Ahli Jawatankuasa PEGA Dijangkiti Perisian Pengintip Pegasus Semasa Menyiasat Penyalahgunaan Perisian Pengintip

Penemuan Utama: Stelios Kouloglou Digodam Berulang Kali dengan Pegasus Semasa Bertugas dalam Jawatankuasa PEGA

Pada 3 Julai 2026, Citizen Lab dari Universiti Toronto menerbitkan laporan forensik yang mendedahkan bahawa Stelios Kouloglou — seorang wartawan penyiasat Greece dan bekas Ahli Parlimen Eropah (2019–2024) — telah dijangkiti berulang kali dengan perisian pengintip Pegasus NSO Group semasa beliau berkhidmat sebagai ahli gantian Jawatankuasa PEGA Parlimen Eropah (jawatankuasa yang ditubuhkan untuk menyiasat penggunaan Pegasus dan perisian pengintip pengawasan setara) .

Fakta penting daripada siasatan Citizen Lab:

• Dua jangkitan yang disahkan berlaku pada Oktober 2022 dan Mac 2023, kedua-duanya bertepatan dengan tempoh penting aktiviti jawatankuasa PEGA . Jangkitan ketiga juga dikesan mungkin berlaku.
• Jangkitan menggunakan rantai eksploitasi zero-click (nama kod PWNYOURHOME) yang tidak memerlukan sebarang interaksi pengguna .
• iPhone Kouloglou dikompromi semasa beliau berada di Athens dan Brussels, dan perisian pengintip itu berkemungkinan menangkap maklumat bukan awam jawatankuasa, komunikasi, dan bahan hak istimewa parlimen .
• Citizen Lab tidak dapat mengaitkan secara muktamad serangan itu kepada aktor kerajaan tertentu, tetapi menegaskan bahawa Pegasus dilesenkan secara eksklusif kepada pelanggan kerajaan .
• Ini menandakan kali pertama seorang ahli Jawatankuasa PEGA dikenal pasti secara terbuka sebagai sasaran Pegasus .

Tindak Balas Masyarakat Sivil

Dalam masa beberapa hari selepas laporan Citizen Lab, gabungan pertubuhan masyarakat sivil — yang diselaraskan oleh CDT Europe — mengeluarkan kenyataan bersama (diterbitkan 6 Julai 2026) menuntut tindakan segera EU . Tuntutan utama termasuk:

• DG ITEC (jabatan IT Parlimen Eropah) mesti menjalankan siasatan penuh, bebas, dan tidak berat sebelah ke atas penggodaman peranti Kouloglou .
• EU mesti akhirnya menyampaikan tindak balas pengawalseliaan seluruh EU yang bermakna terhadap percambahan dan penyalahgunaan perisian pengintip komersial, yang mereka nyatakan telah kurang sejak hampir tiga tahun cadangan Jawatankuasa PEGA .
• Mekanisme pengawasan bebas mesti diperkukuh, dan perlindungan hak asasi mesti dikuatkuasakan .

Secara berasingan, pada Februari 2026, Lembaga Perlindungan Data Eropah (EDPB) secara rasmi membalas surat terbuka masyarakat sivil mengenai kes penyalahgunaan perisian pengintip di EU, menunjukkan penglibatan di peringkat institusi .

Tindak Balas Institusi EU

• Siasatan Jawatankuasa PEGA (2022–2023): Jawatankuasa itu mengadakan pendengaran meluas, melawat beberapa negara anggota, dan pada Jun 2023 menerima pakai cadangan akhir yang mengenal pasti kekurangan khusus negara dan mencadangkan piawaian pengawasan perisian pengintip seluruh EU . Pleno Parlimen Eropah menerima pakai cadangan itu pada Jun 2023 .
• Pejabat Pendakwa Raya Awam Eropah (EPPO): Pada 2024, EPPO melancarkan siasatan ke dalam skandal "Predatorgate" Greece, berikutan permintaan daripada Kouloglou sendiri .
• Perbahasan Parlimen Jun 2025: Dalam perbahasan rasmi mengenai "Keadaan semasa dan susulan dua tahun selepas cadangan PEGA," beberapa MEP menyatakan bahawa Suruhanjaya Eropah telah "gagal sepenuhnya" untuk mengambil tindakan tegas mengenai peraturan perisian pengintip .
• Dasar EU yang Lebih Luas: EU telah bergerak perlahan ke arah kawalan eksport yang lebih ketat dan had perolehan pada perisian pengintip, walaupun perundangan komprehensif belum lagi digubal .

Kesimpulan: Kes Kouloglou — digabungkan dengan skandal "Predatorgate" Greece yang selari di mana empat individu (dua warga Israel dan dua warga Greece) dibicarakan pada September 2025 — telah meningkatkan tekanan ke atas institusi EU untuk beralih daripada cadangan kepada peraturan yang mengikat, dengan kumpulan masyarakat sivil memberi amaran bahawa kemahuan politik untuk reformasi telah terhenti walaupun terdapat bukti penyalahgunaan sistemik yang semakin meningkat.