Um novo relatório do Citizen Lab revelou que Stelios Kouloglou, ex-membro do Parlamento Europeu, teve seu dispositivo móvel repetidamente hackeado com o spyware Pegasus enquanto investigava o uso de ferramentas de vigilância comercial na União Europeia. A análise forense do seu iPhone indicou que os invasores poderiam acessar documentos confidenciais e deliberações do comitê. Embora não se tenha atribuído a responsabilidade a um governo específico, há indícios de que um cliente do Pegasus, autorizado a espionar em vários países europeus, pode estar por trás do ataque. Kouloglou foi membro do Comitê PEGA, criado para investigar o uso indevido de spyware comercial. O primeiro ataque ocorreu em outubro de 2022, seguido por outro em março de 2023, coincidindo com momentos críticos de discussões sobre o relatório do comitê. O uso do spyware Pegasus levanta preocupações sobre como governos podem abusar de tecnologias destinadas a combater crimes graves, como terrorismo, para espionar jornalistas e críticos. Além disso, o relatório também destacou campanhas de espionagem que exploram vulnerabilidades na infraestrutura de telecomunicações global, permitindo rastreamento de localização sem a necessidade de malware.
Fonte: https://thehackernews.com/2026/07/european-parliament-member.html
⚠️BR DEFENSE CENTER: SECURITY BRIEFING
03/07/2026 • Risco: ALTO
MALWARE
Ex-membro do Parlamento Europeu alvo de spyware Pegasus
RESUMO EXECUTIVO
O uso de spyware como o Pegasus por governos para espionar indivíduos em posições de influência e jornalistas levanta sérias preocupações sobre a segurança e privacidade, especialmente em um contexto onde a conformidade com a LGPD é crucial. A identificação de um ex-membro do Parlamento Europeu como alvo destaca a necessidade de vigilância e proteção contra abusos tecnológicos.
💼 IMPACTO DE NEGÓCIO
Financeiro
Possíveis custos relacionados a vazamentos de dados e danos à reputação.
Operacional
Acesso a documentos confidenciais e deliberações do comitê.
Setores vulneráveis
['Setor público', 'Mídia', 'Tecnologia']
📊 INDICADORES CHAVE
Três notificações de ameaça recebidas por Kouloglou.
Indicador
Invasões ocorreram em períodos críticos de deliberação do comitê.
Contexto BR
Identificação de um cliente do Pegasus com licença para operar em múltiplas jurisdições da UE.
Urgência
⚡ AÇÕES IMEDIATAS
1
Revisar políticas de segurança de dispositivos móveis e acesso a dados sensíveis.
2
Implementar atualizações de segurança e patches disponíveis para sistemas operacionais.
3
Monitorar atividades suspeitas e notificações de ameaças em dispositivos utilizados por funcionários.
🇧🇷 RELEVÂNCIA BRASIL
CISOs devem se preocupar com o uso de spyware por governos, pois isso pode afetar a segurança de dados sensíveis e a privacidade de jornalistas e ativistas no Brasil.
⚖️ COMPLIANCE
Implicações legais sob a LGPD e a necessidade de proteção de dados pessoais.
Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).
