Скандал у Європарламенті: член комітету з розслідування Pegasus сам став жертвою шпигунського ПЗ

Ключова знахідка: Стеліос Кулуглу неодноразово зламували за допомогою Pegasus під час роботи в комітеті PEGA

3 липня 2026 року канадська дослідницька лабораторія Citizen Lab при Університеті Торонто опублікувала звіт, який сколихнув Європу: Стеліос Кулуглу — грецький журналіст-розслідувач і колишній член Європейського парламенту (2019–2024) — неодноразово ставав жертвою шпигунського програмного забезпечення Pegasus від ізраїльської компанії NSO Group. І все це відбувалося, коли він був заступником члена комітету PEGA — того самого комітету Європарламенту, який створили спеціально для розслідування використання Pegasus та подібних програм-шпигунів .

Що встановили дослідники Citizen Lab:

• Два підтверджені зараження сталися в жовтні 2022 року та березні 2023 року — обидва рази саме в ключові періоди роботи комітету PEGA . Дослідники також виявили ознаки можливого третього зараження.
• Для атак використовувався zero-click експлойт-ланцюжок (кодова назва PWNYOURHOME), який не вимагав жодної взаємодії з боку жертви .
• Телефон Кулуглу (iPhone) було зламано, коли він перебував в Афінах та Брюсселі. Шпигунське ПЗ, швидше за все, мало доступ до закритих документів комітету, внутрішньої комунікації та матеріалів, захищених парламентським імунітетом .
• Citizen Lab не змогла однозначно встановити, який саме уряд замовив цю атаку, але нагадує, що Pegasus ліцензується виключно для державних клієнтів .
• Це перший випадок, коли члена комітету PEGA публічно ідентифікували як ціль Pegasus .

Реакція громадянського суспільства

Майже одразу після публікації звіту Citizen Lab, 6 липня 2026 року, коаліція громадських організацій, координатором якої виступила CDT Europe, оприлюднила спільну заяву . Їхні головні вимоги:

• DG ITEC (ІТ-департамент Європарламенту) має провести повне, незалежне та неупереджене розслідування зламу пристрою Кулуглу .
• ЄС нарешті повинен ухвалити дієве загальноєвропейське регулювання ринку комерційного шпигунського ПЗ. Активісти наголошують, що майже три роки після рекомендацій комітету PEGA жодних реальних змін не відбулося .
• Необхідно посилити незалежний нагляд та забезпечити дотримання фундаментальних прав людини .

Варто зазначити, що ще в лютому 2026 року Європейська рада із захисту даних (EDPB) офіційно відповіла на відкритий лист громадськості щодо зловживань шпигунським ПЗ в ЄС, що свідчить про певний рівень уваги до проблеми на інституційному рівні .

Що роблять інституції ЄС?

• Розслідування комітету PEGA (2022–2023): Комітет провів десятки слухань, відвідав кілька країн-членів і в червні 2023 року ухвалив остаточні рекомендації, де вказав на системні недоліки в окремих державах та запропонував єдині стандарти контролю за використанням шпигунського ПЗ по всьому ЄС . Пленарне засідання Європарламенту схвалило цю рекомендацію в червні 2023 року .
• Європейська прокуратура (EPPO): У 2024 році EPPO розпочала розслідування грецького скандалу "Predatorgate" на підставі заяви самого Кулуглу .
• Дебати в Європарламенті (червень 2025): Під час офіційних дебатів про стан виконання рекомендацій PEGA багато депутатів заявили, що Європейська Комісія «повністю провалила» завдання з регулювання шпигунського ПЗ та не вжила рішучих заходів .
• Загальна політика ЄС: ЄС поступово посилює експортний контроль та обмеження на закупівлю шпигунського ПЗ, однак комплексне законодавство досі не ухвалене .

Висновок: Справа Кулуглу, разом із паралельним грецьким скандалом "Predatorgate" (суд над чотирма фігурантами — двома ізраїльтянами та двома греками — розпочався у вересні 2025 року ), посилює тиск на інституції ЄС. Громадянське суспільство попереджає: політичної волі для реформ досі недостатньо, хоча доказів системних зловживань стає дедалі більше.