foundationが9月に公表した、同国でこれまで記録された中で最大規模のスパイウェア監視の波に続くものです。この波では、国会議員や地方政府職員を含む14人が、Pegasusと新型のAndroid向けスパイウェア「NoviSpy」の標的となりました。

建築家で、同大学建築学部の元学部長でもあるジョキッチ氏は、2021年からベオグラード大学を率いています。2024年のノヴィ・サド駅の屋根崩落事故を受けて学生が主導してきた反汚職デモを公に支持しており、政府関係者や親政府系メディアは、同氏をこの運動の推進役として描いてきました。

在任中には、政府と直接衝突する場面もありました。3月にはセルビア当局が同氏の事務所を捜索し、コンピュータやサーバーを押収したと伝えられています。この件の後、ジョキッチ氏は、警察が事前の通告も明確な法的根拠もなく立ち入ったと述べ、当局が大学の威信を傷つけようとしていると非難しました。

最初のフォレンジック分析を実施したSHARE Foundationの研究者、アンドリヤナ・リスティッチ（Andrijana Ristić）氏は、今回の事例が今年セルビアで確認された2件目のPegasus感染だと述べました。調査の機密性を理由に、感染が見つかった時期については明らかにしませんでした。

その後、端末はPegasusが使われたことをさらに確認するため、Citizen Labに渡されました。

同研究所が公表した報告書は次のように述べています。「この端末は2026年にNSO GroupのスパイウェアPegasusに感染していたと、高い確度で判断しました。感染にはゼロクリックの攻撃手法が使われました。感染にあたって、クリックやファイルを開くといった操作は一切必要ありませんでした」

リスティッチ氏はCyberScoopに対し、バイッチ氏がAppleから脅威通知を受け取っていたものの、SHAREもCitizen Labも、同氏の端末がどの種類のスパイウェアに感染していたのかを特定できなかったと説明しました。バイッチ氏の端末の調査は続いています。

リスティッチ氏によると、セルビアでの監視は長年続いてきました。その起源はFinFisherなどの過去のツールや、ハッキング集団Hacking Teamとの取引疑惑にさかのぼるといいます。2024年にはAmnesty InternationalがNoviSpyに関する最初の報告書を公表し、ジャーナリストや活動家、市民社会のメンバーが標的になっていたことを明らかにしました。

「スパイウェアが広く使われているのは間違いありません」と同氏はCyberScoopに語りました。「現在は政治的な局面にあることから、特に国際的に、はるかに大きなメディアの関心を集めていると思います」

Citizen Labの上級研究員ジョン・スコット＝レイルトン（John Scott-Railton）氏は、次のように述べています。「NSOは、悪用が明るみに出るたびに、10年にわたって心を入れ替えると主張してきました。しかし、真実は隠せません。Pegasusは抑圧のための技術です。腐敗に立ち向かって自由のために声を上げる人々が、NSOの製品でハッキングされ続けているのは偶然ではありません」

セルビアでは10月25日に議会選挙が行われ、ヴチッチ大統領は政権の維持を目指して戦っています。この選挙は、政府の汚職への怒りを原動力とする学生主導の抗議運動のさなかに行われます。運動は、ヴチッチ政権に対する近年最大の挑戦へと拡大しています。