Устройството iPhone на Владан Джокич, ректор на Белградския университет и виден поддръжник на студентското протестно движение в Сърбия, е било заразено с шпионския софтуер Pegasus на NSO Group през 2026 г., съобщи Citizen Lab на 19 октомври.

Констатацията идва шест дни преди предсрочните парламентарни избори в Сърбия на 25 октомври. Заразяването е извършено чрез zero-click експлойт, което означава, че не се е налагало Джокич да натиска линк или да отваря файл, за да сработи атаката.

Лабораторията е установила инфекцията с висока степен на увереност, но съобщението не посочва конкретна дата през 2026 г., не идентифицира кой стои зад атаката и отбелязва, че разследването продължава.

Изборите бяха свикани през септември след близо две години протести, започнали след като козирка на железопътната гара в Нови Сад се срути през ноември 2024 г., убивайки 16 души.

Citizen Lab, изследователска група към Университета в Торонто, анализира цифрови следи от телефона по молба на Джокич в сътрудничество със сръбската организация за цифрови права SHARE Foundation. SHARE ръководеше разследването на по-ранна вълна от сръбски случаи, оповестени публично през септември.

Втори случай засяга Раде Баич, старши прокурорски сътрудник в сръбската прокуратура за организирана престъпност, работил по корупционното разследване „Генералщаб“ относно имотен проект в Белград, свързан с Къшнър. Баич получи предупреждение за заплаха от Apple (Apple Threat Notification) на 13 август и напомняне на 27 август.

Apple изпраща тези известия, когато засече активност, съответстваща на атака с наемен шпионски софтуер — комерсиалните инструменти за проникване, които компании като NSO продават на правителства — и не уточнява кой стои зад атаките.

Citizen Lab разглежда подобно известие като знак с висока степен на увереност, че телефонът на Баич най-вероятно е бил мишена. Форензик анализът на устройството продължава и в бележката не се посочва дали телефонът действително е бил заразен.

Делото „Генералщаб“ засяга премахването на статута на паметник на културата на бомбардирания бивш комплекс на Генералния щаб на армията в Белград, за да се разчисти терен за луксозно строителство, подкрепяно от компания, свързана с Джаред Къшнър, зет на президента на САЩ Доналд Тръмп.

През декември 2025 г. прокуратурата повдигна обвинения срещу министъра на културата Никола Селакович и трима други служители за злоупотреба със служебно положение и фалшифициране на документи по случая, предаде Асошиейтед Прес. Баич споделя, че е бил отстранен от разследването през ноември 2025 г. без обяснение, а през февруари говори по случая на протест, организиран от студентски активисти пред Конституционния съд на Сърбия.

В бележката на лабораторията не се посочва каква информация, ако изобщо има такава, е била източена от телефона на ректора. Pegasus предоставя на оператора си пълен достъп, равен на този на собственика на телефона, включително до лични и криптирани съобщения, и може да включва микрофона и камерата без знанието на притежателя, сочат анализите на лабораторията от септемврийския случай.

Джокич определи шпионския софтуер на своя телефон като „пореден опит за сплашване“ в изявление на английски език, публикувано от университета, и настоя за незабавно независимо разследване, публично оповестяване на резултатите и съдебно преследване на онези, които са инсталирали и използвали шпионския софтуер. Полицията извърши обиск в кабинетите на ректора на 31 март и иззе компютри и сървъри, заяви той тогава.

Агенцията за сигурност и информация (BIA), цивилната служба за сигурност на Сърбия, отхвърли септемврийските твърдения, че студенти и опозиционни политици са били шпионирани, наричайки ги „чиста форма на тривиална сензация“ в изявление от 3 септември, преведено от телевизия N1, и заяви, че работи стриктно в рамките на сръбското законодателство.

Двата случая разширяват вълната, за която SHARE съобщи на 2 септември, посочвайки, че най-малко 14 души в Сърбия, сред които студентски активисти, опозиционен депутат и местен съветник, са били обект на атаки с шпионски софтуер от началото на годината. Дванадесет от тях са получили предупреждения за заплаха от Apple през август — месецът, в който Apple предупреди потребители в 110 държави.

Една от тях беше Елена Контич, студентка, чието заразяване с Pegasus беше потвърдено от Citizen Lab. При останалите двама души на телефоните беше инсталирана нова версия на NoviSpy — шпионски софтуер за Android.

Според изчисленията на Citizen Lab двата нови случая довеждат броя на публично известните лица от сръбското гражданско общество, които са били мишена или са били заразени с комерсиален шпионски софтуер през тази година, до най-малко 16 души.

Amnesty International съобщи през декември 2024 г., че NoviSpy е бил конфигуриран да изпраща откраднати данни към сървър с IP адрес, принадлежащ на BIA, и е бил инсталиран на телефоните на активисти и журналисти по време на полицейски разпити, след като устройствата са били отключени с форензик инструменти на Cellebrite.

Адвокатите на Контич подадоха наказателна жалба на 6 октомври срещу неустановени лица от BIA и полицията, както и срещу отговорни лица от NSO Group. Pegasus се продава единствено на правителства и държавни агенции, подчертават от SHARE, а подадените досега жалби във връзка с шпионския софтуер в Сърбия не са довели до ефективни действия.

В съобщението не се посочва уязвимостта, използвана срещу телефона на Джокич, нито дали текущите версии на iOS я блокират, така че няма конкретна корекция за сигурност, която да бъде инсталирана. Съветите на лабораторията за лица, изложени на риск поради своята самоличност или дейност, са следните:

  • Активирайте режима за максимална сигурност (Lockdown Mode) на своя iPhone и поддържайте операционната система iOS обновена.
  • Ако получите предупреждение за заплаха от Apple (Apple Threat Notification), приемайте, че телефонът е заразен, докато не бъде проверен от експерт, и потърсете незабавна помощ: SHARE Foundation в Сърбия или Digital Security Helpline на Access Now за останалите държави.
  • Подложете на проверка за шпионски софтуер и близки контакти, като членове на семейството и колеги.