Serbias paljastati ulatuslik digitaalne jälitustegevus õpilaste ja opositsiooni vastu

Serbia SHARE-i fond tuvastas vähemalt 14 isikut, sealhulgas tudengeid ja opositsioonipoliitikuid, keda jälgiti 2026. aasta alguses arenenud nuhkvaraga. Ajastus kattub märtsikuiste kohalike valimistega.

Serbias on 2026. aasta algusest vähemalt 14 inimest langenud arenenud nuhkvara ohvriks, selgub kohaliku SHARE-i fondi läbiviidud uurimisest. Tegemist on seni suurima teadaoleva taolise kampaaniaga riigis, mille sihtmärkideks olid tudengiliikumiste aktivistid, opositsioonilised parlamendiliikmed ja kohaliku tasandi poliitikud. Jälitustegevuse intensiivistumine langes ajaliselt kokku 29. märtsil 2026 toimunud kohalike valimistega.

Tehniline tõestusmaterjal

Augustis 2026 pöördus 12 inimest SHARE-i ekspertide poole, olles saanud Apple’i hoiatuse võimaliku rünnaku kohta. Hilisem digitaalne analüüs kinnitas, et vähemalt kahel juhul oli kasutusel uuendatud versioon NoviSpy tarkvarast, mida on Serbia ametivõimude tegevusega seostatud juba 2024. aastast. SHARE-i leide kontrollisid ja kinnitasid sõltumatult nii Toronto ülikooli juures tegutsev Citizen Lab kui ka Amnesty Internationali Security Lab.

Citizen Lab tuvastas, et ühe tudengiliikumise esindaja telefon nakatati Iisraeli ettevõtte NSO Groupi toodetud nuhkvaraga Pegasus. Rünnak toimus niinimetatud nullkliki meetodil, kasutades ära iMessage’i haavatavust, mis võimaldas seadme kontrolli alla võtta ilma kasutaja sekkumiseta. Citizen Labi teaduri Bill Marchaki hinnangul toimus see rünnak ajavahemikus 2025. aasta detsembrist kuni 2026. aasta jaanuarini.

Seosed julgeolekuasutustega

Amnesty Internationali eksperdid tuvastasid NoviSpy uue versiooni teise tudengi seadmes, mis oli varem politsei poolt läbiotsimise käigus konfiskeeritud. Kuigi Pegasus võimaldab kaugrünnakuid, eeldab NoviSpy uuem versioon ekspertide hinnangul füüsilist juurdepääsu seadmele. Varem, 2024. aasta lõpus, on SHARE ja Amnesty International tuvastanud, et NoviSpy poolt kogutud andmed liikusid serveritesse, mille IP-aadressid kuuluvad Serbia julgeoleku- ja informatsiooniagentuurile (BIA).

Jälitustegevuse intensiivistumine toimus pingelisel poliitilisel perioodil enne kohalikke valimisi. Hoolimata president Aleksandar Vučić partei võidust märtsikuistel valimistel, näitasid tulemused toetuse langust mitmes piirkonnas ja valimiste läbiviimise kohta laekus teateid rikkumistest.