Viktiga fakta från Citizen Labs utredning:

• Två bekräftade infektioner inträffade i oktober 2022 och mars 2023, båda sammanfallande med kritiska perioder för PEGA-kommitténs aktiviteter . En möjlig tredje infektion upptäcktes också.
• Infektionerna använde en zero-click-exploiteringskedja (kodnamn PWNYOURHOME) som inte krävde någon användarinteraktion .
• Kouloglous iPhone komprometterades medan han befann sig i Aten och Bryssel, och spionprogrammet skulle troligen ha fångat icke-offentlig kommittéinformation, kommunikation och parlamentsprivilegierat material .
• Citizen Lab kunde inte med säkerhet peka ut en specifik regeringsaktör, men noterade att Pegasus uteslutande licensieras till statliga kunder .
• Detta är första gången en medlem av PEGA-kommittén offentligt identifierats som ett mål för Pegasus .

Civilsamhällets reaktion

Inom några dagar efter Citizen Lab-rapporten utfärdade en koalition av civilsamhällesorganisationer – samordnade av CDT Europe – ett gemensamt uttalande (publicerat den 6 juli 2026) som krävde omedelbara EU-åtgärder . Nyckelkraven inkluderar:

• DG ITEC (Europaparlamentets IT-avdelning) måste genomföra en fullständig, oberoende och opartisk utredning av hackningen av Kouloglous enhet .
• EU måste äntligen leverera ett meningsfullt, EU-omfattande regelverk mot spridning och missbruk av kommersiella spionprogram, vilket de noterar har saknats i nästan tre år sedan PEGA-kommitténs rekommendationer .
• Oberoende tillsynsmekanismer måste stärkas, och skyddet av grundläggande rättigheter måste upprätthållas .

Separat, i februari 2026, svarade Europeiska dataskyddsstyrelsen (EDPB) formellt på ett civilsamhällesbrev om fall av spionprogrammissbruk inom EU, vilket indikerar engagemang på institutionell nivå .

EU-institutionernas svar

• PEGA-kommitténs utredning (2022–2023): Kommittén höll omfattande utfrågningar, besökte flera medlemsstater och antog i juni 2023 en slutlig rekommendation som identifierade landspecifika brister och föreslog EU-omfattande standarder för spionprogramövervakning . Europaparlamentets plenum antog rekommendationen i juni 2023 .
• Europeiska åklagarmyndigheten (EPPO): År 2024 inledde EPPO en utredning av den grekiska "Predatorgate"-skandalen, efter en begäran från Kouloglou själv .
• Parlamentsdebatt i juni 2025: I en formell debatt om "Läget och uppföljningen två år efter PEGA-rekommendationerna" uppgav flera ledamöter att Europeiska kommissionen "fullständigt hade misslyckats" med att vidta avgörande åtgärder för reglering av spionprogram .
• Övergripande EU-policy: EU har rört sig mot striktare exportkontroller och begränsningar av upphandling av spionprogram, även om en heltäckande lagstiftning ännu inte har antagits .

Slutsats: Fallet Kouloglou – tillsammans med den parallella grekiska "Predatorgate"-skandalen där fyra personer (två israeler och två greker) ställdes inför rätta i september 2025 – har ökat trycket på EU-institutionerna att gå från rekommendationer till bindande reglering, med civilsamhällesorganisationer som varnar för att den politiska viljan till reformer har stannat av trots växande bevis för systematiskt missbruk.

Viktiga fakta från Citizen Labs utredning:

• Två bekräftade infektioner inträffade i oktober 2022 och mars 2023, båda sammanfallande med kritiska perioder för PEGA-kommitténs aktiviteter . En möjlig tredje infektion upptäcktes också.
• Infektionerna använde en zero-click-exploiteringskedja (kodnamn PWNYOURHOME) som inte krävde någon användarinteraktion .
• Kouloglous iPhone komprometterades medan han befann sig i Aten och Bryssel, och spionprogrammet skulle troligen ha fångat icke-offentlig kommittéinformation, kommunikation och parlamentsprivilegierat material .
• Citizen Lab kunde inte med säkerhet peka ut en specifik regeringsaktör, men noterade att Pegasus uteslutande licensieras till statliga kunder .
• Detta är första gången en medlem av PEGA-kommittén offentligt identifierats som ett mål för Pegasus .

Civilsamhällets reaktion

Inom några dagar efter Citizen Lab-rapporten utfärdade en koalition av civilsamhällesorganisationer – samordnade av CDT Europe – ett gemensamt uttalande (publicerat den 6 juli 2026) som krävde omedelbara EU-åtgärder . Nyckelkraven inkluderar:

• DG ITEC (Europaparlamentets IT-avdelning) måste genomföra en fullständig, oberoende och opartisk utredning av hackningen av Kouloglous enhet .
• EU måste äntligen leverera ett meningsfullt, EU-omfattande regelverk mot spridning och missbruk av kommersiella spionprogram, vilket de noterar har saknats i nästan tre år sedan PEGA-kommitténs rekommendationer .
• Oberoende tillsynsmekanismer måste stärkas, och skyddet av grundläggande rättigheter måste upprätthållas .

Separat, i februari 2026, svarade Europeiska dataskyddsstyrelsen (EDPB) formellt på ett civilsamhällesbrev om fall av spionprogrammissbruk inom EU, vilket indikerar engagemang på institutionell nivå .

EU-institutionernas svar

• PEGA-kommitténs utredning (2022–2023): Kommittén höll omfattande utfrågningar, besökte flera medlemsstater och antog i juni 2023 en slutlig rekommendation som identifierade landspecifika brister och föreslog EU-omfattande standarder för spionprogramövervakning . Europaparlamentets plenum antog rekommendationen i juni 2023 .
• Europeiska åklagarmyndigheten (EPPO): År 2024 inledde EPPO en utredning av den grekiska "Predatorgate"-skandalen, efter en begäran från Kouloglou själv .
• Parlamentsdebatt i juni 2025: I en formell debatt om "Läget och uppföljningen två år efter PEGA-rekommendationerna" uppgav flera ledamöter att Europeiska kommissionen "fullständigt hade misslyckats" med att vidta avgörande åtgärder för reglering av spionprogram .
• Övergripande EU-policy: EU har rört sig mot striktare exportkontroller och begränsningar av upphandling av spionprogram, även om en heltäckande lagstiftning ännu inte har antagits .

Slutsats: Fallet Kouloglou – tillsammans med den parallella grekiska "Predatorgate"-skandalen där fyra personer (två israeler och två greker) ställdes inför rätta i september 2025 – har ökat trycket på EU-institutionerna att gå från rekommendationer till bindande reglering, med civilsamhällesorganisationer som varnar för att den politiska viljan till reformer har stannat av trots växande bevis för systematiskt missbruk.