Instan a la UE a responder después de detectar Pegasus en el teléfono de un eurodiputado encargado de investigar el software espía

Grupos de derechos humanos e investigadores instan a la Unión Europea a acelerar la supervisión del software espía después de que Citizen Lab informara de que un antiguo miembro del Parlamento Europeo fue objetivo de Pegasus mientras formaba parte de una importante investigación sobre el abuso de este tipo de herramientas.

El dispositivo pertenecía a Stelios Kouloglou, eurodiputado griego entre 2014 y 2023 y miembro suplente de la Comisión PEGA, que examinó el uso de Pegasus y otras herramientas de vigilancia similares en Europa. Según Citizen Lab, su iPhone fue infectado en octubre de 2022 y nuevamente en marzo de 2023, aproximadamente cuando el Parlamento debatía las recomendaciones finales de la comisión.

Amnistía Internacional y otras organizaciones defensoras de las libertades civiles afirmaron que el caso plantea serias dudas sobre la independencia de la supervisión democrática dentro de la UE. Sostienen que una persona directamente implicada en la investigación del uso indebido de software espía no debería haber sido sometida a ese tipo de vigilancia sin una contundente respuesta institucional.

Exigen una investigación y reformas

En una declaración conjunta, los grupos instaron a la Dirección General de Tecnologías de la Información y Ciberseguridad de la UE a investigar la intrusión, identificar a sus responsables y explicar qué medidas se han adoptado para aplicar las propuestas de la Comisión PEGA. Esas recomendaciones, publicadas en mayo de 2023, no llegaron a pedir la prohibición total de la venta de software espía, pero sí reclamaron controles más estrictos, supervisión independiente y una mayor participación de Europol cuando los Estados miembros aleguen que necesitan utilizar legalmente este tipo de herramientas.

Citizen Lab afirmó que no pudo determinar de forma concluyente qué cliente de NSO Group fue responsable de los ataques. También señaló que no encontró pruebas de que los llevara a cabo el Gobierno griego, pese al historial de controversias relacionadas con el software espía en Grecia. Los investigadores sugirieron que el mismo operador podría haber estado implicado en ataques contra activistas y periodistas exiliados de Rusia, Letonia y Bielorrusia en 2024.

Aumenta la presión sobre la política de la UE

• Los grupos de campaña quieren que la UE indique públicamente qué recomendaciones de la Comisión PEGA se han adoptado y cuáles siguen pendientes.
• También piden mecanismos de reparación más claros para las víctimas, incluido el acceso a las pruebas y la notificación de la vigilancia.
• Los activistas quieren reformas del Reglamento de la UE sobre productos de doble uso, que regula las exportaciones de tecnología de vigilancia.

El asunto se produce en un contexto de críticas más amplias por la aplicación incoherente de las normas sobre software espía en Europa. Escándalos anteriores en Grecia, España, Polonia y otros países han alimentado la preocupación de que las herramientas de vigilancia sigan extendiéndose sin suficiente rendición de cuentas. Para los críticos, el caso Kouloglou es otra señal de que el bloque aún carece de salvaguardas eficaces contra los abusos.