Fakta kunci dari investigasi Citizen Lab:

• Dua infeksi terkonfirmasi terjadi pada Oktober 2022 dan Maret 2023, keduanya bertepatan dengan periode kritis kegiatan komite PEGA . Sebuah kemungkinan infeksi ketiga juga terdeteksi.
• Infeksi menggunakan rantai eksploitasi zero-click (berkode nama PWNYOURHOME) yang tidak memerlukan interaksi pengguna .
• iPhone Kouloglou diretas saat ia berada di Athena dan Brussel, dan spyware tersebut kemungkinan besar dapat menangkap informasi non-publik komite, komunikasi, dan materi hak istimewa parlemen .
• Citizen Lab tidak dapat secara definitif mengaitkan serangan ini dengan aktor pemerintah tertentu, tetapi mencatat bahwa Pegasus hanya dilisensikan kepada klien pemerintah .
• Ini menandai pertama kalinya seorang anggota Komite PEGA secara publik diidentifikasi sebagai target Pegasus .

Respons Masyarakat Sipil

Dalam hitungan hari setelah laporan Citizen Lab, sebuah koalisi organisasi masyarakat sipil — yang dikoordinasikan oleh CDT Europe — mengeluarkan pernyataan bersama (diterbitkan 6 Juli 2026) yang menyerukan tindakan darurat UE . Tuntutan utama meliputi:

• DG ITEC (departemen TI Parlemen Eropa) harus melakukan investigasi penuh, independen, dan tidak memihak terhadap peretasan perangkat Kouloglou .
• UE harus akhirnya memberikan tanggapan regulasi yang berarti dan mencakup seluruh UE terhadap proliferasi dan penyalahgunaan spyware komersial, yang menurut mereka telah tidak ada selama hampir tiga tahun sejak rekomendasi Komite PEGA .
• Mekanisme pengawasan independen harus diperkuat, dan perlindungan hak-hak fundamental harus ditegakkan .

Secara terpisah, pada Februari 2026, Dewan Perlindungan Data Eropa (EDPB) secara resmi membalas surat terbuka masyarakat sipil tentang kasus penyalahgunaan spyware di UE, yang menunjukkan keterlibatan di tingkat kelembagaan .

Respons Lembaga UE

• Investigasi Komite PEGA (2022–2023): Komite mengadakan dengar pendapat ekstensif, mengunjungi beberapa negara anggota, dan pada Juni 2023 mengadopsi rekomendasi akhir yang mengidentifikasi kekurangan spesifik negara dan mengusulkan standar pengawasan spyware di seluruh UE . Sidang paripurna Parlemen Eropa mengadopsi rekomendasi tersebut pada Juni 2023 .
• Kantor Kejaksaan Publik Eropa (EPPO): Pada tahun 2024, EPPO meluncurkan investigasi ke dalam skandal 'Predatorgate' Yunani, menyusul permintaan dari Kouloglou sendiri .
• Perdebatan Parlemen Juni 2025: Dalam debat resmi tentang 'Keadaan dan tindak lanjut dua tahun setelah rekomendasi PEGA,' beberapa anggota parlemen menyatakan bahwa Komisi Eropa 'telah gagal total' dalam mengambil tindakan tegas terhadap regulasi spyware .
• Kebijakan UE yang Lebih Luas: UE telah bergerak menuju kontrol ekspor yang lebih ketat dan batasan pengadaan spyware, meskipun undang-undang yang komprehensif belum diberlakukan .

Intinya: Kasus Kouloglou — dikombinasikan dengan skandal 'Predatorgate' Yunani paralel di mana empat individu (dua warga Israel dan dua warga Yunani) diadili pada September 2025 — telah meningkatkan tekanan pada lembaga-lembaga UE untuk beralih dari rekomendasi ke regulasi yang mengikat, dengan kelompok masyarakat sipil memperingatkan bahwa kemauan politik untuk reformasi telah terhenti meskipun ada bukti penyalahgunaan sistemik yang terus bertambah.

Fakta kunci dari investigasi Citizen Lab:

• Dua infeksi terkonfirmasi terjadi pada Oktober 2022 dan Maret 2023, keduanya bertepatan dengan periode kritis kegiatan komite PEGA . Sebuah kemungkinan infeksi ketiga juga terdeteksi.
• Infeksi menggunakan rantai eksploitasi zero-click (berkode nama PWNYOURHOME) yang tidak memerlukan interaksi pengguna .
• iPhone Kouloglou diretas saat ia berada di Athena dan Brussel, dan spyware tersebut kemungkinan besar dapat menangkap informasi non-publik komite, komunikasi, dan materi hak istimewa parlemen .
• Citizen Lab tidak dapat secara definitif mengaitkan serangan ini dengan aktor pemerintah tertentu, tetapi mencatat bahwa Pegasus hanya dilisensikan kepada klien pemerintah .
• Ini menandai pertama kalinya seorang anggota Komite PEGA secara publik diidentifikasi sebagai target Pegasus .

Respons Masyarakat Sipil

Dalam hitungan hari setelah laporan Citizen Lab, sebuah koalisi organisasi masyarakat sipil — yang dikoordinasikan oleh CDT Europe — mengeluarkan pernyataan bersama (diterbitkan 6 Juli 2026) yang menyerukan tindakan darurat UE . Tuntutan utama meliputi:

• DG ITEC (departemen TI Parlemen Eropa) harus melakukan investigasi penuh, independen, dan tidak memihak terhadap peretasan perangkat Kouloglou .
• UE harus akhirnya memberikan tanggapan regulasi yang berarti dan mencakup seluruh UE terhadap proliferasi dan penyalahgunaan spyware komersial, yang menurut mereka telah tidak ada selama hampir tiga tahun sejak rekomendasi Komite PEGA .
• Mekanisme pengawasan independen harus diperkuat, dan perlindungan hak-hak fundamental harus ditegakkan .

Secara terpisah, pada Februari 2026, Dewan Perlindungan Data Eropa (EDPB) secara resmi membalas surat terbuka masyarakat sipil tentang kasus penyalahgunaan spyware di UE, yang menunjukkan keterlibatan di tingkat kelembagaan .

Respons Lembaga UE

• Investigasi Komite PEGA (2022–2023): Komite mengadakan dengar pendapat ekstensif, mengunjungi beberapa negara anggota, dan pada Juni 2023 mengadopsi rekomendasi akhir yang mengidentifikasi kekurangan spesifik negara dan mengusulkan standar pengawasan spyware di seluruh UE . Sidang paripurna Parlemen Eropa mengadopsi rekomendasi tersebut pada Juni 2023 .
• Kantor Kejaksaan Publik Eropa (EPPO): Pada tahun 2024, EPPO meluncurkan investigasi ke dalam skandal 'Predatorgate' Yunani, menyusul permintaan dari Kouloglou sendiri .
• Perdebatan Parlemen Juni 2025: Dalam debat resmi tentang 'Keadaan dan tindak lanjut dua tahun setelah rekomendasi PEGA,' beberapa anggota parlemen menyatakan bahwa Komisi Eropa 'telah gagal total' dalam mengambil tindakan tegas terhadap regulasi spyware .
• Kebijakan UE yang Lebih Luas: UE telah bergerak menuju kontrol ekspor yang lebih ketat dan batasan pengadaan spyware, meskipun undang-undang yang komprehensif belum diberlakukan .

Intinya: Kasus Kouloglou — dikombinasikan dengan skandal 'Predatorgate' Yunani paralel di mana empat individu (dua warga Israel dan dua warga Yunani) diadili pada September 2025 — telah meningkatkan tekanan pada lembaga-lembaga UE untuk beralih dari rekomendasi ke regulasi yang mengikat, dengan kelompok masyarakat sipil memperingatkan bahwa kemauan politik untuk reformasi telah terhenti meskipun ada bukti penyalahgunaan sistemik yang terus bertambah.