ماذا حدث باختصار؟
أكد The Citizen Lab إصابة هاتف كولوغلو ببرنامج Pegasus في أكتوبر 2022 ومارس 2023، خلال فترة تحقيق لجنة PEGA في إساءة استخدام برامج التجسس داخل أوروبا. وقد يكون الاختراق أتاح الوصول إلى مراسلات ومعلومات غير معلنة تخص عمل اللجنة، لكن الباحثين لم ينسبوا العملية إلى حكومة محددة.
ما هو برنامج Pegasus؟
يُعد Pegasus برنامج تجسس متطورًا طورته شركة NSO Group الإسرائيلية، ويُصنف ضمن فئة «برامج التجسس التجارية». ويمكنه اختراق الهواتف الذكية وجمع البيانات المخزنة عليها، بما في ذلك الرسائل والملفات وسجلات الاتصالات، والوصول إلى معلومات شديدة الحساسية دون علم الضحية.
ويشتهر Pegasus باستخدامه ثغرات متقدمة تُعرف أحيانًا بهجمات «النقرة الصفرية»، حيث يمكن إصابة الجهاز دون أن يضغط المستخدم على رابط أو يثبت ملفًا. وأشار تقرير The Citizen Lab إلى استخدام استغلال تقني يُعرف باسم PWNYOURHOME ضد جهاز كولوغلو.
كيف تأكد اختراق عضو لجنة PEGA ببرنامج Pegasus؟
أجرى The Citizen Lab تحليلًا جنائيًا لهاتف كولوغلو، وخلص إلى إصابته ببرنامج Pegasus في 21 أكتوبر 2022، ثم في 6 و7 مارس 2023. كما تلقى كولوغلو تحذيرات أمنية من Apple بين مارس 2023 وأبريل 2024.
وتكشف هذه النتائج أهمية الفحص الجنائي للأجهزة عند الاشتباه في استهدافها ببرامج تجسس متقدمة؛ فغياب علامات واضحة للمستخدم لا يعني بالضرورة أن الجهاز لم يتعرض للاختراق.
لماذا يثير توقيت الاختراق القلق؟
وقع الاختراق الأول أثناء إعداد جلسات لجنة PEGA ومسودة تقريرها، وقبل عشرة أيام من زيارتها الرسمية إلى اليونان وقبرص. أما الإصابتان اللاحقتان فتزامنتا مع فترة صياغة التقرير النهائي للجنة.
هذا التزامن يرفع احتمال تعرض اتصالات تتعلق بالتحقيق للاطلاع، لكنه لا يثبت وحده نوع المعلومات التي حصل عليها المهاجمون بالفعل.
هل عُرفت الجهة المسؤولة عن الاختراق؟
رغم تأكيد إصابة الهاتف ببرنامج Pegasus، شدد The Citizen Lab على أنه لا ينسب المسؤولية إلى أي حكومة محددة حتى الآن. كما أوضح أنه لم يجد مؤشرات تدل على تورط الحكومة اليونانية في هذه العملية.
وأشار الباحثون إلى تقاطع تقني بين الاختراق الأول وحملة أخرى استهدفت صحفيين ومعارضين روسًا وبيلاروسيين يقيمون في أوروبا. ويستدعي هذا التقاطع مزيدًا من التحقيق، لكنه لا يكفي وحده للجزم بهوية الجهة التي نفذت العملية.
ما أثر برامج التجسس على المؤسسات الديمقراطية؟
يمكن لاختراق جهاز عضو في لجنة تحقيق أن يعرّض مراسلاتها ووثائقها غير المعلنة للكشف، وربما يتيح لأطراف معنية بالتحقيق الاطلاع على معلومات سرية. ولذلك تتجاوز مخاطر الحادثة خصوصية الشخص المستهدف إلى سرية العمل الرقابي ونزاهته.
وأوضح الباحثون أن هذه ليست المرة الأولى التي يُستهدف فيها أعضاء في البرلمان الأوروبي ببرامج تجسس، لكنها المرة الأولى التي يُكشف فيها علنًا عن إصابة عضو في لجنة PEGA نفسها أثناء مشاركته في التحقيق بشأن هذه البرامج.
ما الإجراءات التي أوصى بها التقرير؟
دعا The Citizen Lab المؤسسات الأوروبية إلى التحقيق في نطاق الاختراق، وأوصى بعدد من إجراءات الحماية، منها:
- إجراء فحص جنائي لأجهزة أعضاء لجنة PEGA وموظفيهم بحثًا عن آثار برامج التجسس.
- الحفاظ على الأجهزة التي يُشتبه في استهدافها حتى لا تضيع الأدلة الجنائية.
- تفعيل وضع Lockdown Mode على أجهزة آيفون للمستخدمين الأكثر عرضة للهجمات المتقدمة.
- تفعيل ميزات Advanced Protection المتاحة على أجهزة أندرويد.
- التعامل بجدية مع تحذيرات الهجمات الموجهة الصادرة من Apple وGoogle، وطلب المساعدة الفنية عند تلقيها.
- توسيع برامج الفحص الدوري والتوعية الأمنية داخل المؤسسات التشريعية.
الخلاصة
تُظهر واقعة اختراق عضو لجنة PEGA ببرنامج Pegasus كيف يمكن لبرامج التجسس أن تهدد سرية التحقيقات، إلى جانب خصوصية الشخص المستهدف. وقد يمتد أثر هذا النوع من الهجمات إلى استقلال المؤسسات ونزاهة عملها الرقابي.
وتؤكد الحادثة حاجة المؤسسات إلى حماية الأجهزة والحسابات الحساسة، والاستجابة للتحذيرات الأمنية، وإتاحة الفحص الجنائي عند الاشتباه في الاستهداف. كما تبرز أهمية الرقابة والمساءلة عن استخدام برامج التجسس، مع عدم نسبة أي هجوم إلى جهة محددة قبل توافر أدلة كافية.
اقرأ أيضًا
المصادر
