Un rapport du Citizen Lab de l'Université de Toronto indique que le téléphone mobile du politicien grec Stelios Kouloglou a été piraté à plusieurs reprises à l'aide de logiciels espions fabriqués par NSO Group. Le rapport précise que le compromis s'est produit au moins deux fois entre 2022 et 2023.

Kouloglou travaillait au sein de la commission PEGA du Parlement européen, qui a été créée pour examiner le commerce de Pegasus et d'autres logiciels espions utilisés par les gouvernements. Citizen Lab affirme que l'iPhone de Kouloglou a été compromis par Pegasus au moins deux fois en utilisant une technique de "zero-click" lors d'au moins un des incidents, ce qui signifie que le téléphone pouvait être infiltré sans que l'utilisateur ne clique sur un lien malveillant.

Kouloglou a déclaré que l'appareil piraté contenait des communications avec l'ancien Premier ministre grec Alexis Tsipras, ainsi que des informations médicales privées et des contacts journalistiques. Il a dit qu'il essayait de déterminer quel gouvernement pourrait l'avoir ciblé, mais le rapport de Citizen Lab n'identifie pas l'utilisateur du logiciel espion.

Le rapport indique également qu'il a trouvé des preuves que le même acteur pourrait avoir ciblé un ensemble distinct de sept journalistes indépendants et d'activistes d'opposition basés en Europe, y compris des individus parlant russe et biélorusse.

En réponse, les représentants de NSO Group n'ont pas commenté. La Commission européenne a déclaré qu'elle s'attaquait à l'utilisation illégale de logiciels espions sous plusieurs angles du droit de l'UE, et que les tentatives d'accès aux données des citoyens sans autorisation sont inacceptables.

John Scott-Railton de Citizen Lab a déclaré que cette affaire met en lumière ce qu'il appelle "l'impunité totale" pour les abus de logiciels espions et a soutenu que les institutions de l'UE n'ont pas fait assez, étant donné que quelqu'un au sein de la commission chargée d'enquêter sur Pegasus a été infecté.