2022年夏天，希腊政治家斯特利奥斯·库洛格卢正在调查如何使用侵入性间谍软件来黑客攻击商业领袖、执法官员和政治家。作为欧洲议会PEGA委员会的一部分，该委员会成立以调查臭名昭著的佩加索斯间谍软件及其其他变种，库洛格卢前往访问间谍软件受害者并调查重磅案件。今年秋天，根据一份新的法医分析，库洛格卢的iPhone被调查中的佩加索斯间谍软件黑客攻击。“我没有预料到这一点，”库洛格卢告诉WIRED，他是长期担任调查记者并在2015年至2024年期间担任欧洲议会议员（MEP）。他说，当他最近发现自己的设备被强大的间谍软件入侵时，他感到震惊，然后愤怒。“我身为调查佩加索斯的佩加索斯委员会成员，同时又被佩加索斯攻击，”他说，“这真是太鲁莽了。”佩加索斯首次由公民实验室在2016年发现，利用不断演变的移动操作系统漏洞感染iOS和Android设备，恶意软件可以打开麦克风和摄像头，并获取目标的消息、联系人数据、网页浏览细节、照片或其他个人信息。库洛格卢的设备被以色列公司NSO集团制造的佩加索斯间谍软件攻击的消息，周五由多伦多大学的公民实验室披露。报告称，这是首次在PEGA委员会中有成员被确认在该小组内部工作期间成为佩加索斯间谍软件的受害者。研究人员表示，他们没有确凿证据表明哪个政府或实体对库洛格卢的设备发动了攻击，但他们指出，发动攻击的人可能已经获得了关于委员会活动和调查结果的内部信息，可能违反了欧盟议会的保密要求和人们的隐私。公民实验室的高级研究员约翰·斯科特-雷尔顿强调，尽管这些攻击发生在几年前，这一事件的讽刺强调了间谍软件攻击在欧盟及其以外地区的普遍性和无耻性。“欧洲立法者正处于间谍软件的开放季节，”他说。“欧洲议会、国家议会，没人有准备。”佩加索斯的开发商NSO没有对WIRED关于此发现的请求作出回应。NSO成立于以色列，仍然以色列为总部，但美国投资者在2025年获得了公司的多数股份。2022年对佩加索斯和其他间谍软件使用的欧洲调查主要是由于佩加索斯项目的推动，该项目由十多家媒体和非政府组织的研究和报道组成，涉及NSO集团的大规模泄露。数据展示了佩加索斯全球使用的规模和广度，至少180名记者被报告成为该间谍软件的目标。NSO集团对这些发现提出了异议。与此同期，希腊也因另一起间谍软件丑闻而震动，该丑闻在当地被称为“希腊水门”，数十名知名记者和政府及军事官员被Intellexa公司的Predator间谍软件攻击。研究人员当时指出，佩加索斯项目显示出进行公私合作和协同政策努力的必要性，以全面解决间谍软件的滥用问题。许多人得出结论，仅靠技术保护无法解决这个问题。关于PEGA委员会内的针对性攻击的公民实验室报告也证明了这一点。“使用间谍软件不仅侵犯了相关个人的基本权利，而且在这种情况下还威胁到议会工作和整个欧洲议会的安全与完整性，”PEGA委员会成员、MEP萨斯基亚·布里克蒙在一份声明中告诉WIRED。“这对法治的直接攻击。”该研究未明确指出可能对库洛格卢使用佩加索斯的任何政府，特别指出没有发现希腊政府参与的迹象。但公民实验室确实表示，它发现库洛格卢手机上的攻击与2020年8月至2023年1月期间针对七名说俄语和白俄罗斯语的记者及活动家的佩加索斯使用之间存在重叠。“他们不仅仅攻击了一名欧洲议会议员，他们还对间谍软件滥用的调查进行了监视。这显示了整个局势的荒谬性，”在间谍软件委员会任职的绿色党MEP汉娜·诺伊曼告诉WIRED。欧洲议会的发言人在被WIRED询问此次调查发现时并未直接评论，但表示其有一个“间谍软件筛查系统”，可供所有MEP使用，最近已采取措施扩大其保护。