Pe scurt
- Telefonul rectorului Universității din Belgrad a fost infectat cu spyware-ul Pegasus, potrivit cercetătorilor în securitate cibernetică, în perioada premergătoare alegerilor naționale din Serbia.
- Cazul face parte dintr-o serie de descoperiri similare care vizează figuri ale opoziției sârbești, documentate de cercetători în lunile premergătoare scrutinului electoral.
- Judecătoarea unui tribunal federal american a respins, tot în octombrie 2026, cererea WhatsApp de a-l sancționa pe producătorul Pegasus, grupul NSO, pentru presupusa încălcare a unei injoncțiuni din 2025.
- Cercetătorii au identificat cel puțin doi noi reprezentanți ai opoziției sârbești vizați cu Pegasus, conform raportului publicat de The Record from Recorded Future News pe 19 octombrie 2026.
Potrivit The Record from Recorded Future News, telefonul rectorului Universității din Belgrad a fost descoperit ca infectat cu spyware-ul Pegasus, devenind astfel cea mai recentă victimă dintr-un șir de cazuri documentate în Serbia în perioada premergătoare alegerilor naționale. Descoperirea, anunțată pe 19 octombrie 2026, extinde tabloul supravegherii digitale îndreptate împotriva figurilor publice critice față de guvernul de la Belgrad.
Rectorul Universității din Belgrad se adaugă unui grup de cel puțin doi reprezentanți ai opoziției sârbești ale căror telefoane au fost compromise cu același instrument de supraveghere. Cercetătorii nu au precizat public identitatea completă a noilor victime, însă au confirmat că infectările au avut loc în contextul direct al campaniei electorale. Pegasus, dezvoltat de compania israeliană NSO Group, permite accesul complet la conținutul unui telefon — mesaje, apeluri, fotografii, locație — fără ca utilizatorul să fie nevoit să acceseze vreun link.
Cazurile sârbești se suprapun cu o decizie judiciară semnificativă din Statele Unite: o judecătoare federală a respins cererea WhatsApp de a-l sancționa pe NSO Group pentru presupusa violare a unei injoncțiuni pronunțate în 2025, care interzicea companiei israeliene să folosească platforma de mesagerie pentru a distribui spyware. Judecătoarea a motivat că WhatsApp nu a furnizat suficiente informații pentru a susține cererea de sancționare, slăbindu-și astfel poziția în dosar.
Cum funcționează schema
Pegasus operează prin ceea ce specialiștii numesc infectare ‘zero-click’: telefonul victimei este compromis fără nicio interacțiune din partea acesteia. Nu este necesar ca persoana vizată să deschidă un fișier, să acceseze un link sau să răspundă unui mesaj. Exploatând vulnerabilități din sistemele de operare ale telefoanelor, operatorii Pegasus obțin acces complet la dispozitiv în câteva secunde.
În cazul Serbiei, pattern-ul documentat de cercetători sugerează o utilizare sistematică a instrumentului împotriva unor categorii specifice de persoane: reprezentanți ai opoziției politice, cadre universitare cu vizibilitate publică și activiști. Infectările au fost identificate prin analiza tehnica a telefoanelor, folosind metode dezvoltate de organizații precum Amnesty International și Citizen Lab, care detectează urme lăsate de Pegasus în sistemele de fișiere ale dispozitivelor.
Faptul că rectorul unei universități de stat se numără printre ținte indică o extindere a supravegherii dincolo de sfera strict politică. Universitățile din Serbia au fost epicentrul protestelor studențești care au marcat viața publică sârbă în 2025 și 2026, ceea ce poate explica interesul autorităților față de conducerea acestor instituții.
Cine plătește
Victimele directe sunt persoanele ale căror telefoane au fost compromise: rectorul Universității din Belgrad și cel puțin doi reprezentanți ai opoziției sârbești. Prin infectarea dispozitivelor lor, operatorii Pegasus au avut acces potențial la comunicările private, strategiile electorale, sursele jurnalistice și contactele personale ale acestora — informații care pot fi folosite pentru intimidare, șantaj sau pentru a anticipa mișcările opoziției.
Dincolo de victimele individuale, efectul de descurajare (chilling effect) este mai larg: orice persoană care știe că poate fi supravegheată digital fără nicio urmă vizibilă tinde să se autocenzureze. Studenții, profesorii, jurnaliștii și activiștii care interacționează cu figuri vizate devin și ei vulnerabili, chiar dacă telefoanele lor nu au fost infectate direct.
De ce contează
Serbia este stat candidat la aderarea în Uniunea Europeană, iar utilizarea unui instrument de supraveghere militară împotriva opoziției politice și a cadrelor universitare în preajma alegerilor ridică întrebări directe despre compatibilitatea acestor practici cu standardele democratice europene. Cazurile documentate în Serbia se înscriu într-un tipar mai larg, identificat și în alte țări din regiune: spyware comercial folosit de guverne împotriva propriilor cetățeni, nu împotriva teroriștilor sau criminalilor, pentru care aceste instrumente sunt oficial destinate.
Decizia judecătoarei federale americane de a respinge cererea WhatsApp împotriva NSO Group arată că litigiile juridice împotriva producătorilor de spyware rămân extrem de dificile. Chiar și atunci când există o injoncțiune în vigoare, dovedirea încălcării ei presupune un nivel de transparență pe care platformele tech nu îl pot întotdeauna asigura fără a-și expune metodele tehnice. De urmărit: cum vor reacționa instituțiile europene față de noile cazuri sârbești și dacă procesul WhatsApp versus NSO Group va continua cu noi argumente.
Întrebări frecvente
Ce este Pegasus și cine îl produce?
Pegasus este un program de supraveghere dezvoltat de compania israeliană NSO Group, vândut oficial doar guvernelor și agențiilor de aplicare a legii. Pegasus permite accesul complet la un telefon infectat — inclusiv la mesaje, apeluri, fotografii și locație — fără ca utilizatorul să fie nevoit să facă nicio acțiune, prin exploatarea unor vulnerabilități din sistemele de operare.
De ce este semnificativ că rectorul Universității din Belgrad a fost vizat?
Rectorul Universității din Belgrad este o figură publică de prim rang, iar universitatea a reprezentat un centru al protestelor studențești din Serbia în 2025-2026. Infectarea telefonului său cu Pegasus sugerează că supravegherea digitală în Serbia depășește sfera politică strictă și vizează și instituțiile academice cu rol în viața civică.
Ce s-a întâmplat cu procesul WhatsApp împotriva NSO Group?
O judecătoare federală din Statele Unite a respins, în octombrie 2026, cererea WhatsApp de a-l sancționa pe NSO Group pentru presupusa violare a unei injoncțiuni din 2025 care interzicea companiei israeliene să folosească platforma pentru a distribui spyware. Judecătoarea a motivat că WhatsApp nu a prezentat suficiente dovezi pentru a susține cererea de sancționare.
Surse
- The Record from Recorded Future News: ‘Two more Serbian opposition figures targeted with spyware, researchers say’, 19 octombrie 2026
