Flere medlemmer af politiske oppositionsgrupper i Polen har fremlagt beviser for, at de blev hacket af Pegasus spyware, hvilket rejser alarmerende spørgsmål om den polske regerings brug af softwaren.
Den mest alarmerende sag involverede lederen af Polens Civic Platform-parti, senator Krzysztof Brejza, hvis telefon blev kompromitteret i alt 33 gange i de seks måneder op til valget i 2019, som rapporteret af Associated Press. Under kampagnen offentliggjorde polske statsmedier skadelige tekstbeskeder fra Brejzas telefon, hvilket førte til bekymring for, at spyware var blevet brugt.
en trussel mod “den regelbaserede internationale orden”
Kompromiserne blev opdaget af Citizen Lab, en spyware-forskningsgruppe baseret på University of Toronto, som har udført omfattende arbejde med Pegasus. Citizen Lab har tidligere fundet beviser, der forbinder Pegasus-spywaren med drabet på Jamal Khashoggi og en separat kampagne mod en New York Times-journalist.
I den polske sag fandt Citizen Lab også beviser for spyware-kompromiser rettet mod en advokat, der repræsenterer polske oppositionsgrupper, og en anklager involveret i en sag mod det regerende lov og retfærdighedsparti. I begge tilfælde blev der fundet spor af Pegasus-spyware på målenes enheder.
På trods af beviserne har den polske regering konsekvent nægtet enhver brug af spyware, enten til efterretningsindsamling eller indenlandsk overvågning . “Pegasus-systemet bruges ikke af de polske tjenester,” sagde viceforsvarsministeren for nylig, som rapporteret af Politico Europe. “Det bruges ikke til at følge eller efterforske nogen i vores land.”
Alligevel vil skandalen sandsynligvis få betydelige konsekvenser for Polens stilling i EU og bygge sagen videre teknisk beskyttelse mod Pegasus. I november anlagde Apple et føderalt søgsmål mod NSO Group (som udvikler og sælger Pegasus), og søgte et permanent forbud mod virksomhedens brug af Apples produkter og tjenester. Amazon Web Services har blokeret alle konti, der er knyttet til NSO Group, og det amerikanske finansministerium har flyttet til at blokere eksport eller andre transaktioner med virksomheden og kalder det en trussel mod “den regelbaserede internationale orden.”