اختراق عضو سابق في البرلمان الأوروبي كان يحقق في تجسس بيغاسوس ببرنامج بيغاسوس نفسه

اكتشاف صادم: اختراق محقق لجنة مكافحة التجسس ببرنامج التجسس نفسه

في 3 يوليو 2026، نشر مختبر المواطن ( Citizen Lab) التابع لجامعة تورنتو تقريرًا جنائيًا كشف أن ستليوس كوغلولو — الصحفي الاستقصائي اليوناني وعضو البرلمان الأوروبي السابق (2019–2024) — قد تعرض للاختراق المتكرر ببرنامج بيغاسوس (Pegasus) التجسسي التابع لشركة NSO Group الإسرائيلية . والأكثر إثارة للدهشة أن هذا الاختراق حدث أثناء خدمته كعضو بديل في لجنة PEGA البرلمانية، وهي اللجنة المكلفة بالتحقيق في استخدام برنامج بيغاسوس وبرامج التجسس المماثلة داخل الاتحاد الأوروبي.

حقائق أساسية من تحقيق مختبر المواطن:

• عدوى مؤكدة مرتين: تم تأكيد إصابتين منفصلتين في أكتوبر 2022 ومارس 2023، وكلتاهما تزامنت مع فترات نشاط حاسم للجنة PEGA . كما تم الكشف عن إصابة ثالثة محتملة.
• ثغرة بدون نقر: استخدمت الهجمات سلسلة استغلال ثغرات من نوع "صفر نقرات" (تحت الاسم الرمزي PWNYOURHOME)، مما يعني عدم حاجة الضحية للضغط على أي رابط أو اتخاذ أي إجراء لبدء الاختراق .
• مكان الاختراق والأهداف: تم اختراق هاتف كوغلولو الأيفون (iPhone) أثناء وجوده في أثينا وبروكسل. ويُقدر التقرير أن البرنامج التجسسي كان سيتمكن من الوصول إلى معلومات غير علنية عن اللجنة، ومراسلات خاصة، ومواد مشمولة بالحصانة البرلمانية .
• عدم التحديد القاطع للجهة: لم يتمكن مختبر المواطن من تحديد الجهة الحكومية التي تقف وراء الهجمات بشكل قاطع، لكنه أكد أن برنامج بيغاسوس يُرخص حصريًا لعملاء حكوميين في دول مختلفة .
• سابقة خطيرة: هذه هي المرة الأولى التي يُكشف فيها علنًا عن استهداف عضو في لجنة PEGA البرلمانية ببرنامج بيغاسوس أثناء عمله في اللجنة .

رد فعل المجتمع المدني

في غضون أيام من نشر التقرير، أصدر تحالف من منظمات المجتمع المدني — بقيادة CDT Europe — بيانًا مشتركًا (نُشر في 6 يوليو 2026) يطالب باتخاذ إجراءات أوروبية عاجلة . وتشمل المطالب الرئيسية:

• أن تجري مديرية تكنولوجيا المعلومات في البرلمان الأوروبي (DG ITEC) تحقيقًا كاملًا ومستقلًا ومحايدًا في اختراق هاتف كوغلولو لتحديد المسؤولين وكشف جميع الحقائق ذات الصلة .
• على الاتحاد الأوروبي أخيرًا تقديم استجابة تنظيمية شاملة لانتشار وإساءة استخدام برامج التجسس التجارية، وهي استجابة يصفها البيان بأنها غائبة منذ ما يقرب من ثلاث سنوات بعد توصيات لجنة PEGA .
• ضرورة تعزيز آليات الرقابة المستقلة وفرض حماية الحقوق الأساسية .

بشكل منفصل، في فبراير 2026، رد المجلس الأوروبي لحماية البيانات (EDPB) رسميًا على رسالة مفتوحة من المجتمع المدني بشأن حالات إساءة استخدام برامج التجسس في الاتحاد الأوروبي، مما يشير إلى وجود تفاعل على المستوى المؤسسي .

رد الفعل المؤسسي الأوروبي

على الصعيد المؤسسي، شهد الملف تطورات متباينة:

• تحقيق لجنة PEGA (2022–2023): عقدت اللجنة جلسات استماع مكثفة وزارت دولًا أعضاء متعددة، واعتمدت في يونيو 2023 توصية نهائية حددت أوجه قصور في دول محددة واقترحت معايير أوروبية لاستخدام برامج التجسس . وأقر البرلمان الأوروبي في جلسته العامة التوصية في يونيو 2023 .
• النيابة العامة الأوروبية (EPPO): في عام 2024، أطلقت النيابة تحقيقًا في فضيحة "بريداتورغيت" اليونانية، بناءً على طلب من كوغلولو نفسه .
• مناقشة برلمانية في يونيو 2025: في نقاش رسمي حول "حالة المتابعة بعد عامين من توصيات PEGA"، صرح العديد من أعضاء البرلمان الأوروبي بأن المفوضية الأوروبية "فشلت فشلًا ذريعًا" في اتخاذ إجراءات حاسمة بشأن تنظيم برامج التجسس .
• السياسة الأوروبية العامة: تحرك الاتحاد الأوروبي ببطء نحو تشديد ضوابط التصدير والحد من شراء برامج التجسس من دول خارجية، لكن التشريع الشامل لم يُسن بعد .

الخلاصة: تعتبر قضية كوغلولو — إلى جانب فضيحة "بريداتورغيت" اليونانية الموازية التي بدأت محاكمة أربعة أفراد (اثنان إسرائيليان واثنان يونانيان) فيها في سبتمبر 2025 — ضغطًا متزايدًا على مؤسسات الاتحاد الأوروبي للانتقال من التوصيات إلى قوانين ملزمة. ويحذر المجتمع المدني من أن الإرادة السياسية للإصلاح قد توقفت رغم الأدلة المتزايدة على وجود إساءة منهجية.