前歐盟議員 Kouloglou 遭 Pegasus 監控：調查 spyware 委員會成員竟成目標

公民實驗室調查主要發現：

• 兩次確認感染 發生在 2022 年 10 月 及 2023 年 3 月，正好係 PEGA 委員會嘅關鍵活動時期 。另外仲偵測到一次可能感染。
• 感染使用 零點擊漏洞鏈（代號 PWNYOURHOME），用戶唔需要㩒任何嘢就中招 。
• Kouloglou 嘅 iPhone 喺 雅典同布魯塞爾 被入侵，木馬好可能已經竊取咗委員會嘅非公開資訊、通訊同議員特權材料 。
• 公民實驗室 未能確定攻擊邊個政府，但指出 Pegasus 只係授權畀政府客戶使用 。
• 呢次係 首次有 PEGA 委員會成員被公開證實係 Pegasus 目標 。

公民社會反應

公民實驗室報告出爐冇幾耐，由 CDT Europe 協調嘅公民社會組織聯盟喺 2026 年 7 月 6 日發表 聯合聲明，要求歐盟立即行動 。主要訴求包括：

• DG ITEC（歐洲議會資訊科技部門）必須對 Kouloglou 手機被駭事件進行 全面、獨立、公正嘅調查 。
• 歐盟必須推出 有意義、全歐盟層面嘅監管方案 應對商業間諜軟體泛濫，公民團體批評自 PEGA 委員會提出建議以嚟差唔多三年都冇實際行動 。
• 加強獨立監察機制，確保基本權利受保障 。

另外，歐洲資料保護委員會（EDPB） 喺 2026 年 2 月正式回覆公民社會關於歐盟間諜軟體嘅公開信，顯示歐盟機構層面已經有回應 。

歐盟機構回應

• PEGA 委員會調查（2022–2023）： 委員會進行咗大量聽證會，訪問多個成員國，並喺 2023 年 6 月 通過最終報告，點名批評多國不足之處，並提出歐盟層面嘅間諜軟體使用標準 。歐洲議會全體會議喺 2023 年 6 月通過有關建議 。
• 歐洲檢察官辦公室（EPPO）： 2024 年，EPPO 應 Kouloglou 本人要求，對希臘「Predatorgate」醜聞展開調查 。
• 2025 年 6 月議會辯論： 喺「PEGA 建議兩年後嘅進展」辯論入面，多名議員批評 歐盟委員會「完全失敗」，冇喺 spyware 監管上採取果斷行動 。
• 整體歐盟政策： 歐盟逐步收緊間諜軟體出口管制同採購限制，但全面性嘅法律仲未出台 。

總結： Kouloglou 案，加上同期嘅希臘「Predatorgate」醜聞（2025 年 9 月有兩名以色列人及兩名希臘人因為推銷 Predator 間諜軟體而受審），令歐盟機構嘅壓力大增。公民社會組織警告，雖然證據越來越多，但改革嘅政治決心似乎停滯不前，必須盡快由建議轉為有約束力嘅法律。