మాజీ యూరోపియన్ పార్లమెంట్ సభ్యుడు స్టెలియోస్ కౌలోగ్లూ (Stelios Kouloglou) పెగాసస్ స్పైవేర్ బారిన పడ్డారు. నిఘా టూల్స్ పై PEGA కమిటీ దర్యాప్తు చేస్తున్న సమయంలోనే ఆయన టార్గెట్ అయ్యారు. NSO గ్రూప్ టెక్నాలజీని రాజకీయ నాయకులు, జర్నలిస్టులపై దుర్వినియోగం చేస్తున్నారనే అంతర్జాతీయ ఆందోళనలను ఇది మరింత పెంచింది.
అసలేం జరిగింది?
గతంలో యూరోపియన్ పార్లమెంట్ సభ్యుడిగా (MEP) పనిచేసిన గ్రీక్ జర్నలిస్ట్ స్టెలియోస్ కౌలోగ్లూ (Stelios Kouloglou) అక్టోబర్ 2022 నుండి మార్చి 2023 మధ్య కాలంలో పలుమార్లు పెగాసస్ స్పైవేర్ ద్వారా లక్ష్యంగా చేసుకున్నారు. కెనడియన్ డిజిటల్ వాచ్డాగ్ సిటిజన్ ల్యాబ్ (Citizen Lab) నివేదికల ప్రకారం, యూరోపియన్ పార్లమెంట్ యొక్క PEGA కమిటీలో సభ్యుడిగా ఉన్నప్పుడే ఈ దాడులు జరిగాయి. యూరోపియన్ యూనియన్ వ్యాప్తంగా పెగాసస్ వంటి నిఘా సాంకేతికత యొక్క అక్రమ వినియోగంపై దర్యాప్తు చేయడమే ఈ కమిటీ లక్ష్యం.
ఇజ్రాయెల్ కు చెందిన NSO గ్రూప్ అభివృద్ధి చేసిన ఈ స్పైవేర్, యాపిల్ పరికరాలలో ఇంతకు మునుపు తెలియని ఒక లోపాన్ని (Vulnerability) ఉపయోగించుకుని, చట్టవిరుద్ధంగా ఆ పార్లమెంటు సభ్యుడి ఫోన్లోకి చొరబడినట్లు సమాచారం.
NSO గ్రూప్ వివాదం
NSO గ్రూప్ తన సాఫ్ట్వేర్ను కేవలం తీవ్రమైన నేరాలు, తీవ్రవాదాన్ని ఎదుర్కోవడానికి ప్రభుత్వ సంస్థలకు మాత్రమే అందిస్తామని ఎప్పటినుంచో చెబుతోంది. అయినప్పటికీ, ఈ టెక్నాలజీని జర్నలిస్టులు, కార్యకర్తలు, రాజకీయ ప్రత్యర్థులను ట్రాక్ చేయడానికి ఉపయోగించినట్లు వచ్చిన ఆరోపణల కారణంగా ఈ సంస్థ తీవ్రమైన అంతర్జాతీయ పరిశీలనను ఎదుర్కొంటోంది. ఈ సంస్థ వ్యాపార నమూనా అనేక చట్టపరమైన, నియంత్రణపరమైన సవాళ్లను ఎదుర్కొంటోంది. 2021లో, జాతీయ భద్రత, మానవ హక్కుల ఆందోళనలను పేర్కొంటూ అమెరికా ప్రభుత్వం NSO గ్రూప్ను బ్లాక్లిస్ట్లో చేర్చింది. అదనంగా, మెటా ప్లాట్ఫామ్స్ (Meta Platforms) తమ వాట్సాప్ సేవలోకి అనధికారికంగా చొరబడినందుకు ఈ సంస్థపై చట్టపరమైన తీర్పును సాధించగలిగింది. ఇది NSOకు, ప్రధాన టెక్నాలజీ సంస్థలకు మధ్య ఉన్న ఉద్రిక్తతలను మరింత ఎత్తి చూపుతోంది.
టెక్నాలజీ, ప్రైవసీపై ప్రభావం
ఒక ఉన్నత స్థాయి పార్లమెంటు సభ్యుడిపై, అధికారిక దర్యాప్తు జరుగుతున్న సమయంలో, ఈ స్పైవేర్ దాడి జరగడం వాణిజ్య స్పైవేర్లపై సరైన పర్యవేక్షణ లేకపోవడంపై చర్చలను తీవ్రతరం చేసింది. ఈ దాడులకు గురైన యాపిల్, ఆ లోపాన్ని సరిచేయడానికి భద్రతా ప్యాచ్లను (Security Patches) విడుదల చేసింది. ప్రభుత్వ-ప్రాయోజిత సైబర్ దాడుల బారిన పడే అవకాశం ఉన్న వినియోగదారులకు తెలియజేసే విధానాన్ని కంపెనీ పాటిస్తోంది. అయినప్పటికీ, నిపుణులు, మాజీ PEGA కమిటీ నేత సోఫీ ఇన్ 'ట్ వెల్డ్ (Sophie in 't Veld) వంటి చట్టసభ సభ్యులు, ఈ అక్రమ స్పైవేర్ల పెరుగుదల వల్ల నిఘా కార్యకలాపాలు పరిమిత జవాబుదారీతనంతో జరిగే వాతావరణం ఏర్పడుతోందని, ఇది పౌరులు, ప్రభుత్వేతర సంస్థలు, రాజకీయ నాయకులను ప్రభావితం చేస్తోందని హెచ్చరించారు.
తదుపరి పరిణామాలు
ఈ పెగాసస్ సాధనాన్ని ఉపయోగించి చట్టసభ సభ్యుడిపై దాడి చేసిన సంస్థ ఏదనేది ఇంకా తెలియరాలేదు. పెట్టుబడిదారులు, సైబర్ సెక్యూరిటీ రంగంలో పనిచేసేవారు, ఇలాంటి నిఘా సాధనాల వ్యాప్తికి అంతర్జాతీయ నియంత్రణ సంస్థలు, టెక్నాలజీ కంపెనీలు ఎలా స్పందిస్తాయో నిశితంగా గమనిస్తూనే ఉంటారు. యూరోపియన్ యూనియన్లో అక్రమ స్పైవేర్ల వ్యాపారాన్ని పరిమితం చేసేందుకు కొత్త చట్టపరమైన ఫ్రేమ్వర్క్లు, నిఘా సంస్థలపై మరిన్ని చట్టపరమైన చర్యలు, అలాగే ప్రభుత్వ-ప్రాయోజిత హ్యాకింగ్ ముప్పులను ఎదుర్కోవడానికి ప్రధాన హార్డ్వేర్ తయారీదారుల నుండి పరికర భద్రతా ప్రోటోకాల్లలో కొనసాగుతున్న పరిణామాలను గమనించడం కీలకం.