Najmanje 14 osoba, među kojima su pre svega članovi studentskog pokreta, ali i aktivisti, narodni poslanik i opozicioni odbornik, bilo je meta naprednih špijunskih softvera početkom ove godine, saopštili su danas studenti u blokadi i SHARE fondacija. Na telefonu jedne studentkinje forenzički je potvrđen Pegasus, dok su na još dva uređaja pronađeni tragovi drugog špijunskog softvera. Nalaze SHARE-a potvrdile su laboratorije Citizen Lab Univerziteta u Torontu i Amnesty International Security Lab.

Studenti su na konferenciji za medije u Beogradu poručili da više nije reč o sumnji da su praćeni, već o, kako su naveli, „forenzički potvrđenoj činjenici“.

„Naše kolege su špijunirane nedozvoljenim softverom“, poručila je na početku konferencije studentkinja Ela Zeković.

Prema podacima koje je iznela SHARE fondacija, početkom 2026. godine najmanje 14 osoba targetirano je različitim vrstama naprednih špijunskih softvera, što su ocenili kao do sada najmasovniji zabeleženi talas upotrebe takvih alata u Srbiji.

Mete su, prema njihovim navodima, u najvećem broju članovi studentskog pokreta, ali među njima ima i aktivista, jednog narodnog poslanika i lokalnog odbornika opozicione stranke. SHARE navodi i da se period u kojem su uređaji targetirani najvećim delom poklapa sa kampanjom za lokalne izbore održane 29. marta ove godine.

Apple upozorio korisnike, na jednom telefonu potvrđen Pegasus

Dvanaest osoba obratilo se stručnjacima SHARE fondacije nakon što su na svojim iPhone uređajima dobile upozorenje kompanije Apple da su moguća meta napada naprednim špijunskim softverom.

„Ovo upozorenje nije bilo kakvo upozorenje. Notifikacija je došla direktno od kompanije Apple“, kazala je predstavnica SHARE fondacije, navodeći da Apple takva obaveštenja šalje kada sa visokim stepenom pouzdanosti proceni da je korisnik targetiran sofisticiranim špijunskim napadom.

Citizen Lab je, prema podacima predstavljenim na konferenciji, potvrdio da je jedan uređaj člana studentskog pokreta bio zaražen Pegasusom – špijunskim softverom izraelske kompanije NSO Group.

Napad je, kako je objašnjeno, izveden takozvanom „zero-click“ metodom, korišćenjem ranjivosti u iMessage aplikaciji, što znači da od korisnika nije bilo potrebno da otvori link, poruku ili na bilo koji drugi način reaguje.

Softver je, prema SHARE-u, instaliran daljinski, bez znanja vlasnice telefona i bez ikakve njene interakcije.

Iz SHARE-a tvrde i da je to prvi potvrđeni slučaj infekcije Pegasusom u svetu tokom 2026. godine.

Na drugom telefonu više od 1.500 snimaka ekrana

Amnesty International je, prema navodima SHARE-a, na još dva uređaja potvrdio infekciju drugom vrstom špijunskog softvera.

Na jednom od njih, koji pripada članu studentskog pokreta, pronađeno je više od 1.500 snimaka ekrana nastalih po komandi samog softvera, radi praćenja aktivnosti korisnika.

Za razliku od Pegasusa, u ovim slučajevima je, kako je objašnjeno, bio potreban fizički pristup telefonu.

SHARE tvrdi da je u ranije dokumentovanim slučajevima uočen obrazac po kojem se osoba najpre privodi u policijske prostorije i odvaja od telefona, uređaj se potom otključava, podaci kopiraju i instalira špijunski softver, nakon čega se telefon vraća vlasniku.

Takav softver može da pristupi porukama, fotografijama, kontaktima i sadržaju aplikacija, ali i da bez znanja korisnika uključi mikrofon i kameru i pravi snimke ekrana. Prikupljeni podaci mogu se potom daljinski slati napadaču ili naručiocu napada.

Studentkinja čiji je telefon zaražen: „Imali su pristup celom životu“

Jelena Kontić predstavila se na konferenciji kao studentkinja na čijem je telefonu potvrđen Pegasus.

Kazala je da je aktivna u radnoj jedinici „Student u svakom selu“, odnosno u terenskoj kampanji studentskog pokreta, i da nikada nije bila uhapšena niti privođena.

„Tu nije narušena samo moja privatnost i moja bezbednost. Tu je narušena bezbednost svih ljudi sa kojima sam komunicirala – građana, studenata, kolega i moje porodice“, kazala je.

Studentkinja iz Niša koja je takođe dobila Apple upozorenje rekla je da je tek nakon pregleda telefona shvatila razmere mogućeg nadzora.

„Shvatila sam da su tim napadom imali pristup celom mom životu, svakom segmentu tog života, ne samo studentskim sastancima, već i privatnim razgovorima.“

I drugi studenti koji su govorili na konferenciji naveli su da su Apple upozorenja dobili sredinom avgusta i da se forenzička analiza njihovih uređaja još nastavlja.

SHARE je naglasio da trenutno ne može da tvrdi da se broj targetiranih završava na 14, jer je moguće da neki korisnici Apple upozorenje nisu primetili ili su ga ignorisali.

Šta povezuje targetirane: Lokalni izbori i rad sa građanima

Na pitanje šta povezuje osobe čiji su uređaji bili meta, studenti su naveli njihov angažman u periodu lokalnih izbora, kontakte sa velikim brojem građana i učešće u aktivnostima podrške studentskom pokretu.

„Ono što je povezivalo zapravo sve ove ljude jeste da su bili aktivni u periodu lokalnih izbora, da su povezani sa dosta građana, da imaju kontakte onih koji podržavaju studente“, rečeno je na konferenciji.

Studenti su napade povezali i sa svojim pripremama za kontrolu budućih izbora, tvrdeći da su među targetiranima ljudi uključeni u operativne timove koji rade na zaštiti glasova.

Istovremeno, nije predstavljen dokaz ko je konkretno naručio ili izvršio napade.

Ko stoji iza napada – još nije utvrđeno

Na direktno pitanje da li postoje podaci da je Pegasus kupila BIA, neko ministarstvo ili druga državna institucija, iz SHARE fondacije odgovorili su da za sada takve informacije nemaju.

Naglasili su, međutim, da se Pegasus i drugi komercijalni špijunski alati tog tipa, prema navodima kompanija koje ih proizvode, prodaju isključivo državama i državnim službama.

Forenzička istraga je još u toku, uključujući analizu uređaja korisnika koji su dobili Apple upozorenja.

„Možda ćemo dobiti neku dodatnu informaciju u narednom periodu, ali sada ne mogu da govorim o tome“, poručeno je iz SHARE fondacije.

Studenti su najavili da će informacije o slučaju slati i međunarodnim institucijama, dok će odluka o obraćanju institucijama Srbije zavisiti od svakog pojedinačnog slučaja.

Pravnica: Ukoliko nema sudske odluke, govorimo o nezakonitom nadzoru

Pravnica i stručnjakinja za zaštitu podataka Ana Toskić Cvetinović ocenila je da je stanje u oblasti nezakonitog nadzora u Srbiji „alarmantno“.

Podsetila je da Zakonik o krivičnom postupku dozvoljava tajni nadzor komunikacija samo pod određenim uslovima i uz obrazloženu odluku suda.

„Po našem znanju, toga ovde nema“, kazala je.

Prema njenim rečima, u ovakvim slučajevima mogu se otvoriti pitanja više krivičnih dela – od neovlašćenog prikupljanja ličnih podataka i pravljenja i unošenja računarskih virusa, do neovlašćenog pristupa zaštićenom računaru, računarskom sistemu ili elektronskim komunikacijama.

Podsetila je i da su organizacije civilnog društva još u decembru 2024. godine podnele krivične prijave Tužilaštvu za visokotehnološki kriminal zbog ranije dokumentovanih slučajeva upotrebe špijunskog softvera, ali da gotovo dve godine kasnije nemaju informaciju o institucionalnom ishodu tih postupaka.

„Znaćemo šta radite“

Studenti su konferenciju završili porukom da ih otkriće špijuniranja neće zaustaviti.

„Znamo šta radite, uhvatili smo vas i neće vam proći. Špijunirali ste ljude koji su čuvali glasove. Ušli ste im u prepiske sa porodicom, u fotografije, u čitave privatne živote“, poručili su.

Dodali su da će nastaviti da dokumentuju pokušaje nadzora i prilagođavaju način organizovanja.

„Pametnije ne popušta, pametnije se organizuje. Pametnije ne uzvraća pretnjama, pametnije dokumentuje, dokaže i objavi“, naveli su na kraju konferencije.

I bivši direktor programa N1: Pegasus mi je bio u telefonu 13 dana

Istog dana kada su studenti predstavili nove nalaze, o sopstvenom iskustvu sa Pegasusom oglasio se i nekadašnji direktor programa N1 Srbija Igor Božić.

Božić je naveo da je špijunski softver Pegasus instaliran na njegov telefon u avgustu 2023. godine, neposredno uoči početka tadašnje predizborne kampanje, dok je još bio direktor programa N1 Srbija. Da je bio meta nadzora, kako kaže, saznao je tek godinu dana kasnije.

„Forenzičku analizu mog telefona uradili su stručnjaci Amnesty Internationala. Utvrdili su da je Pegasus bio aktivan na uređaju 13 dana, sve dok nisam ažurirao operativni sistem, čime je ranjivost preko koje je telefon bio zaražen zatvorena“, naveo je Božić, javila je Nova S.

Kazao je da je proveru telefona zatražio nakon ranije otkrivenog slučaja Stojana Markovića iz OzonPressa, čiji je uređaj bio zaražen softverom NoviSpy.

Božić navodi da ni u njegovom slučaju nikada nije utvrđeno ko je naredio nadzor, ko ga je sprovodio i na osnovu kakve odluke. Pegasus proizvodi izraelska kompanija NSO Group, koja navodi da taj softver prodaje državnim institucijama, a ne privatnim licima i kompanijama.

DS optužuje Vučića, NADA traži nezavisnu istragu

Nakon objavljivanja nalaza reagovale su i opozicione stranke.

Demokratska stranka optužila je predsednika Srbije Aleksandra Vučića da je lično naredio upotrebu Pegasusa protiv studenata i najavila da će nalaze poslati institucijama Evropske unije, ambasadama, međunarodnim organizacijama i svetskim medijima.

Monarhisti – Pokret za Kraljevinu Srbiju, deo koalicije NADA, zatražili su hitnu i nezavisnu istragu koja bi utvrdila ko je, po čijem nalogu i na osnovu kog zakonskog ovlašćenja nadzirao studente, opozicione političare i druge građane.