עובדות מרכזיות מחקירת Citizen Lab:

• אושרו שתי הדבקויות באוקטובר 2022 ובמרץ 2023, שתיהן התרחשו בתקופות קריטיות של פעילות ועדת PEGA . זוהתה גם הדבקה אפשרית שלישית.
• ההדבקויות בוצעו באמצעות שרשרת ניצול Zero-Click (בשם הקוד PWNYOURHOME) שלא דרשה כל פעולה מצד המשתמש .
• האייפון של קולוגלו נפרץ כשהיה באתונה ובבריסל, וייתכן שהרוגלה אספה מידע חסוי של הוועדה, תקשורת פרטית וחומרים בחסות פרלמנטרית .
• Citizen Lab לא הצליחה לייחס באופן חד-משמעי את ההתקפות לגוף ממשלתי ספציפי, אך ציינה כי Pegasus מורשית אך ורק ללקוחות ממשלתיים .
• זוהי הפעם הראשונה שבה מזוהה בפומבי חבר בוועדת PEGA כמטרת Pegasus .

תגובת החברה האזרחית

ב-6 ביולי 2026, קואליציית ארגוני חברה אזרחית בהובלת CDT Europe פרסמה הצהרה משותפת הקוראת לפעולה דחופה של האיחוד האירופי . הדרישות המרכזיות כוללות:

• על DG ITEC (מחלקת ה-IT של הפרלמנט האירופי) לבצע חקירה מלאה, בלתי תלויה וחסרת פניות של פריצת המכשיר של קולוגלו .
• האיחוד האירופי חייב סוף סוף לספק תגובה רגולטורית משמעותית ורחבה להתפשטות ולניצול לרעה של רוגלות מסחריות, מהלך שחסר כמעט שלוש שנים מאז המלצות ועדת PEGA .
• יש לחזק מנגנוני פיקוח בלתי תלויים ולאכוף את ההגנות על זכויות יסוד .

בנוסף, בפברואר 2026, המועצה האירופית להגנת מידע (EDPB) השיבה רשמית למכתב פתוח של החברה האזרחית בנושא ניצול לרעה של רוגלות באיחוד האירופי, מה שמעיד על מעורבות ברמה המוסדית .

תגובת מוסדות האיחוד האירופי

• חקירת ועדת PEGA (2022–2023): הוועדה קיימה דיונים נרחבים, ביקרה במספר מדינות חברות, ובחודש יוני 2023 אימצה המלצה סופית המזהה ליקויים ספציפיים למדינות ומציעה סטנדרטים כלל-אירופיים לפיקוח באמצעות רוגלות . מליאת הפרלמנט האירופי אימצה את ההמלצה ביוני 2023 .
• הפרקליטות האירופית (EPPO): בשנת 2024, ה-EPPO פתחה בחקירה של פרשת "פרדטורגייט" היוונית, בעקבות פנייה של קולוגלו עצמו .
• דיון פרלמנטרי ביוני 2025: בדיון רשמי בנושא "מצב העניים והמשך היישום שנתיים לאחר המלצות PEGA," חברי פרלמנט רבים הצהירו כי הנציבות האירופית "נכשלה לחלוטין" בנקיטת צעדים מחייבים בנושא רגולציית רוגלות .
• מדיניות אירופית רחבה יותר: האיחוד האירופי התקדם בצעדים איטיים לעבר הגברת הפיקוח על ייצוא ומגבלות רכש על רוגלות, אך טרם נחקק חוק מקיף .

שורה תחתונה: פרשת קולוגלו — יחד עם פרשת "פרדטורגייט" היוונית המקבילה, שבה ארבעה אנשים (שני ישראלים ושני יוונים) עמדו לדין בספטמבר 2025 — הגבירה את הלחץ על מוסדות האיחוד האירופי לעבור מהמלצות לרגולציה מחייבת, כאשר ארגוני החברה האזרחית מזהירים כי הרצון הפוליטי לרפורמה תקוע למרות ראיות גוברות להתעללות שיטתית.

עובדות מרכזיות מחקירת Citizen Lab:

• אושרו שתי הדבקויות באוקטובר 2022 ובמרץ 2023, שתיהן התרחשו בתקופות קריטיות של פעילות ועדת PEGA . זוהתה גם הדבקה אפשרית שלישית.
• ההדבקויות בוצעו באמצעות שרשרת ניצול Zero-Click (בשם הקוד PWNYOURHOME) שלא דרשה כל פעולה מצד המשתמש .
• האייפון של קולוגלו נפרץ כשהיה באתונה ובבריסל, וייתכן שהרוגלה אספה מידע חסוי של הוועדה, תקשורת פרטית וחומרים בחסות פרלמנטרית .
• Citizen Lab לא הצליחה לייחס באופן חד-משמעי את ההתקפות לגוף ממשלתי ספציפי, אך ציינה כי Pegasus מורשית אך ורק ללקוחות ממשלתיים .
• זוהי הפעם הראשונה שבה מזוהה בפומבי חבר בוועדת PEGA כמטרת Pegasus .

תגובת החברה האזרחית

ב-6 ביולי 2026, קואליציית ארגוני חברה אזרחית בהובלת CDT Europe פרסמה הצהרה משותפת הקוראת לפעולה דחופה של האיחוד האירופי . הדרישות המרכזיות כוללות:

• על DG ITEC (מחלקת ה-IT של הפרלמנט האירופי) לבצע חקירה מלאה, בלתי תלויה וחסרת פניות של פריצת המכשיר של קולוגלו .
• האיחוד האירופי חייב סוף סוף לספק תגובה רגולטורית משמעותית ורחבה להתפשטות ולניצול לרעה של רוגלות מסחריות, מהלך שחסר כמעט שלוש שנים מאז המלצות ועדת PEGA .
• יש לחזק מנגנוני פיקוח בלתי תלויים ולאכוף את ההגנות על זכויות יסוד .

בנוסף, בפברואר 2026, המועצה האירופית להגנת מידע (EDPB) השיבה רשמית למכתב פתוח של החברה האזרחית בנושא ניצול לרעה של רוגלות באיחוד האירופי, מה שמעיד על מעורבות ברמה המוסדית .

תגובת מוסדות האיחוד האירופי

• חקירת ועדת PEGA (2022–2023): הוועדה קיימה דיונים נרחבים, ביקרה במספר מדינות חברות, ובחודש יוני 2023 אימצה המלצה סופית המזהה ליקויים ספציפיים למדינות ומציעה סטנדרטים כלל-אירופיים לפיקוח באמצעות רוגלות . מליאת הפרלמנט האירופי אימצה את ההמלצה ביוני 2023 .
• הפרקליטות האירופית (EPPO): בשנת 2024, ה-EPPO פתחה בחקירה של פרשת "פרדטורגייט" היוונית, בעקבות פנייה של קולוגלו עצמו .
• דיון פרלמנטרי ביוני 2025: בדיון רשמי בנושא "מצב העניים והמשך היישום שנתיים לאחר המלצות PEGA," חברי פרלמנט רבים הצהירו כי הנציבות האירופית "נכשלה לחלוטין" בנקיטת צעדים מחייבים בנושא רגולציית רוגלות .
• מדיניות אירופית רחבה יותר: האיחוד האירופי התקדם בצעדים איטיים לעבר הגברת הפיקוח על ייצוא ומגבלות רכש על רוגלות, אך טרם נחקק חוק מקיף .

שורה תחתונה: פרשת קולוגלו — יחד עם פרשת "פרדטורגייט" היוונית המקבילה, שבה ארבעה אנשים (שני ישראלים ושני יוונים) עמדו לדין בספטמבר 2025 — הגבירה את הלחץ על מוסדות האיחוד האירופי לעבור מהמלצות לרגולציה מחייבת, כאשר ארגוני החברה האזרחית מזהירים כי הרצון הפוליטי לרפורמה תקוע למרות ראיות גוברות להתעללות שיטתית.