Телефоны участников протестов в Сербии взломали с помощью Pegasus — Citizen Lab

Власти Сербии взламывали телефоны протестующих при помощи Pegasus. К такому выводу пришли в Citizen Lab.

Речь идёт о так называемых «студенческих протестах», которые начались несколько лет назад. Раньше это было стихийное движение людей, которые требовали расследования обрушения навеса железнодорожного вокзала в Нови-Саде, из-за которого погибли 16 человек. Студенты срывали занятия и начинали 15-минутные «минуты молчания» в 11:52 — время обрушения вокзального навеса. К началу 2025 года занятия в той или иной степени были сорваны на 29 факультетах по всей стране. В январе студенты при поддержке фермеров на тракторах на сутки заблокировали крупную транспортную развязку «Автокоманда» в Белграде. Изначальные требования протестующих были простыми: провести расследования событий в Нови-Саде и наказать всех, кто отвечал за безопасность постройки. Как выяснилось, крышу строила китайская фирма. 

Тем не менее, правительство Александра Вучича резко отреагировало на протесты: силовики силой разгоняли акции и задерживали участников. На студентов факультета драматического искусства в Белграде, которые участвовали в «15-минутке молчания», напали неизвестные; позже активисты заявили, что они были «титушками» Сербской прогрессивной партии. СМИ, включая русскоязычные, обвинили силовиков в тайном применении звуковой пушки. Вучич заявил, что протестующих поддерживают из-за рубежа и тут же пригласил российскую ФСБ в качестве «экспертов» по применению звукового оружия; российские силовики «ничего не нашли».

После всех этих событий «нейтральные» протесты переросли в обычное антиправительственное движение с поддержкой от оппозиционных партий. Некоторые «звёзды» акций решили участвовать в выборах от новой партии «Студентска листа – Студенти побеђују!». Вучич ушёл в отставку. 

Pegasus — шпионский комплекс от израильской NSO Group. Программа позволяет взломать целевой телефон на iOS и Android при помощи нескольких видов вирусов. Официально, его продают только государствам. Один из главных признаков взлома — предупреждение от системы с требованием включить «режим локдауна». Следы использования этого ПО обнаружили на телефонах издателя «Медузы» Галины Тимченко и оппозиционных польских политиков.

Citizen Lab пишет, что в течение 2026 года специалисты обнаружили 16 жертв применения Pegasus. Все они, как утверждается, участвовали в акциях на стороне протестующих. О 14-ти из них было известно ранее, однако за последнее время следы взлома обнаружили ещё на двух устройствах. 

Одной из жертв кибератаки стал ректор государственного Белградского университета профессор Владан Джокич. Как и другие, он принимал участие в антиправительственных митингах и не запрещал студентам проводить акции на территории заведения. Более того, он публично объявил, что правительство давило на администрацию вуза с требованием прекратить протесты на кампусе. Против него завели дело о «злоупотреблении служебным положением». 31 марта 2026 года полиция провела у него обыски (по другому делу, о смерти студентки). Мужчина сдал свой айфон на проверку. Киберспециалисты со ссылкой на следы атаки «с высокой степенью уверенности» считают, в 2026 году устройство взломано Pegasus. Подробностей пока нет, расследование случая продолжается.

Также следы атаки нашли на телефоне бывшего старшего сотрудника в прокуратуре Сербии по борьбе с организованной преступностью (TOK) в Белграде Раде Байича. Ранее он расследовал дело Generalštab о несостоявшемся проекте Trump Tower в Белграде. Фактически, он расследовал действия Вучича, который заставил чиновником снять с места строительства статус «охраняемого объекта». В ноябре 2025 года Байича отстранили от работы без объяснения причин. В августе 2026 года он дважды получал предупреждение от iOS.