Pegasus-Spionage: EU-Abgeordneter während PEGA-Ermittlungen infiziert

Citizen Lab belegt, dass der ehemalige griechische EU-Abgeordnete Stelios Kouloglou Ziel mehrerer Pegasus-Angriffe wurde.

Infektionen während der Ermittlungsarbeit

Die forensische Analyse ergab drei erfolgreiche Infektionsversuche. Ein erster Zugriff erfolgte am 21. Oktober 2022, weitere Angriffe am 6. und 7. März 2023. In diesen Zeiträumen arbeitete der PEGA-Ausschuss intensiv an Anhörungen und Berichtsentwürfen über staatliche Trojaner.

Die Angreifer nutzten einen Zero-Click-Exploit. Das Opfer musste keine Nachricht öffnen oder einen Link anklicken. Die Schwachstelle „PWNYOURHOME“ betraf iOS 15.5 und machte sich Lücken in Apple HomeKit sowie dem MessagesBlastDoorService zunutze.

Apple informierte Kouloglou zwischen März 2023 und April 2024 dreimal über die Angriffe. Der Politiker bemerkte die automatisierten Sicherheitswarnungen zunächst nicht. Das EU-Parlament bietet seinen Mitgliedern seit 2022 regelmäßige Checks auf Spionagesoftware an.

Der Fall Pegasus zeigt drastisch, wie gezielt staatliche Akteure Sicherheitslücken für Spionage nutzen. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer im Zuge neuer Sicherheits- und KI-Gesetze jetzt kennen müssen. Neue KI-Gesetze und Cyberrisiken jetzt verstehen

Wer steckt dahinter?

Citizen Lab fand keine direkten Hinweise auf die griechische Regierung. Die technischen Merkmale überschneiden sich jedoch deutlich mit einer Kampagne gegen russische und belarussische Exiljournalisten. Vermutlich steckt derselbe staatliche oder halbstaatliche Akteur dahinter.

Der Fall reiht sich in eine Serie von Sicherheitsvorfällen gegen EU-Einrichtungen ein. Erst kürzlich bestätigte die EU-Kommission, dass ungarische Geheimdienstmitarbeiter versucht hatten, EU-Mitarbeiter anzuwerben. Im Herbst 2025 deckten Analysten zudem Cyberspionagekampagnen auf, die mit chinesischen Akteuren in Verbindung stehen und diplomatische Vertretungen in Belgien und Ungarn trafen.

Nicht nur Politiker, auch Firmen geraten immer häufiger ins Visier professioneller Hackerangriffe und Phishing-Kampagnen. Experten erklären im kostenlosen Anti-Phishing-Paket, wie Ihr Unternehmen sich wirksam absichern kann, bevor es zu spät ist. Kostenloses Anti-Phishing-Paket für Unternehmen sichern

Sicherheitsforscher wie Kaspersky beobachten derzeit eine Zunahme von Angriffen gegen Behörden und den Energiesektor. Die Angreifer setzen häufig Spear-Phishing und spezialisierte Schadsoftware ein. Die Enthüllungen zeigen: Die Bedrohung durch kommerzielle Spionagesoftware gegen Politiker bleibt akut.