यूरोपीय संसद के जासूसी जांच समिति के सदस्य को पेगासस से हैक किया गया

मुख्य निष्कर्ष: PEGA समिति के सदस्य स्टेलियोस कौलोग्लू को बार-बार पेगासस से हैक किया गया

3 जुलाई 2026 को, टोरंटो विश्वविद्यालय के सिटिज़न लैब ने एक फोरेंसिक रिपोर्ट प्रकाशित की, जिसमें खुलासा हुआ कि स्टेलियोस कौलोग्लू — एक यूनानी जांच पत्रकार और यूरोपीय संसद के पूर्व सदस्य (2019–2024) — को यूरोपीय संसद की PEGA समिति (पेगासस और समान निगरानी स्पाइवेयर के उपयोग की जांच के लिए गठित समिति) के सदस्य के रूप में कार्य करते हुए बार-बार NSO ग्रुप के पेगासस स्पाइवेयर से संक्रमित किया गया ।

सिटिज़न लैब जांच के मुख्य तथ्य:

• दो पुष्ट संक्रमण अक्टूबर 2022 और मार्च 2023 में हुए, दोनों PEGA समिति की गतिविधियों के महत्वपूर्ण दौर के साथ मेल खाते हैं । एक संभावित तीसरा संक्रमण भी पाया गया।
• संक्रमणों में एक ज़ीरो-क्लिक एक्सप्लॉइट चेन (कोडनेम PWNYOURHOME) का उपयोग किया गया, जिसमें उपयोगकर्ता की कोई बातचीत आवश्यक नहीं थी ।
• कौलोग्लू का आईफोन एथेंस और ब्रुसेल्स में रहने के दौरान हैक किया गया, और स्पाइवेयर ने संभवतः गैर-सार्वजनिक समिति की जानकारी, संचार और संसदीय विशेषाधिकार सामग्री को कैप्चर किया होगा ।
• सिटिज़न लैब निश्चित रूप से यह नहीं बता सका कि हमले किसी विशेष सरकारी अभिनेता द्वारा किए गए, लेकिन उसने नोट किया कि पेगासस विशेष रूप से सरकारी ग्राहकों को लाइसेंस दिया जाता है ।
• यह पहली बार है जब PEGA समिति के किसी सदस्य को सार्वजनिक रूप से पेगासस लक्ष्य के रूप में पहचाना गया है ।

नागरिक समाज की प्रतिक्रिया

सिटिज़न लैब रिपोर्ट के कुछ ही दिनों के भीतर, CDT Europe के समन्वय से नागरिक समाज संगठनों के एक गठबंधन ने यूरोपीय संघ से तत्काल कार्रवाई की मांग करते हुए एक संयुक्त वक्तव्य (6 जुलाई 2026 को प्रकाशित) जारी किया । प्रमुख मांगों में शामिल हैं:

• DG ITEC (यूरोपीय संसद का आईटी विभाग) को कौलोग्लू के डिवाइस की हैकिंग की पूर्ण, स्वतंत्र और निष्पक्ष जांच करनी चाहिए ।
• यूरोपीय संघ को अंततः वाणिज्यिक स्पाइवेयर के प्रसार और दुरुपयोग के लिए एक सार्थक, EU-व्यापी नियामक प्रतिक्रिया देनी चाहिए, जो PEGA समिति की सिफारिशों के लगभग तीन वर्षों से लंबित है ।
• स्वतंत्र निरीक्षण तंत्र को मजबूत किया जाना चाहिए, और मौलिक अधिकारों की सुरक्षा लागू की जानी चाहिए ।

अलग से, फरवरी 2026 में, यूरोपीय डेटा संरक्षण बोर्ड (EDPB) ने EU में स्पाइवेयर दुरुपयोग मामलों पर नागरिक समाज के एक खुले पत्र का औपचारिक रूप से जवाब दिया, जो संस्थागत स्तर पर जुड़ाव का संकेत देता है ।

यूरोपीय संघ की संस्थागत प्रतिक्रिया

• PEGA समिति जांच (2022–2023): समिति ने व्यापक सुनवाई की, कई सदस्य राज्यों का दौरा किया, और जून 2023 में देश-विशिष्ट कमियों की पहचान करते हुए और EU-व्यापी स्पाइवेयर निगरानी मानकों का प्रस्ताव करते हुए एक अंतिम सिफारिश को अपनाया । यूरोपीय संसद की पूर्ण सभा ने जून 2023 में सिफारिश को अपनाया ।
• यूरोपीय सार्वजनिक अभियोजक कार्यालय (EPPO): 2024 में, EPPO ने खुद कौलोग्लू के अनुरोध पर, ग्रीक "प्रीडेटरगेट" घोटाले की जांच शुरू की ।
• जून 2025 संसदीय बहस: "PEGA सिफारिशों के दो साल बाद की स्थिति और अनुवर्ती कार्रवाई" पर एक औपचारिक बहस में, कई सांसदों ने कहा कि यूरोपीय आयोग "पूरी तरह से विफल" रहा है ।
• व्यापक EU नीति: EU ने स्पाइवेयर पर कड़े निर्यात नियंत्रण और खरीद सीमाओं की ओर कदम बढ़ाया है, हालांकि अभी तक व्यापक कानून नहीं बनाया गया है ।

निचली पंक्ति: कौलोग्लू मामला — समानांतर ग्रीक "प्रीडेटरगेट" घोटाले के साथ, जहां चार व्यक्ति (दो इजरायली और दो यूनानी) सितंबर 2025 में मुकदमे में गए — ने यूरोपीय संघ की संस्थाओं पर सिफारिशों से बाध्यकारी नियमन की ओर बढ़ने का दबाव बढ़ा दिया है, नागरिक समाज समूहों ने चेतावनी दी है कि सुधार के लिए राजनीतिक इच्छाशक्ति ठप हो गई है, इस तथ्य के बावजूद कि प्रणालीगत दुरुपयोग के बढ़ते सबूत हैं।