前歐洲議會議員 Kouloglou 調查間諜軟體期間，竟遭「飛馬」程式多次入侵

公民實驗室調查關鍵事實：

• 兩次確認感染：分別發生於 2022 年 10 月 與 2023 年 3 月，時間點均與 PEGA 委員會關鍵活動重疊 。此外也偵測到可能的第三次感染。
• 攻擊使用 零點擊漏洞鏈（代號 PWNYOURHOME），受害者無需任何操作即可遭植入 。
• Kouloglou 的 iPhone 在 雅典與布魯塞爾 兩地遭入侵，間諜軟體很可能已擷取非公開的委員會資訊、通訊內容及具國會特權保護的機密資料 。
• 公民實驗室 無法明確歸因 於特定政府，但強調飛馬軟體僅授權予政府客戶 。
• 這是 首次有 PEGA 委員會成員被公開確認為飛馬攻擊目標 。

民間社會回應

公民實驗室報告發布後數日內，由 CDT Europe 協調的公民社會組織聯盟於 2026 年 7 月 6 日發表 聯合聲明，呼籲歐盟緊急行動 。主要訴求包括：

• 歐洲議會 IT 部門 DG ITEC 必須對 Kouloglou 手機遭駭事件進行 完整、獨立且公正的調查 。
• 歐盟須終於提出 有意義、涵蓋全歐盟的監管對策，以因應商業間諜軟體的擴散與濫用；民間團體指出，PEGA 委員會提出建議已近三年，歐盟至今缺乏具體行動 。
• 強化 獨立監督機制，並落實基本權利保護 。

此外，歐洲資料保護委員會（EDPB） 已於 2026 年 2 月 正式回覆民間團體就歐盟間諜軟體濫用案件提出的公開信，顯示制度層級已有接觸 。

歐盟制度回應

• PEGA 委員會調查（2022–2023）： 委員會舉行多次聽證會，訪問多個成員國，並於 2023 年 6 月 通過最終建議，指出各國制度缺失，並提出歐盟層級的間諜軟體監管標準 。歐洲議會全院於 2023 年 6 月通過該建議 。
• 歐洲檢察署（EPPO）： 2024 年，歐洲檢察署應 Kouloglou 本人請求，針對希臘「Predatorgate」醜聞展開調查 。
• 2025 年 6 月議會辯論： 在「PEGA 建議提出兩年後的現狀與後續行動」正式辯論中，多名歐洲議會議員指出，歐盟委員會「徹底失職」，未對間諜軟體監管採取果斷行動 。
• 歐盟政策走向： 歐盟逐步趨向收緊出口管制與採購限制，但全面性的立法迄今尚未完成 。

總結： Kouloglou 案件——加上平行的希臘「Predatorgate」醜聞（涉案兩名以色列人與兩名希臘人已於 2025 年 9 月受審）——對歐盟機構形成更大壓力，要求其從建議走向具有約束力的法規。公民社會團體警告，儘管系統性濫用的證據不斷累積，改革的政治意願卻已停滯。