كشف باحثو الأمن السيبراني مطلع هذا الأسبوع (يوليو 2026) عن واقعة اختراق أثارت صدمة سياسية ودبلوماسية واسعة داخل ردهات الاتحاد الأوروبي.
حيث تعرض هاتف برلماني ومحقق أوروبي بارز للاختراق والسرقة الكاملة للبيانات بواسطة برمجية التجسس الإسرائيلية الشهيرة «بيغاسوس» (Pegasus)، والمفارقة الصارخة أن الاستهداف تم أثناء مشاركته الفعلية في لجنة برلمانية رسمية كان ميكانزم عملها يتركز على التحقيق في إساءة استخدام البرنامج نفسه!
التقرير الصادر عن مختبر «سيتيزن لاب» (Citizen Lab) التابع لجامعة تورونتو الكندية والمتخصص في الدفاع عن الحقوق الرقمية، أكد أن الضحية هو الصحفي والسياسي اليوناني المخضرم وعضو البرلمان الأوروبي السابق ستيليوس كولوغلو (Stelios Kouloglou)، ليدخل التاريخ كأول عضو معروف يتم الكشف علناً عن اختراقه من داخل لجنة التحقيق البرلمانية الأوروبية لتقصي الحقائق حول برمجيات التجسس المعروفة باسم (لجنة PEGA).
التشريح الفني للهجوم: كيف جرى الاختراق الصامت (Zero-Click)؟
وفقاً للفحص الجنائي الرقمي الذي أجراه الخبراء، لم يكن الاختراق ناتجاً عن قلة وعي أمني من الضحية، بل جرى عبر آلية بالغة التعقيد والخطورة:
نوع الهجوم: اختراق مباغت من نوع «دون تفاعل» (Zero-Click)؛ أي أن الضحية لم يضغط على أي رابط مشبوه ولم يفتح أي ملف، بل تمت العملية في الخلفية بصمت مطبق.
الثغرة المستغلة: استغل المهاجمون ثغرة أمنية حرجة وغير مكتشفة حينها في بروتوكول نظام المنزل الذكي (Apple HomeKit) الخاص بشركة أبل على هواتف آيفون.
القدرة الاختراقية: أتاحت الثغرة للمخترقين تحويل الهاتف إلى أداة تنصت كاملة، وسحب الرسائل النصية، والبريد الإلكتروني، والمراسلات المشفرة، والصور، وبيانات الموقع الجغرافي اللحظية (GPS)، بل وتشغيل الميكروفون والكاميرا عن بُعد.
التوقيت المشبوه: التجسس داخل غرف العمليات والمستشفيات
يوضح التقرير اللوجستي تزامناً زمنياً غريباً يقطع بالشك حول رغبة الجهة المنفذة في كشف أوراق لجنة التحقيق وتوجيه ضربات استباقية لتقريرها النهائي:
| موجة الاختراق | التوقيت الزمني | السياق السياسي والشخصي للضحية |
| الموجة الأولى | أكتوبر 2022 | تزامنت مع صياغة اللجنة لتقريرها الأولي حول انتهاكات التجسس في اليونان وقبرص وبولندا والمجر. ووقعت المفارقة بـ اختراقه وهو داخل المستشفى لإجراء جراحة، مما أتاح التجسس على زواره وأطبائه. |
| الموجة الثانية والثالثة | 6 و7 مارس 2023 | جرت عمليتا اختراق متتاليتين أثناء سفر كولوغلو جوّاً من أثينا إلى بروكسل لحضور جلسات الاستماع المغلقة للجنة، وقبل أشهر قليلة من اعتماد المسودة النهائية للتوصيات الأوروبية. |
الفاعل المجهول والمؤشرات اللوجستية
رغم أن “سيتيزن لاب” لم تسمِّ بشكل قاطع الدولة الأوروبية أو الخارجية المسؤولة عن تفعيل أمر الاختراق، إلا أن التحليل الجنائي تتبع بصمة رقمية واضحة؛ حيث تبين أن الجهة المنفذة استخدمت عنوان بريد إلكتروني محدد سبق واشتُق في حملات تجسس سابقة استهدفت صحفيين معارضين داخل القارة العجوز.
هذا التكرار يشير بوضوح إلى أن الفاعل هو “عميل حكومي” يمتلك رخصة رسمية وتفويضاً لوجستياً ممنوحاً من شركة «إن إس أو جروب» (NSO Group) المطورة للمنظومة، ولديه الصلاحية للتحرك التجسسي العابر للحدود الأوروبية.
ردود الفعل: غضب شخصي ومعركة قضائية مرتقبة
عبر كولوغلو عن غضبه العارم حيال انتهاك أدق تفاصيل حياته قائلاً: “لقد سرقوا حياتي الخاصة.. عندما تكتشف ذلك، تدرك أن الأمر لا يتوقف عند حدود العمل السياسي أو مراجعة اتصالاتك مع الوزراء، بل يمتد لنهب أكثر لحظاتك الإنسانية خصوصية، سواء كانت سعيدة أو حزينة”. وأعلن السياسي اليوناني عن عزمه تحريك دعوى قضائية دولية رسمية ضد شركة NSO الإسرائيلية، والتي ترزح بالفعل تحت وطأة العقوبات والقيود التجارية الأمريكية التي فرضتها إدارة بايدن السابقة، رغم محاولاتها الأخيرة تلميع صورتها بعد تلقي استثمارات ضخمة من صناديق أمريكية.
