O governo da Espanha comunicou nesta segunda-feira, 2, que os celulares do primeiro-ministro Pedro Sánchez e da ministra da Defesa, Margarita Robles, foram infectados com o spyware Pegasus.

Félix Bolaños, ministro da presidência, informou durante uma coletiva de imprensa convocada nesta segunda-feira que o telefone de Sánchez foi alvo em maio e junho de 2021, enquanto o de Robles foi alvo em junho de 2021. Os dados foram extraídos de ambos os telefones.

Bolaños disse também que o hackeamento “ilícito” e “externo” seria investigado pelo mais alto tribunal criminal da Espanha, a Audiência Nacional, acrescentando que a espionagem deve ter vindo do exterior, pois qualquer monitoramento na Espanha exigiria autorização judicial.

As alegações surgem quando o governo espanhol enfrenta questionamentos sobre como o Pegasus – que é vendido pela empresa israelense NSO Group – supostamente passou a ser usado para monitorar dezenas de membros do movimento de independência da Catalunha, incluindo o presidente da região nordeste da Espanha, Pere Aragonès, e três de seus antecessores.

No mês passado, Aragonès disse ao jornal The Guardian que a suposta segmentação, revelada por especialistas em segurança cibernética do Citizen Lab, constituía uma violação dos direitos individuais, um ataque à democracia e uma ameaça à dissidência política.

O NSO Group disse em comunicado que investigaria “qualquer suspeita de uso indevido” de seu software e cooperaria com qualquer investigação governamental.

“Embora não tenhamos visto nenhuma informação relacionada a esse suposto uso indevido e não estejamos familiarizados com os detalhes deste caso específico, a posição firme da NSO sobre essas questões é que o uso de ferramentas cibernéticas para monitorar políticos, dissidentes, ativistas e jornalistas é um uso indevido grave de qualquer tecnologia e vai contra o uso desejado de tais ferramentas críticas”, disse um porta-voz.

“NSO é um fornecedor de software; a empresa não opera a tecnologia nem tem conhecimento dos dados coletados. A empresa não sabe e não pode saber quem são os alvos de seus clientes, mas implementa medidas para garantir que esses sistemas sejam usados apenas para os usos autorizados.”

O NSO Group afirma que o Pegasus é vendido apenas para governos para rastrear criminosos e terroristas.

O grupo NSO foi colocado em uma lista de empresas proibidas nos EUA em novembro de 2021, três meses depois que um consórcio de jornalistas que trabalha com o grupo francês sem fins lucrativos Forbidden Stories revelou vários casos de jornalistas e ativistas que foram hackeados por governos estrangeiros usando o spyware, incluindo cidadãos americanos.

Em julho de 2021, vieram à tona que os smartphones do presidente francês, Emmanuel Macron, e do diretor-geral da OMS, Tedros Adhanom, também estavam infectados com o Pegasus.

Em novembro do mesmo ano a Apple entrou com um processo contra o NSO Group por espionagem.