BRÜSSEL / LONDON (IT BOLTWISE) – Ein Ermittlungsbericht des Citizen Lab bringt einen früheren EU-Abgeordneten in Verbindung mit Pegasus-Infektionen. Laut forensischer Auswertung soll das iPhone von Stelios Kouloglou während seiner Arbeit in der PEGA-Kommission mehrfach kompromittiert worden sein. Der Bericht datiert Treffer auf den 21. Oktober 2022 sowie auf den 6. und 7. März 2023 und ordnet die Ausnutzung einem iOS-HomeKit-Exploit zu. Damit wird aus der bisherigen Debatte um kommerzielle Spionagesoftware eine konkrete, öffentlich identifizierte Betroffenenlage im EU-Kontext.
Der aktuelle Pegasus-Fund trifft die EU-Kommunikation an einer empfindlichen Stelle: Nicht irgendwo im Hintergrund einer abstrakten Bedrohungsanalyse, sondern während einer offiziellen parlamentarischen Prüfung. Das Citizen Lab berichtet, dass der frühere Abgeordnete Stelios Kouloglou während seiner Mitgliedschaft in der PEGA-Kommission („Committee of Inquiry to investigate the use of Pegasus and equivalent surveillance spyware“) wiederholt mit der kommerziellen Überwachungssoftware Pegasus kompromittiert wurde. Besonders brisant ist, dass das iPhone nicht nur einmal, sondern zu mehreren Zeitpunkten infiziert gewesen sein soll – offenbar in einem Zeitraum, in dem im Parlament intensiv über Missbrauchsfälle und die rechtliche Dimension solcher Tools diskutiert wurde.
Technisch ordnet das Labor die Angriffe als Nutzung eines „Zero-Click“-Mechanismus ein, der über Apples Smart-Home-Komponenten ausgelöst worden sein soll. Im Bericht ist von einem Exploit die Rede, der über die HomeKit-Funktionalität bereitgestellt wurde und den Codename „PWNYOURHOME“ trägt. Der zentrale technische Ankerpunkt ist die zeitliche Zuordnung: Laut Citizen Lab wurde Pegasus auf oder um den 21. Oktober 2022 festgestellt sowie erneut am 6. und 7. März 2023. Damals lief auf Kouloglous Gerät iOS 15.5. Apple habe den betreffenden Schwachstellenkomplex mit iOS 16.3.1 adressiert, was zeigt, wie eng diese Forensik mit Patch-Zyklen und Exploit-Ökosystemen verknüpft ist.
Für die forensische Nachweisführung liefert der Bericht konkrete Indikatoren. Demnach habe es am 21.10.2022 um 10:16 Uhr einen Lookup für eine HomeKit-E-Mail-Adresse mit dem Muster „rauharepo888[@]gmail.com“ gegeben; nur zwei Minuten später sei ein Pegasus-Prozess unter Nutzung mobiler Daten aktiv geworden. Im März 2023 wird eine erneute Verwendung desselben Exploits vermutet. Zusätzlich beschreibt das Citizen Lab Apple Threat Notifications, die Kouloglou laut Analyse an mehreren Terminen erhalten habe – unter anderem am 2. März 2023, 29. August 2023 und 10. April 2024. Diese Kombination aus Threat-Meldungen und Artefakten stärkt die Aussagekraft der Incident-Zeitlinie.
Damit verschiebt sich die Lage von „nur“ Bedrohungsintelligenz hin zu einem politisch-gesellschaftlichen Markt- und Vertrauensproblem. Der Bericht macht keine pauschale Zuordnung zu einem einzelnen Staat, betont aber eine technische Überschneidung zu einer früheren Kampagne gegen russisch- und belarussischsprachige exilierte Journalisten und Aktivisten in Europa. Das Citizen Lab verweist dabei auf eine gemeinsame Infrastruktur-Komponente: dieselbe E-Mail-Adresse, die in den beobachteten Infektionsketten als einzigartig für bestimmte Betreiber interpretiert wird. Gleichzeitig bleibt offen, ob die zweite Infektion im Jahr 2023 vom gleichen Betreiber stammt oder von einem anderen. Genau diese Unsicherheit unterstreicht, wie stark Kunden- und Lizenzmodelle bei Pegasus die Attribution erschweren.
Hier kommt der Wettbewerbs- und Branchenkontext ins Spiel. Pegasus steht in der öffentlichen Debatte oft als Synonym für Anbieter wie **NSO Group**, aber das Citizen Lab ordnet den Fall in ein breiteres Muster kommerzieller Überwachungs-„Vendors“ ein. Erst kürzlich berichtete das Labor, dass russische Behörden forensische Tools von Cellebrite eingesetzt haben sollen – konkret UFED, um das iPhone des Oppositionellen Andrey Pivovarov im Juni 2021 zu kompromittieren. Auch wenn sich die technischen Pfade unterscheiden (forensische Tools versus Zero-Click-Exploits), ist die strategische Linie ähnlich: Angreifer nutzen verfügbare Umgebungen, um Zugriff auf Gerätezustände zu bekommen und Ermittlungs- bzw. Zielnetzwerke zu rekonstruieren. Damit wird sichtbar, wie schnell kommerzielle Systeme in staatliche Überwachungsprozesse übergehen.
Für PEGA bekommt die Meldung dadurch einen doppelten Sprengstoff: Sie ist nicht nur ein Beispiel für Missbrauch, sondern betrifft einen aktiv im Ausschuss beteiligten Menschen. Laut Bericht war Kouloglou vom 24. März 2022 bis zum 18. Juli 2023 Mitglied in der Kommission, die insbesondere nach EU-Rechtslage prüfen soll, wie häufig Mitgliedsstaaten oder andere Akteure kommerzielle Spionagewerkzeuge gegen Rechte und Freiheiten einsetzen. Das Citizen Lab stellt zudem fest, dass die Angreifer „Zugriff auf vertrauliche Dokumente und Ausschussberatungen“ erlangt haben könnten, gestützt auf forensische Erkenntnisse aus dem Gerät. Aus Expertensicht ist das deshalb so relevant, weil parlamentarische Arbeit stark auf Informationsintegrität angewiesen ist.
Auch der Verknüpfungspunkt über Personen und Zeitabläufe ist im Bericht detailliert. Während des ersten mutmaßlichen Angriffs im Oktober 2022 soll Kouloglou in einem Krankenhaus für eine geplante Operation gewesen sein und der griechische investigative Journalist Thanasis Koukakis habe ihn besucht. Koukakis’ eigenes Telefon soll später ebenfalls mit Intellexa-Spyware (Predator) kompromittiert worden sein; er habe zudem zuvor vor der PEGA-Kommission ausgesagt. Der Bericht betont außerdem, dass die zweite Infektion im März 2023 in eine Phase fällt, in der intensiv am finalen Berichtsentwurf gearbeitet und anschließend eine Serie von PEGA-Hearings abgehalten wurde. Solche Korrelationen sind nicht gleichbedeutend mit Kausalität, erhöhen aber die politische Brisanz deutlich.
Ein weiterer Aspekt führt weg vom einzelnen iPhone hin zur Infrastrukturebene – und damit zur Regulierung. Das Citizen Lab verweist auf frühere Entdeckungen zu zwei langlaufenden Kampagnen, die Schwächen globaler Telekommunikations-Protokolle missbrauchen. Dabei geht es um das Verfolgen von Standorten ohne zwingende Malware-Installation: ein Ansatz über manipulierte SMS-Kommandos, der das Gerät zu einem verdeckten Tracking-Knoten machen soll; der andere über Schwachstellen in SS7 und Diameter, sodass Standortdaten auch ohne Gerätezugriff extrahiert werden können. Als relevante Zwischenstationen nennt das Labor dabei spezifische Anbieter, die als „Surveillance entry and transit points“ fungieren können. Diese Kombination macht klar, dass Compliance und Sicherheitskonzepte nicht bei Endgeräten enden dürfen.
Für Unternehmen und Behörden ergibt sich daraus eine klare Implikation: Threat Detection allein reicht nicht, wenn die Angriffsketten Zero-Click, Smart-Home-Integrationen und tiefere Telekommunikationspfade umfassen. Technisch bedeutet das, dass Sicherheitsarchitekturen nicht nur Patch-Management betrachten, sondern auch Telemetrie aus Endgeräten, Signalintegrität in Kommunikationsnetzen und die Bereitschaft, forensische Untersuchungen schnell einzuleiten. In der Praxis wird der Aufwand steigen, denn hybride Szenarien erfordern abgestufte Kontrollen: Endpoint-Forensik, Monitoring von Anomalien, Account- und Kontakt-Hygiene sowie – zumindest konzeptionell – Netzwerksegmentierung, um Missbrauch von Interconnect-Strukturen zu erschweren.
Aus Market-Sicht dürfte die Diskussion um Pegasus, Cellebrite und andere CSV-Ökosysteme den Druck auf Regulierer und Beschaffer weiter erhöhen. Der Bericht deutet über Lizenzen und EU-weite Einsatzfähigkeit an, dass Kunden Zugriff auf Infektionen in mehreren Jurisdiktionen hätten. Das reduziert die Attribution nicht automatisch, verengt aber die Gruppe potenzieller Betreiber technisch. Experten rechnen in solchen Fällen typischerweise damit, dass Anbieterbetreiber ihre Lieferketten verfeinern, während Transparenz- und Kontrollmechanismen der Behörden (etwa über Meldewege, Verträge und technische Prüfpfade) zunehmen. Insgesamt zeigt der Fall: Die Zeitspanne zwischen Exploit-Einsatz, Patch und forensischer Rekonstruktion wird ein zentraler Taktgeber für Sicherheits- und Compliance-Programme.
Für die Zukunft wird entscheidend sein, ob die PEGA-Ergebnisse konkrete technische Standards in der europäischen Sicherheits- und Beschaffungslandschaft verankern. Der Bericht endet nicht mit einem einfachen „wer war’s“, sondern mit einer wiederkehrenden Frage: Wie lassen sich kommerzielle Überwachungsfähigkeiten so begrenzen, dass sie nicht in ein breites Muster aus Journalismus-, Oppositions- und Kritikerüberwachung kippen? Eine realistische Folge wäre, dass Anbieter stärker zur Offenlegung von Missbrauchsrisiken gedrängt werden und dass Ermittlungsstellen verbindlichere technische Prüfungen für Beschaffungen verlangen. Für Entwickler bedeutet das parallel mehr Nachfrage nach forensisch verwertbaren Artefakten, besseren Telemetrie-Schnittstellen und skalierbaren MLOps-Workflows, um Kompromittierungen schneller zu erkennen und auszuwerten.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Pegasus-Angriff auf EU-Politiker: Citizen Lab deckt iPhone-Infektionen auf" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Pegasus-Angriff auf EU-Politiker: Citizen Lab deckt iPhone-Infektionen auf" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Pegasus-Angriff auf EU-Politiker: Citizen Lab deckt iPhone-Infektionen auf« bei Google Deutschland suchen, bei Bing oder Google News!