Parlamentar europeu que investigava abusos de spyware foi alvo do Pegasus enquanto atuava no comitê

A reação da sociedade civil

Dias após o relatório do Citizen Lab, uma coalizão de organizações da sociedade civil — coordenada pelo CDT Europe — emitiu uma declaração conjunta (publicada em 6 de julho de 2026) pedindo ação urgente da União Europeia . As principais demandas incluem:

• Que o DG ITEC (departamento de TI do Parlamento Europeu) conduza uma investigação completa, independente e imparcial sobre a invasão do dispositivo de Kouloglou .
• Que a UE finalmente apresente uma resposta regulatória significativa e em toda a União para conter a proliferação e o abuso de spyware comercial, algo que, segundo as organizações, está parado há quase três anos desde as recomendações do comitê PEGA .
• Que os mecanismos de supervisão independente sejam fortalecidos e a proteção dos direitos fundamentais seja aplicada na prática .

Separadamente, em fevereiro de 2026, o Comitê Europeu para a Proteção de Dados (CEPD) respondeu formalmente a uma carta aberta da sociedade civil sobre casos de abuso de spyware na UE, sinalizando algum engajamento institucional .

A resposta (até agora insuficiente) da UE

• Investigação do Comitê PEGA (2022–2023): O comitê realizou audiências, visitou vários estados-membros e, em junho de 2023, adotou uma recomendação final apontando falhas em países específicos e propondo padrões europeus para o uso de spyware . O plenário do Parlamento Europeu aprovou a recomendação em junho de 2023 .
• Procuradoria Europeia (EPPO): Em 2024, a EPPO abriu uma investigação sobre o escândalo grego conhecido como "Predatorgate", a pedido do próprio Kouloglou .
• Debate parlamentar de junho de 2025: Em um debate formal sobre o andamento das recomendações do PEGA, vários eurodeputados afirmaram que a Comissão Europeia "falhou completamente" em tomar medidas concretas para regulamentar o spyware .
• Política mais ampla da UE: O bloco avançou lentamente em controles de exportação mais rígidos e limites para a compra de spyware, mas uma legislação abrangente ainda não foi aprovada .

Contexto: o escândalo grego "Predatorgate"

O caso Kouloglou se soma a outro escândalo na Grécia, o "Predatorgate", onde quatro pessoas (dois israelenses e dois gregos) foram a julgamento em setembro de 2025 por envolvimento na promoção de um spyware chamado Predator . Juntos, esses casos aumentam a pressão sobre as instituições da UE para que saiam das recomendações e avancem para uma regulação vinculante.

Conclusão: A invasão de Kouloglou não é apenas mais um caso de abuso de spyware — é uma evidência contundente de que as próprias instituições criadas para investigar o problema foram alvo. Organizações da sociedade civil alertam que a vontade política para a reforma estagnou, apesar das evidências crescentes de abuso sistêmico .