International Press Institute (IPI), o organizație globală dedicată promovării și protecției libertății presei și îmbunătățirii practicilor jurnalistice, și rețeaua sa globală cer o investigație rapidă din partea autorităților germane cu privire la utilizarea programelor spion Pegasus împotriva membrului IPI, Galina Timchenko, editorul executiv și fondatorul Meduza, un important mijloc de informare rus independent cu sediul în Letonia. IPI cere, de asemenea, adoptarea urgentă a unei interdicții europene privind utilizarea tehnologiilor spyware împotriva jurnaliştilor, a actorilor societății civile și a tuturor celorlalți cetățeni.
Potrivit unui raport publicat pe 15 septembrie de ONG-ul Access Now, iPhone-ul GalineiTimchenko a fost infectat cu programul spyware conceput de grupul israelian NSO. Atacul a avut loc pe 10 februarie, când Timchenko călătorea în Germania, la doar două săptămâni după ce autoritățile ruse au desemnat Meduza drept „organizație indezirabilă”.
Experții cred că telefonul lui Timchenko a fost infectat pentru o perioadă de la câteva zile la câteva săptămâni. În această perioadă, hackerii au avut acces în timp real la ecranul telefonului ei, la camera și microfonul dispozitivului, precum și la toate celelalte fișiere, aplicații și fotografii. Pe baza momentului atacului, Timchenko a speculat că programul spion ar fi putut fi folosit pentru a supraveghea o întâlnire închisă a jurnaliştilor ruşi independenţi la Berlin, care a avut loc pe 11 februarie 2023.
Urmele hack-ului pe telefonul lui Timchenko au apărut câteva luni mai târziu, când, pe 23 iunie, editorul executiv și CEO-ul Meduza a primit o notificare standard de la Apple în care se spunea că telefonul ei ar fi putut fi atacat de „hackeri pro-guvernamentali”. A doua zi, directorul tehnic Meduza a contactat Access Now pentru verificarea dispozitivului.
Pe parcursul săptămânii trecute, încă trei jurnalişti ruşi în exil au declarat că au primit notificarea Apple despre „hackeri pro-guvernamentali” în ultimele luni. Cu toate acestea, aceste incidente nu au fost încă verificate sau investigate și nu există nicio confirmare a utilizării programelor spion Pegasus împotriva lor. Hackingul telefonului lui Timchenko folosind Pegasus este primul atac spyware confirmat asupra unui jurnalist rus.
Oficiul Federal de Poliție Criminală din Germania (Bundeskriminalamt, prescurtat BKA) a refuzat să răspundă la întrebările Meduza cu privire la utilizarea programului de supraveghere Pegasus. Agenția consideră că răspunsul la întrebările Meduza pe această temă i-ar diminua „capacitățile necesare pentru urmărirea penală și aversiunea față de pericol”.
În septembrie 2021, poliția federală germană a recunoscut că a achiziționat o versiune a programului NSO. Potrivit unei hotărâri a Curții Constituționale Federale a Germaniei, serviciile secrete ale țării pot folosi programe spion doar pe dispozitivele țintelor de supraveghere în cazuri speciale. Aceeași hotărâre judecătorească a limitat, de asemenea, tipurile de operațiuni care permit utilizarea programelor spion precum Pegasus. De obicei, agențiile care folosesc programul susțin că vizează teroriști și alți criminali periculoși.