Pegasus (Spionagesoftware)

Pegasus ist eine Spionagesoftware des israelischen Cyberwaffenunternehmens NSO Group , die für die verdeckte und ferngesteuerte Installation auf Mobiltelefonen mit iOS und Android konzipiert ist . ^{[ 1 ]} Obwohl NSO Group Pegasus als Produkt zur Bekämpfung von Kriminalität und Terrorismus vermarktet, nutzen Regierungen weltweit die Software regelmäßig zur Überwachung von Journalisten, Anwälten, politischen Dissidenten und Menschenrechtsaktivisten. ^{[ 2 ]} Der Verkauf von Pegasus-Lizenzen an ausländische Regierungen bedarf der Genehmigung des israelischen Verteidigungsministeriums . ^{[ 3 ]}

Stand September 2023 konnten Pegasus-Anwender die Spyware mithilfe einer Sicherheitslücke, die ohne Klicks aus der Ferne zu installieren war, auf iOS-Versionen bis einschließlich 16.6 installieren . ^{[ 4 ]} Obwohl sich die Fähigkeiten von Pegasus im Laufe der Zeit aufgrund von Software-Updates ändern können, ist Pegasus im Allgemeinen in der Lage , Textnachrichten zu lesen , Anrufe abzuhören , Passwörter zu sammeln , den Standort zu verfolgen , auf Mikrofon und Kamera des Zielgeräts zuzugreifen und Informationen aus Apps zu extrahieren. ^{[ 5 ] [ 6 ]} Die Spyware ist nach Pegasus , dem geflügelten Pferd der griechischen Mythologie , benannt . ^{[ 7 ]}

Die Cybersicherheitsorganisation Citizen Lab und Lookout Security veröffentlichten im August 2016 die ersten öffentlichen technischen Analysen von Pegasus, nachdem sie die Spyware bei einem gescheiterten Versuch, das iPhone des Menschenrechtsaktivisten Ahmed Mansoor auszuspionieren, entdeckt hatten . ^{[ 8 ] [ 9 ]} Nachfolgende Untersuchungen zu Pegasus durch Amnesty International , Citizen Lab und andere Organisationen erregten großes Medieninteresse, insbesondere im Juli 2021 mit der Veröffentlichung der Untersuchung des Pegasus-Projekts . Im Mittelpunkt dieser Untersuchung stand eine durchgesickerte Liste mit 50.000 Telefonnummern, die Berichten zufolge von Pegasus-Kunden gezielt angegriffen wurden. ^{[ 10 ] [ 11 ]}

Die NSO Group entwickelte ihre erste Version der Pegasus-Spionagesoftware im Jahr 2011. ^{[ 6 ]} Das Unternehmen gibt an, „autorisierten Regierungen Technologie zur Bekämpfung von Terror und Kriminalität“ bereitzustellen. ^{[ 12 ] [ 13 ]} Die NSO Group hat Vertragsabschnitte veröffentlicht, die Kunden verpflichten, ihre Produkte ausschließlich für strafrechtliche und nationale Sicherheitsermittlungen einzusetzen, und erklärt, einen branchenführenden Ansatz im Bereich der Menschenrechte zu verfolgen. ^{[ 14 ]}

Die iOS-Sicherheitslücke von Pegasus wurde im August 2016 entdeckt. Der emiratische Menschenrechtsverteidiger Ahmed Mansoor erhielt eine SMS, die ihm „Geheimnisse“ über Folter in Gefängnissen der Vereinigten Arabischen Emirate versprach, wenn er einem Link folgen würde. Mansoor leitete den Link an das Citizen Lab der Universität Toronto weiter, das in Zusammenarbeit mit Lookout den Fall untersuchte. Dabei stellte sich heraus, dass Mansoors Telefon durch das Folgen des Links gejailbreakt und die Spyware installiert worden wäre – eine Form von Social Engineering . ^{[ 15 ]}

Citizen Lab und Lookout entdeckten, dass der Link Software herunterlud, die drei bisher unbekannte und ungepatchte Zero-Day -Schwachstellen in iOS ausnutzte . ^{[ 8 ] [ 9 ]} Laut ihrer Analyse kann die Software ein iPhone jailbreaken , sobald eine schädliche URL geöffnet wird. Die Software installiert sich selbst und sammelt sämtliche Kommunikationen und Standorte der betroffenen iPhones. Sie kann auch WLAN- Passwörter auslesen. ^{[ 16 ]} Die Forscher stellten fest, dass der Code der Software in durchgesickerten Marketingmaterialien auf ein Produkt der NSO Group namens „Pegasus“ verwies. ^{[ 15 ]} Pegasus war zuvor durch einen Leak von Aufzeichnungen des Hacking Teams bekannt geworden , der darauf hindeutete, dass die Software 2015 an die Regierung von Panama geliefert worden war. ^{[ 17 ]} Citizen Lab und Lookout informierten Apples Sicherheitsteam, das die Schwachstellen innerhalb von zehn Tagen schloss und ein Update für iOS veröffentlichte. ^{[ 18 ]} Ein Patch für macOS wurde sechs Tage später veröffentlicht. ^{[ 19 ]}

Bezüglich der Verbreitung des Problems erklärte Lookout in einem Blogbeitrag: „Wir gehen davon aus, dass diese Spyware aufgrund einiger Indikatoren im Code bereits seit geraumer Zeit im Umlauf ist.“ Weiterhin wurde darauf hingewiesen, dass der Code Anzeichen einer „Kernel-Mapping-Tabelle mit Werten bis zurück zu iOS 7 “ (veröffentlicht 2013) aufweist. ^{[ 20 ]} Sowohl die New York Times als auch die Times of Israel berichteten, dass die Vereinigten Arabischen Emirate diese Spyware offenbar bereits 2013 einsetzten. ^{[ 21 ] [ 22 ] [ 23 ]} In Panama nutzte der ehemalige Präsident Ricardo Martinelli sie von 2012 bis 2014 und gründete eigens dafür den Consejo de Seguridad Pública y Defensa Nacional (Nationalen Sicherheitsrat). ^{[ 24 ] [ 25 ] [ 26 ] [ 27 ]}

Mehrere im Jahr 2018 anhängige Klagen behaupteten, die NSO Group habe Kunden bei der Nutzung der Software unterstützt und sich dadurch an zahlreichen Menschenrechtsverletzungen ihrer Kunden beteiligt. ^{[ 23 ]} Zwei Monate nach der Ermordung und Zerstückelung des Journalisten Jamal Khashoggi von der Washington Post , eines saudischen Menschenrechtsaktivisten, im saudischen Konsulat in Istanbul, Türkei , reichte der in Kanada lebende saudische Dissident Omar Abdulaziz in Israel Klage gegen die NSO Group ein. Er beschuldigte das Unternehmen, der saudischen Regierung die Überwachungssoftware zur Verfügung gestellt zu haben, um ihn und seine Freunde, darunter Khashoggi, auszuspionieren. ^{[ 28 ]}

Im Februar 2024 ordnete ein US-Gericht die Herausgabe des Quellcodes von Pegasus an WhatsApp im Rahmen eines laufenden Rechtsstreits an, den die zu Meta Platforms gehörende Kommunikations-App wegen des angeblichen Missbrauchs von Pegasus gegen WhatsApp-Nutzer angestrengt hatte. ^{[ 29 ]}

Im September 2024 kündigte Apple an, seine Berufung gegen NSO zurückzuziehen. Das Unternehmen argumentierte, die kritischsten Dateien über das Spyware-Tool würden möglicherweise nie offengelegt, während Apples eigene Veröffentlichungen NSO und ähnlichen Unternehmen helfen könnten. Ein weiterer Grund war das US-Verbot von Geschäftsbeziehungen mit NSO sowie die wahrgenommene Verbesserung der Bedrohungserkennungstechnologien von Apple in den drei Jahren seit Einreichung der Klage. ^{[ 30 ]} Im Dezember 2024 urteilte ein US-Gericht, dass die NSO Group für das Hacken von 1.400 WhatsApp-Nutzergeräten mittels Pegasus verantwortlich sei. Der Richter befand, die NSO Group habe gegen den Computer Fraud and Abuse Act , den California Comprehensive Computer Data Access and Fraud Act und die Nutzungsbedingungen von WhatsApp verstoßen. ^{[ 31 ]}

Die Spyware kann auf Geräten mit bestimmten iOS- Versionen – Apples mobilem Betriebssystem – sowie auf einigen Android-Geräten installiert werden. ^{[ 32 ]} Pegasus ist keine einzelne Sicherheitslücke, sondern eine Sammlung von Exploits, die zahlreiche Schwachstellen im System ausnutzen. Zu den Infektionswegen gehören das Klicken auf Links, die Fotos-App , die Apple Music-App und iMessage . Einige der von Pegasus verwendeten Exploits sind Zero-Click -Exploits – sie können also ohne Interaktion des Opfers ausgeführt werden. Nach der Installation kann Pegasus Berichten zufolge beliebigen Code ausführen, Kontakte, Anruflisten, Nachrichten, Fotos, Browserverlauf und Einstellungen extrahieren ^{[ 33 ]} sowie Informationen von Apps sammeln, darunter Kommunikations-Apps wie iMessage , Gmail , Viber , Facebook , WhatsApp , Telegram und Skype . ^{[ 34 ]}

Im April 2017 entdeckten Google-Forscher nach einem Lookout-Bericht eine Android- Malware, die mutmaßlich von NSO Group Technologies entwickelt wurde, und gaben ihr den Namen Chrysaor (nach dem Bruder des Pegasus in der griechischen Mythologie ). Laut Google besteht ein Zusammenhang zwischen Chrysaor und der Spyware Pegasus. ^{[ 35 ]} Auf dem Security Analyst Summit 2017 von Kaspersky Lab enthüllten Forscher, dass Pegasus neben iOS auch für Android verfügbar war. Die Funktionalität ähnelt der iOS-Version, die Angriffsmethode ist jedoch anders. Die Android-Version versucht, Root-Zugriff zu erlangen (ähnlich einem Jailbreak unter iOS). Gelingt dies nicht, fordert sie Berechtigungen vom Nutzer an, um zumindest einige Daten zu sammeln. Google gab damals an, dass nur wenige Android-Geräte infiziert waren. ^{[ 36 ]}

Pegasus versteckt sich so gut wie möglich und zerstört sich selbst, um Spuren zu verwischen, wenn es länger als 60 Tage nicht mit seinem Kommando- und Kontrollserver kommunizieren kann oder sich auf dem falschen Gerät befindet. Pegasus kann sich auch auf Befehl selbst zerstören. ^{[ 36 ]} Falls es nicht möglich ist, ein Zielgerät auf einfacherem Wege zu kompromittieren, kann Pegasus installiert werden, indem ein drahtloser Transceiver in der Nähe des Zielgeräts aufgestellt oder physischer Zugriff auf das Gerät erlangt wird. ^{[ 37 ]}

Die früheste Version von Pegasus – die 2016 identifiziert wurde – basierte auf einem Spear-Phishing- Angriff, bei dem das Ziel auf einen schädlichen Link in einer SMS oder E-Mail klicken musste. ^{[ 37 ]}

Laut einem ehemaligen NSO-Mitarbeiter verfügte die US-Version von Pegasus im August 2016 über eine Ein-Klick-Funktion für alle Telefone außer älteren Blackberry-Modellen, die mit einem Null-Klick-Angriff infiltriert werden konnten. ^{[ 38 ]}

Im Jahr 2019 gab WhatsApp bekannt, dass Pegasus eine Sicherheitslücke in seiner App ausgenutzt hatte, um Zero-Click-Angriffe durchzuführen (die Spyware wurde durch einen Anruf auf das Zieltelefon auf diesem installiert; die Installation erfolgte auch dann, wenn der Anruf nicht angenommen wurde). ^{[ 37 ]}

Seit 2019 nutzt Pegasus Sicherheitslücken in der iMessage-App des iPhones aus, um Spyware zu verbreiten. ^{[ 37 ]}

Bis 2020 verlagerte Pegasus seinen Schwerpunkt auf Zero-Click-Exploits und netzwerkbasierte Angriffe. Diese Methoden ermöglichten es Clients, ohne Benutzerinteraktion in Zieltelefone einzudringen. ^{[ 39 ] [ 40 ]}

Lookout lieferte Details zu den drei iOS-Sicherheitslücken: ^{[ 20 ]}

• CVE-2016-4655: Informationsleck im Kernel – Eine Schwachstelle in der Kernel-Basisabbildung, die dem Angreifer Informationen preisgibt, die es ihm ermöglichen, den Speicherort des Kernels zu berechnen.
• CVE-2016-4656: Speicherbeschädigung im Kernel führt zu Jailbreak – Sicherheitslücken im 32- und 64-Bit-iOS-Kernel ermöglichen es Angreifern, das Gerät heimlich zu jailbreaken und Überwachungssoftware zu installieren – Details siehe Referenz. ^{[ 41 ]}
• CVE-2016-4657: Speicherbeschädigung im WebKit – Eine Schwachstelle im Safari WebKit, die es dem Angreifer ermöglicht, das Gerät zu kompromittieren, wenn der Benutzer auf einen Link klickt.

Googles Project Zero dokumentierte im Dezember 2021 eine weitere Sicherheitslücke mit dem Namen FORCEDENTRY . Laut Googles Forschern verschickte Pegasus iMessages an seine Ziele, die scheinbar GIF- Bilder enthielten, tatsächlich aber ein JBIG2- Bild. Eine Schwachstelle in der Xpdf- Implementierung von JBIG2, die in Apples iOS-Betriebssystem wiederverwendet wird, ermöglichte es Pegasus, eine emulierte Computerarchitektur innerhalb des JBIG2-Streams zu erstellen, die anschließend für den Zero-Click-Angriff genutzt wurde. Apple schloss die Schwachstelle im September 2021 in iOS 14.8 unter der Kennung CVE-2021-30860. ^{[ 42 ]}

Stand Juli 2021 nutzt Pegasus wahrscheinlich viele Sicherheitslücken aus, von denen einige nicht in den oben genannten CVEs aufgeführt sind . ^{[ 32 ]}

Die Menschenrechtsorganisation Amnesty International berichtete in ihrer Untersuchung von 2021 , dass Pegasus eine ausgeklügelte Command-and-Control- Infrastruktur (C&C) einsetzt, um Schadsoftware zu verbreiten und Befehle an Pegasus-Ziele zu senden. Es sind mindestens vier Varianten dieser C&C-Infrastruktur bekannt, die von der NSO-Gruppe als Pegasus Anonymizing Transmission Network (PATN) bezeichnet werden. Jede dieser Varianten umfasst bis zu 500 Domainnamen , DNS-Server und weitere Netzwerkkomponenten. Das PATN nutzt Berichten zufolge Techniken wie die Registrierung hoher Portnummern für seine Online-Infrastruktur, um herkömmliche Internet-Scans zu umgehen . Zudem verwendet das PATN bis zu drei zufällig generierte Subdomains, die pro Angriffsversuch eindeutig sind, sowie zufällig generierte URL- Pfade. ^{[ 32 ]}

Aufgrund der heimlichen Installation konnte Pegasus bisher nur mittels digitaler Forensik nachgewiesen werden. Am 16. Januar 2024 kündigte Kaspersky Labs in einer Pressemitteilung eine neue Methode zur Erkennung der Spyware auf iOS-Geräten an. Diese Methode beinhaltet die Untersuchung der shutdown.log-Datei, die Neustartereignisse protokolliert, auf Hinweise auf eine Kompromittierung. ^{[ 43 ]} Kaspersky entwickelte ein Tool, das die shutdown.log-Datei extrahiert, analysiert und auswertet, um die Suche nach der schädlichen Signatur zu vereinfachen. Diese Methode ist jedoch nur dann effektiv, wenn das Gerät am selben Tag neu gestartet wird, an dem es mit Pegasus infiziert wurde. ^{[ 44 ]}

Amnesty International hat ein Open-Source-Tool namens Mobile Verification Toolkit veröffentlicht, das Spuren von Pegasus aufspüren soll. Die Software läuft auf einem PC und analysiert Daten, darunter auch Sicherungsdateien, die von einem iPhone oder Android-Smartphone exportiert wurden. ^{[ 45 ] [ 46 ]}

Obwohl Pegasus offiziell zur Bekämpfung von Kriminellen und Terroristen entwickelt wurde ^{[ 14 ]} , wurde es auch von autoritären wie demokratischen Regierungen zur Überwachung von Kritikern und Oppositionellen eingesetzt ^{[ 47 ]} . Ein UN-Sonderberichterstatter für Meinungsfreiheit stellte fest, dass der Einsatz der Spionagesoftware durch repressive Regierungen „außergerichtliche, summarische oder willkürliche Hinrichtungen und Tötungen sowie das Verschwindenlassen von Personen erleichtern“ könnte ^{[ 48 ] .}

Etwa zwanzig armenische Staatsbürger wurden mithilfe der Pegasus-Spionagesoftware ausspioniert. Medienexperte Arthur Papyan erklärte, die Software habe es auf Schlüsselfiguren der Opposition und der Regierung abgesehen – aktuelle und ehemalige Regierungsangestellte mit wertvollen Staatsgeheimnissen und politischem Einfluss, darunter der ehemalige Direktor des Nationalen Sicherheitsdienstes und der aktuelle Vorsitzende der Mitte-Rechts-Partei Vaterland. Lokale Experten vermuteten, dass die Regierungen Armeniens oder Aserbaidschans, oder möglicherweise beider, die Ziele der Überwachung waren. Papyan sagte, die NSO-Gruppe scheine ein Smartphone zu jailbreaken und stelle eine Schnittstelle zum Auslesen der gewonnenen Daten bereit. Auch der Minister für Hochtechnologie, Vahagn Khachaturyan, erhielt ein Warnschreiben von Apple. Er wies die Theorie zurück, dass die armenische Regierung hinter der Spionage stecken könnte. ^{[ 49 ]}

Die Liste der überwachten Bürger enthielt Dutzende Journalisten und Aktivisten aus Aserbaidschan. Es wurde behauptet, dass ihre Mobiltelefone abgehört wurden. ^{[ 50 ]} Der Leiter des aserbaidschanischen Dienstes von Radio Liberty/Radio Free Europe (Azadliq), Jamie Fly, äußerte seine Empörung, als bekannt wurde, dass die Telefone seiner fünf aktuellen und ehemaligen Mitarbeiter mit Hilfe von Pegasus abgehört worden waren. ^{[ 51 ]}

Laut Cybersicherheitsforschung von Citizen Lab gehören Berichte und Untersuchungen zu den 45 Ländern, in denen zwischen 2016 und 2018 Infektionen mit der Pegasus-Spionagesoftware festgestellt wurden. ^{[ 52 ] [ 53 ]} Die von der israelischen NSO Group entwickelte Spyware ermöglicht den unbemerkten Zugriff auf Nachrichten, Kameras und Mikrofone von Smartphones. ^{[ 54 ]}

Citizen Lab identifizierte einen Betreiber mit dem Codenamen **GANGES**, der politisch motivierte Domains nutzte, um Geräte in Bangladesch, Indien und Pakistan anzugreifen. ^{[ 53 ]} Während der Wahlen 2018 berichteten Oppositionelle von Telefonangriffen, die auf Pegasus-Infektionen hindeuteten, obwohl kein direkter Zusammenhang mit der Regierung nachgewiesen werden konnte. ^{[ 55 ]} Die Regierung bestreitet den Kauf oder die Nutzung von Pegasus und bezeichnet die Vorwürfe als „haltlos“. ^{[ 52 ]}

Bangladesch verfügt nicht über umfassende Cybersicherheitsgesetze und stützt sich stattdessen auf das Informations- und Kommunikationstechnologiegesetz (ICT-Gesetz, 2006) und das Gesetz zur digitalen Sicherheit (Digital Security Act, 2018). Diese verbieten zwar unbefugte Überwachung, bieten aber keinen ausreichenden Schutz gegen hochentwickelte Spyware. ^{[ 56 ]} Verfassungsartikel 43(B) und Paragraph 63 des ICT-Gesetzes schützen zwar die Vertraulichkeit der Kommunikation, doch bestehen weiterhin Lücken bei deren Durchsetzung. ^{[ 56 ]}

Israelische Überwachungstechnik gelangte trotz fehlender formeller diplomatischer Beziehungen über Mittelsmänner an die bangladeschischen Behörden. ^{[ 57 ] [ 58 ]} Obwohl die Beteiligung von Pegasus an diesen Transaktionen nicht bestätigt ist, unterstreichen die Verkäufe den Zugang Bangladeschs zu hochentwickelten Überwachungsinstrumenten. ^{[ 57 ]}

Citizen Lab enthüllte, dass die Regierung von Bahrain die Pegasus-Software der NSO Group nutzte , um Aktivisten, Blogger, Mitglieder von Waad (einer säkularen politischen Vereinigung in Bahrain), ein Mitglied von Al Wefaq (einer schiitischen politischen Vereinigung in Bahrain) und Mitglieder des Bahrain Center for Human Rights (BCHR) zu hacken. Bahrain erlangte Berichten zufolge 2017 Zugriff auf die Spyware. Dem Bericht zufolge wurden zwischen Juni 2020 und Februar 2021 die Mobiltelefone von insgesamt neun Menschenrechtsaktivisten erfolgreich gehackt. Zu den Betroffenen gehörten drei Mitglieder von Waad, drei des BCHR, ein Mitglied von Al Wefaq sowie zwei im Londoner Exil lebende Dissidenten. Citizen Lab geht mit hoher Wahrscheinlichkeit davon aus, dass die bahrainische Regierung den Pegasus-Betreiber LULU einsetzte, um in die Telefone von mindestens vier der neun Aktivisten einzudringen. ^{[ 59 ] [ 60 ]}

Im Januar 2022 wurde Bahrain beschuldigt, die Spyware Pegasus eingesetzt zu haben, um die Menschenrechtsverteidigerin Ebtisam al-Saegh zu hacken . Das Telefon der prominenten Aktivistin wurde zwischen August und November 2019 mindestens acht Mal gehackt. Laut Citizen Lab wurde al-Saegh nach dem Hacking-Versuch von den bahrainischen Behörden schikaniert. Dazu gehörten Vorladungen auf eine Polizeiwache, Verhöre, Vergewaltigungsdrohungen sowie körperliche und sexuelle Übergriffe. Der Angriff versetzte die Menschenrechtsverteidigerin in einen Zustand ständiger Angst und Schrecken. ^{[ 61 ]}

Im Februar 2022 deckte eine Untersuchung von Citizen Lab und Amnesty International auf, dass die Spyware Pegasus eingesetzt wurde, um die Geräte eines Anwalts, eines Online-Journalisten und einer Psychotherapeutin in Bahrain zu infizieren. Alle drei Aktivisten hatten die bahrainischen Behörden kritisiert und waren zwischen Juni und September 2021 Ziel von Pegasus geworden. Einer der drei Aktivisten blieb anonym, die anderen beiden waren Mohammed al-Tajer und Sharifa Swar (Psychotherapeutin). ^{[ 62 ]}

Im Dezember 2022 reichte der im Exil lebende bahrainische Aktivist Yusuf al-Jamri Klage gegen die bahrainische Regierung und die NSO Group ein. Er behauptete, sein Telefon sei im August 2019 mithilfe der Pegasus-Spionagesoftware gehackt worden. Der Hack wurde von Forschern des Citizen Lab bestätigt, die angaben, dass die Server, die al-Jamri ins Visier genommen hatten, mit Bahrain verbunden waren. ^{[ 63 ] [ 64 ]} Yusuf al-Jamri floh 2017 mit seiner Familie nach Großbritannien, nachdem er mehrfach inhaftiert und Verhören, Folter, sexuellen Übergriffen und Vergewaltigungsdrohungen ausgesetzt gewesen war. Experten zufolge wurde er wenige Tage nach Tweets über Moosa Mohammed gehackt, den bahrainischen Aktivisten, der gegen die Hinrichtungen in Bahrain protestierte und das Dach der bahrainischen Botschaft in London bestieg. ^{[ 63 ]}

Im Jahr 2018 erwarb die US-amerikanische Central Intelligence Agency (CIA) das Flugsystem Pegasus für die Regierung von Dschibuti zur Durchführung von Anti-Terror-Operationen (trotz der gravierenden Menschenrechtslage in Dschibuti). ^{[ 65 ]}

Im Jahr 2023 ergab eine Untersuchung von Amnesty International und Citizen Lab , dass Nuria Piera , eine Journalistin aus der Dominikanischen Republik, die für ihre Recherchen zur Korruption im Land bekannt ist, zwischen 2020 und 2021 mindestens dreimal von einem unbekannten Akteur mithilfe der Spyware Pegasus ins Visier genommen wurde. ^{[ 66 ]}

Der ägyptische Premierminister Mostafa Madbouly wurde von Pegasus – offenbar im Auftrag Saudi-Arabiens – als potenzielles Ziel ausgewählt. ^{[ 67 ]}

Im Januar 2022 gab El Faro , ein renommiertes salvadorianisches Nachrichtenportal, bekannt, dass die Telefone eines Großteils seiner Mitarbeiter mithilfe der Spionagesoftware Pegasus infiltriert worden waren. Die Angriffe wurden in einer gemeinsamen Untersuchung von Citizen Lab und Access Now aufgedeckt. Die Untersuchung ergab, dass auch Journalisten von 13 weiteren salvadorianischen Medienorganisationen betroffen waren. Zwischen Juli 2020 und November 2021 wurde Pegasus auf den Telefonen von 22 El-Faro-Mitarbeitern, darunter Reportern, Redakteuren und anderen Angestellten, installiert. Zum Zeitpunkt der Angriffe recherchierte El Faro zu Korruptionsskandalen in der Regierung und deren geheimen Geschäften mit kriminellen Banden. Die salvadorianische Regierung wies die Verantwortung für die Spionage zurück, und die NSO Group verweigerte die Auskunft darüber, ob die salvadorianische Regierung zu den Kunden gehörte. ^{[ 68 ]}

Estland nahm 2018 Verhandlungen zur Beschaffung von Pegasus auf und leistete eine Anzahlung von 30 Millionen US-Dollar. Estland beabsichtigte, das System gegen russische Telefone einzusetzen (vermutlich zur Informationsgewinnung). Israel genehmigte zunächst den Export von Pegasus nach Estland. Nachdem jedoch ein hochrangiger russischer Verteidigungsbeamter die israelischen Verteidigungsbehörden kontaktierte und mitteilte, dass Russland von Estlands Absicht, Pegasus zu erwerben, erfahren hatte, beschloss Israel (nach einer hitzigen Debatte unter israelischen Beamten), Estland die Nutzung von Pegasus gegen russische Telefonnummern zu untersagen, um die Beziehungen zwischen Israel und Russland nicht zu gefährden. ^{[ 69 ]}

Estland erlangte 2019 Zugang zur Pegasus-Spionagesoftware. Citizen Lab deckte auf, dass Estland Pegasus auch außerhalb seiner Grenzen gegen Ziele in „vielen“ EU-Ländern eingesetzt hat. ^{[ 70 ]}

Im Januar 2022 berichtete das finnische Außenministerium , dass mehrere Mobiltelefone finnischer Diplomaten mit der Pegasus-Spionagesoftware infiziert worden waren. ^{[ 71 ]} Antti Pelttari, der Direktor des finnischen Sicherheits- und Nachrichtendienstes (Supo) , erklärte, dass höchstwahrscheinlich eine ausländische Regierung hinter der Infektion stecke. ^{[ 72 ]}

Im Juli 2021 berichtete Le Monde , dass der französische Präsident Emmanuel Macron und 14 französische Minister von Marokko als potenzielle Pegasus-Spionageziele identifiziert worden seien; die marokkanischen Behörden wiesen den Einsatz von Pegasus zurück und bezeichneten die Anschuldigung als „unbegründet und falsch“ ^{[ 73 ].} Ein Journalistenkonsortium und Amnesty International konnten jedoch nachweisen, dass es „technische Elemente gibt, die das Abhören beweisen“ ^{[ 74 ] .}

Pegasus wird vom Bundeskriminalamt (BKA) eingesetzt. Das BKA erwarb Pegasus 2019 unter strengster Geheimhaltung, trotz Bedenken seiner Rechtsabteilung. Die Nutzung von Pegasus durch das BKA wurde später von deutschen Medien aufgedeckt. ^{[ 75 ]} Quellen aus den deutschen Sicherheitsbehörden teilten Journalisten mit, dass die deutsche Version der Pegasus-Spionagesoftware über integrierte Schutzmechanismen verfüge, um Missbrauch zu verhindern und EU-Datenschutzgesetze einzuhalten. Offizielle Stellen haben dies jedoch weder bestätigt noch näher erläutert. ^{[ 70 ] [ 76 ]}

Im Februar 2023 wurde das iPhone der unabhängigen russischen Journalistin und Putin-Kritikerin Galina Timtschenko in Berlin mit dem Pegasus-Virus infiziert. ^{[ 77 ] [ 78 ] [ 70 ]}

Die Regierung von Viktor Orbán autorisierte den Einsatz des Überwachungssystems Pegasus durch ungarische Geheimdienste und Strafverfolgungsbehörden, um politische Gegner der Regierung ins Visier zu nehmen. ^{[ 69 ]} Der Orbán-Regierung wurde vorgeworfen, das System zur Überwachung von Medienschaffenden und der ungarischen Opposition eingesetzt zu haben. ^{[ 79 ]} Laut im Juli 2021 veröffentlichten Erkenntnissen wurden Journalisten und Manager von Medienunternehmen offenbar von der ungarischen Regierung mithilfe von Pegasus ausspioniert. ^{[ 80 ] [ 81 ]} Auf einer durchgesickerten Liste potenzieller Pegasus-Überwachungsziele befanden sich die Telefonnummern von mindestens zehn Anwälten, mindestens fünf Journalisten und einem Oppositionspolitiker. ^{[ 82 ]}

Im November 2021 bestätigte Lajos Kósa , Vorsitzender eines parlamentarischen Ausschusses für Verteidigung und Strafverfolgung, als erster hochrangiger ungarischer Beamter den Kauf und die Nutzung der Software Pegasus durch das ungarische Innenministerium. ^{[ 83 ]} Kósa gab zu, dass Ungarn Pegasus tatsächlich erworben und eingesetzt hatte, und erklärte: „Ich sehe nichts Anstößiges daran […] große Technologieunternehmen überwachen ihre Bürger deutlich umfassender als der ungarische Staat.“ ^{[ 79 ]}

Ende 2019 reichte Facebook Klage gegen NSO ein und behauptete, Pegasus sei genutzt worden, um die WhatsApp-Kommunikation mehrerer Aktivisten, Journalisten und Beamter in Indien abzufangen. Dies führte zu Anschuldigungen, die indische Regierung sei involviert gewesen. ^{[ 84 ] [ 85 ] [ 86 ]} 17 Personen, darunter Menschenrechtsaktivisten, Wissenschaftler und Journalisten, bestätigten gegenüber einer indischen Publikation, dass sie ins Visier genommen worden waren. ^{[ 87 ]}

Telefonnummern indischer Minister, Oppositionsführer, ehemaliger Wahlkommissare und Journalisten wurden angeblich 2021 vom Pegasus-Projekt in einer Datenbank mit Hacking-Zielen des National Statistics Office (NSO) gefunden. ^{[ 88 ] [ 89 ] [ 90 ]} Auch die Telefonnummern von Aktivisten der Koregaon-Bhima- Bewegung, deren Computer durch einen Hackerangriff mit kompromittierenden Daten bestückt worden waren, tauchten in einer Überwachungsliste des Pegasus-Projekts auf. ^{[ 91 ]}

Eine unabhängige digitale forensische Analyse von zehn indischen Mobiltelefonen, deren Nummern in den Daten enthalten waren, ergab Hinweise auf einen versuchten oder erfolgreichen Pegasus-Hack. Die Ergebnisse der forensischen Analyse zeigten zeitliche Zusammenhänge zwischen dem Zeitpunkt der Eintragung einer Telefonnummer in die Liste und dem Beginn der Überwachung. Der zeitliche Abstand beträgt in der Regel zwischen wenigen Minuten und einigen Stunden. ^{[ 92 ]}

Elf Telefonnummern, die einer Mitarbeiterin des Obersten Gerichtshofs von Indien und ihrer Familie zugeordnet sind, die den ehemaligen Obersten Richter Indiens, Ranjan Gogoi , der sexuellen Belästigung beschuldigt hatte, wurden angeblich ebenfalls in einer Datenbank gefunden, was auf die Möglichkeit des Abhörens ihrer Telefone hindeutet. ^{[ 93 ] [ 94 ]}

Aus den Aufzeichnungen geht außerdem hervor, dass die Telefonnummern einiger wichtiger politischer Akteure in Karnataka etwa zu der Zeit ausgewählt wurden, als 2019 ein heftiger Machtkampf zwischen der Bharatiya Janata Party und der von Janata Dal (Secular) und dem Kongress geführten Landesregierung stattfand. ^{[ 95 ] [ 96 ]}

Im Oktober 2023 warnte Apple indische Journalisten und Oppositionspolitiker vor möglichen staatlich geförderten Angriffen mit der Pegasus-Spionagesoftware. Recherchen der Washington Post ergaben, dass indische Regierungsbeamte Apple unter Druck setzten, die Warnungen zurückzuziehen. Apple verschickte stattdessen E-Mails, in denen es hieß, die Warnungen könnten ein Fehlalarm gewesen sein, und bat die Medien, dies in ihren Artikeln zu erwähnen. Regierungsbeamte erklärten gegenüber den Medien, es könne sich um eine „algorithmische Fehlfunktion“ gehandelt haben. Handelsminister Piyush Goyal bezeichnete die Warnungen als „Scherz“ von Apple. Ein Regierungsberater, Sanjeev Sanyal , behauptete, die Warnungen seien Teil einer Verschwörung von Access Now , George Soros , Apple und Oppositionspolitikern, um die Regierung fälschlicherweise des Hackens zu beschuldigen. ^{[ 97 ]}

Das Telefon des irakischen Präsidenten Barham Salih befand sich auf einer Liste potenzieller Pegasus-Überwachungsziele (ein tatsächlicher Angriff – ob versucht oder erfolgreich – konnte jedoch nicht festgestellt werden). ^{[ 98 ]} Die Überwachung Salihs schien mit Saudi-Arabien und den Vereinigten Arabischen Emiraten in Verbindung zu stehen. ^{[ 67 ]}

Die israelische Polizei nutzt

Im Januar 2022 wurde berichtet, dass die israelische Polizei Pegasus rechtswidrig zur Überwachung von Bürgern sowie ausländischen Staatsangehörigen einsetzte, die versehentlich oder absichtlich mit der Software infiziert worden waren. ^{[ 99 ]} Die Überwachung wurde von hochrangigen Polizeibeamten angeordnet und ohne richterliche Anordnung oder Aufsicht durchgeführt. ^{[ 100 ]} Die Rechtsgrundlage für den Einsatz von Spionagesoftware gegen Bürger ist umstritten. ^{[ 101 ] [ 102 ]} Die Polizei soll Zivilisten ins Visier genommen haben, die keines Verbrechens verdächtigt wurden, darunter Organisatoren regierungsfeindlicher Proteste, Bürgermeister, Aktivisten gegen LGBT-Paraden, Angestellte staatlicher Unternehmen, ein Mitarbeiter eines hochrangigen Politikers ^{[ 101 ]} und ehemalige Regierungsangestellte. ^{[ 100 ]} In einem Fall soll die Polizei einen Aktivisten, der keines Verbrechens verdächtigt wurde, ins Visier genommen haben, angeblich um Informationen über dessen außereheliche Affären zu sammeln und diese als Druckmittel einzusetzen. ^{[ 101 ]}

In einigen Fällen wurde Pegasus genutzt, um Informationen zu beschaffen, die nicht mit laufenden Ermittlungen in Zusammenhang standen und später dazu verwendet werden sollten, Druck auf die Zielperson auszuüben. In einigen Fällen nutzte die Polizei Pegasus, um belastendes Material von den Geräten von Verdächtigen zu gewinnen und verschleierte anschließend die Quelle dieser Informationen mit der Begründung, dies würde Geheimdienstquellen gefährden. ^{[ 103 ]} Obwohl die israelische Polizei die Vorwürfe im Bericht offiziell zurückwies, deuteten einige hochrangige Polizeibeamte an, dass die Behauptungen zuträfen. ^{[ 104 ]} Der Bericht führte zur Ankündigung mehrerer paralleler Untersuchungen zum Verhalten der Polizei, ^{[ 105 ]} wobei einige Beamte die Einsetzung einer Untersuchungskommission forderten . ^{[ 106 ]} Obwohl der Generalstaatsanwalt eine interne Untersuchung der Vorwürfe einleitete, ^{[ 107 ]} forderte der Datenschutzrat (der den Justizminister berät) ^{[ 108 ]} die Einsetzung einer staatlichen Untersuchungskommission. ^{[ 106 ]}

Am 1. Februar räumte die Polizei den Missbrauch der Software ein. ^{[ 109 ]} Am 7. Februar wurde das Ausmaß der Überwachung ohne richterliche Anordnung weiter offengelegt: Sie betraf Politiker und Regierungsbeamte, Unternehmenschefs, Journalisten, Aktivisten und sogar Avner Netanjahu, den Sohn des damaligen Premierministers Benjamin Netanjahu . Dies führte zu erneuten Forderungen nach einer öffentlichen Untersuchung, unter anderem vom amtierenden Polizeipräsidenten Kobi Shabtai (ernannt im Januar 2021) sowie von Innenministerin Ayelet Shaked und anderen. ^{[ 110 ]}

Später am Tag kündigte der Minister für öffentliche Sicherheit (der für die Polizei zuständige Minister), Omer Bar-Lev , die Einsetzung einer Untersuchungskommission unter dem Vorsitz eines pensionierten Richters an. Bar-Lev betonte, dass dieser Kommission im Wesentlichen alle Befugnisse einer staatlichen Kommission (deren Einsetzung die volle Zustimmung des Kabinetts erfordert) übertragen würden, einschließlich des Rechts, Zeugen „unabhängig von ihrem Dienstgrad“ vorzuladen, deren Aussagen in künftigen Strafverfahren verwendet werden könnten. ^{[ 111 ]} Trotzdem hielten die Forderungen nach einer staatlichen Kommission von mehreren ehemaligen Ministeriumsleitern an, die ins Visier genommen worden waren. Am nächsten Tag bezeichnete der Staatskontrolleur Matanyahu Englman die Krise als „Mit Füßen getretene Werte der Demokratie und der Privatsphäre“ und erklärte, die von seinem Amt eingeleitete Untersuchung werde ebenfalls umfassend sein und neben der Polizei auch das Justizministerium und die Staatsanwaltschaft einbeziehen . ^{[ 112 ]}

Im September 2023 veröffentlichte Apple einen Notfall-Software-Patch, nachdem das Unternehmen gewarnt worden war, dass die israelische NSO Group ihre Pegasus-Spionagesoftware heimlich und aus der Ferne auf iPhones und iPads installiert hatte. ^{[ 113 ]}

Zwischen August 2019 und Dezember 2021 wurden die Apple-Telefone von vier jordanischen Menschenrechtsaktivisten, Anwälten und Journalisten von einem NSO-Kunden (offenbar jordanischen Regierungsbehörden) gehackt. Die jordanische Regierung bestritt eine Beteiligung. ^{[ 114 ]}

Im Januar 2022 wurde bekannt, dass das Telefon der jordanischen Anwältin und Aktivistin Hala Ahed Deeb mit Pegasus angegriffen wurde. ^{[ 115 ]}

Im Februar 2024 veröffentlichte die digitale Bürgerrechtsorganisation Access Now einen Bericht, der enthüllte, dass die Telefone von mehr als 30 Personen in Jordanien, darunter Journalisten, Anwälte und Aktivisten, zwischen 2020 und 2023 mit Pegasus infiziert wurden. ^{[ 116 ] [ 117 ]}

Neben hochrangigen Beamten wie Kassym-Jomart Tokajew , Askar Mamin und Bakhtzhan Sagintayev wurden auch Aktivisten in Kasachstan ins Visier genommen. ^{[ 118 ]} Unter den 2000 angegriffenen Kasachen befanden sich die Regierungskritikerin Bakhtzhan Toregozhina sowie die Journalisten Serikzhan Mauletbay und Bigeldy Gabdullin. ^{[ 119 ] [ 120 ]} Die meisten dieser Opfer waren in der zivilgesellschaftlichen Jugendbewegung Oyan, Qazaqstan aktiv . ^{[ 121 ]}

Citizen Lab stellte den Einsatz von Pegasus in Lettland erstmals im Jahr 2018 fest; Citizen Lab geht davon aus, dass Pegasus auch im Jahr 2023 noch in Lettland im Einsatz ist. ^{[ 70 ]}

Im Februar 2023 wurde das iPhone der russischen Journalistin und Mitbegründerin des in Lettland ansässigen russischen Nachrichtenportals Meduza , Galina Timchenko , mit Pegasus infiziert. Timchenko erhielt von Apple eine Benachrichtigung über einen staatlich geförderten Angriff auf ihr Gerät. Experten von Citizen Lab und Access Now bestätigten anschließend, dass das Gerät tatsächlich mit Pegasus infiziert worden war und der Angreifer vollen Zugriff darauf erlangt hatte. Der Angriff erfolgte einen Tag vor einer Konferenz unabhängiger russischer Exiljournalisten in Berlin, an der Timchenko teilnahm. Ihr Telefon hätte während der Konferenz zum Abhören der Gespräche der Journalisten missbraucht werden können. Dieser Angriff ist der erste bestätigte Fall, in dem Pegasus gegen eine russische Journalistin eingesetzt wurde. Es ist unklar, welcher Staat den Angriff durchgeführt hat: Auch ein europäischer Geheimdienst hat versucht, prominente russische Exilanten zu überwachen, und obwohl die NSO Group Pegasus nicht nach Russland exportiert, könnte auch ein Drittland im Auftrag Russlands den Angriff durchgeführt haben. Timtschenko befand sich zum Zeitpunkt des Anschlags in Deutschland, besaß aber ein Telefon mit einer lettischen SIM-Karte. ^{[ 70 ]}

Der Guardian stellte anschließend fest, dass drei weitere russische Journalisten im Ausland mit lettischen Telefonnummern ebenfalls Benachrichtigungen von Apple über staatlich geförderte Angriffe auf ihre Geräte erhielten (ebenso wie ein weiterer russischer Journalist mit einer nicht-lettischen Telefonnummer). ^{[ 122 ]}

Laut der New York Times war Mexiko „der erste und aktivste Nutzer von Pegasus“. ^{[ 123 ]} Mexiko erwarb 2011 als erstes Land Pegasus ^{[ 124 ]} und sah darin ein neuartiges Instrument im Kampf gegen die Drogenkartelle. Die mexikanischen Behörden strebten zudem den Aufbau eigenständiger Nachrichtendienstkapazitäten an, nachdem sie bis dahin stark von den USA abhängig gewesen waren. ^{[ 123 ]}

Frühe Versionen von Pegasus wurden zur Überwachung des Telefons von Joaquín Guzmán, bekannt als El Chapo, eingesetzt . 2011 rief der mexikanische Präsident Felipe Calderón Berichten zufolge bei NSO an, um dem Unternehmen für seine Rolle bei Guzmáns Festnahme zu danken. ^{[ 125 ] [ 126 ]}

Innerhalb weniger Jahre begannen die Behörden, Pegasus gezielt gegen die Zivilgesellschaft einzusetzen (darunter Menschenrechtsaktivisten, Antikorruptionsaktivisten und Journalisten). ^{[ 123 ]} Als 2021 eine Liste mit 50.000 Telefonnummern potenzieller Pegasus-Überwachungsziele (ausgewählt von einzelnen Regierungen) an die Öffentlichkeit gelangte, war ein Drittel davon mexikanisch. ^{[ 124 ]}

Präsident Andrés Manuel López Obrador (Amtsantritt 2018) hatte versprochen, den Einsatz der Spionagesoftware Pegasus durch mexikanische Behörden zu beenden. Dennoch gab es während seiner gesamten Präsidentschaft weiterhin Berichte über deren Nutzung und Missbrauch (auch von einem Oppositionspolitiker). Nach Reformen der Bundespolizei und der Geheimdienste durch die Regierung Obrador war das mexikanische Militär ab 2019 der einzige Pegasus-Nutzer. Die mexikanischen Streitkräfte haben Pegasus intensiv genutzt. ^{[ 123 ]} Während Obradors Präsidentschaft spielten sie eine immer wichtigere Rolle und entwickelten sich möglicherweise zu einem unabhängigen Machtzentrum, das zivile Kritiker und Gegner eigenständig ausspionieren kann, ohne dass die Regierung die Missbräuche eindämmen kann. ^{[ 127 ] [ 128 ]} Das Militär ging sogar so weit, Alejandro Encinas , den Staatssekretär für Menschenrechte (und engen Verbündeten von Präsident Obrador), einen prominenten Kritiker des Militärs, der zum Zeitpunkt der Angriffe Menschenrechtsverletzungen des mexikanischen Militärs untersuchte, sowie andere an dieser Untersuchung beteiligte Regierungsbeamte ins Visier zu nehmen. ^{[ 128 ]}

Im Jahr 2023 kam eine Untersuchung zu dem Schluss, dass Journalisten der Zeitung El Universal und der Menschenrechtsverteidiger Raymundo Ramos illegal von den mexikanischen Streitkräften mithilfe des Überwachungssystems Pegasus überwacht wurden. Die Analyse von Citizen Lab ergab, dass Ramos' Telefon im Zusammenhang mit seiner Berichterstattung im Juli 2020 mehrfach infiziert wurde. Bei diesem Vorfall handelte es sich um eine Fahndung, bei der Soldaten mehrere Pick-ups verfolgten und dabei Insassen töteten, die laut Militärangaben einer lokalen kriminellen Organisation angehörten. ^{[ 129 ]} Ramos interviewte Angehörige der Opfer, die angaben, unschuldig zu sein und tatsächlich vom Kartell entführt worden zu sein. Daraufhin veröffentlichte Ramos den Vorwurf, die Regierung habe bei der Fahndung gezielt unschuldige Menschen ins Visier genommen. ^{[ 130 ]}

Bis 2023 beliefen sich Mexikos Ausgaben für Pegasus auf über 60 Millionen US-Dollar. ^{[ 123 ]}

Gefährdung von Wissenschaftlern und Gesundheitsaktivisten

Im Jahr 2017 deckten Forscher des Citizen Lab auf, dass die von NSO ausgenutzten Links möglicherweise an mexikanische Wissenschaftler und Aktivisten im Bereich der öffentlichen Gesundheit gesendet wurden. ^{[ 131 ]} Die Zielpersonen unterstützten Maßnahmen zur Reduzierung von Fettleibigkeit bei Kindern, darunter Mexikos „Zuckersteuer“. ^{[ 131 ]}

Massenentführungen in Iguala 2014

Im Juli 2017 beschwerte sich das internationale Ermittlerteam, das die Massenentführung von Iguala 2014 untersuchte, öffentlich darüber, dass es sich von der mexikanischen Regierung überwacht fühlte. ^{[ 132 ]} Sie gaben an, die mexikanische Regierung habe Pegasus genutzt, um ihnen Nachrichten über Bestattungsunternehmen mit Links zu senden. Durch Anklicken dieser Links konnte die Regierung die Ermittler heimlich abhören. ^{[ 132 ]} Die mexikanische Regierung hat jegliches unbefugtes Hacking wiederholt bestritten. ^{[ 132 ]}

Im Jahr 2023 wurde bekannt, dass der mexikanische Militärgeheimdienst Pegasus einsetzte, um Mitglieder des Guerreros-Unidos -Kartells und Polizeibeamte in der Region zum Zeitpunkt der Entführung zu überwachen. Dabei wurde ein Kartellboss und der Polizeikommandant aufgezeichnet, die besprachen, wohin die Studenten in der Nacht gebracht werden sollten. Soldaten des Militärs waren auf den Straßen präsent, und ein lokales Bataillon hatte einen Informanten unter die Studenten eingeschleust. Abgehörte Gespräche wenige Tage später enthüllten, dass zwei Verdächtige über die Freilassung der Studenten sprachen, was darauf hindeutete, dass diese möglicherweise noch am Leben waren. Trotzdem teilte das Militär diese Informationen nie mit den für die Suche nach den Studenten zuständigen Behörden, und es gibt keine Hinweise darauf, dass diese einen Rettungsversuch unternommen haben. ^{[ 133 ]}

Ermordung des Journalisten Cecilio Pineda Birto

Cecilio Pineda Brito, ein mexikanischer freiberuflicher Journalist, wurde von Auftragsmördern ermordet, während er in einer Hängematte an einer Autowaschanlage entspannte. Brito hatte über die Verbindungen zwischen lokalen Politikern und kriminellen Organisationen berichtet und in den Wochen vor dem Attentat anonyme Morddrohungen erhalten. Etwa zur gleichen Zeit wurde seine Telefonnummer von einem mexikanischen Pegasus-Kunden als mögliches Ziel für die Überwachung durch Pegasus ausgewählt. Möglicherweise wurde die Pegasus-Spionagesoftware eingesetzt, um Britos Standort zu ermitteln und den Mordanschlag durch Geolokalisierung seines Telefons auszuführen. Der Einsatz von Pegasus auf seinem Telefon konnte jedoch nicht bestätigt werden, da sein Telefon vom Tatort verschwand. ^{[ 134 ]}

Zielscheibe des Präsidentschaftskandidaten Obrador

Im Vorfeld der mexikanischen Präsidentschaftswahlen 2018 wurden Dutzende enge Vertraute des später gewählten Präsidentschaftskandidaten Andrés Manuel López Obrador als potenzielle Zielpersonen ausgewählt. Zu diesen zählten enge Familienangehörige, sein Kardiologe sowie Mitglieder seines persönlichen und politischen engsten Kreises. Aufnahmen von Obradors Gesprächen mit Familie und Parteikollegen wurden anschließend an die Öffentlichkeit durchgesickert, um seinen Wahlkampf zu stören. ^{[ 67 ]}

Nutzung durch mexikanische Drogenkartelle

Pegasus wurde von Drogenkartellen und mit diesen verstrickten Regierungsakteuren genutzt, um mexikanische Journalisten ins Visier zu nehmen und einzuschüchtern. ^{[ 135 ]}

Andere

Die Witwe eines ermordeten, renommierten mexikanischen Journalisten wurde zehn Tage nach dem Attentat auf ihren Mann Ziel eines versuchten Pegasus-Anschlags. ^{[ 136 ]}

Im Jahr 2019 wurden zwei marokkanische Demokratieaktivisten über WhatsApp darüber informiert, dass ihre Telefone durch Pegasus kompromittiert worden waren. ^{[ 87 ]}

Im Juni 2020 veröffentlichte Amnesty International eine Untersuchung , die den Verdacht erhob, dass der marokkanische Journalist Omar Radi von der marokkanischen Regierung mithilfe der israelischen Spionagesoftware Pegasus ins Visier genommen wurde. Die Menschenrechtsorganisation behauptete, der Journalist sei dreimal angegriffen und ausspioniert worden, nachdem sein Gerät mit einem Tool der israelischen Geheimdienstorganisation NSO infiziert worden war. Amnesty gab zudem an, der Angriff sei erfolgt, nachdem die NSO-Gruppe ihre Richtlinien im September 2019 aktualisiert hatte. ^{[ 137 ]} Auch Reda Benzaza , eine prodemokratische Aktivistin aus dem Rif-Gebiet, die im spanischen Exil lebt, wurde zusammen mit ihrem Anwalt von Pegasus ins Visier genommen. ^{[ 138 ]}

Im Juli 2021 wurde bekannt, dass der marokkanische Premierminister Saad Eddine el-Othamani und der marokkanische König Mohammed VI. – offenbar von marokkanischen Staatsakteuren selbst – als Zielpersonen ausgewählt wurden. ^{[ 67 ]}

Laut Enthüllungen vom Juli 2021 hatte Marokko mehr als 6.000 algerische Mobiltelefone, darunter die von Politikern und hochrangigen Militärangehörigen, mit der Spionagesoftware Pegasus infiziert. ^{[ 139 ] [ 140 ]} Die algerische Regierung brach daraufhin im August 2021 die diplomatischen Beziehungen zu Marokko ab und nannte den mutmaßlichen Einsatz der Software Pegasus gegen algerische Beamte als eine der „feindseligen Handlungen“, die dieser Entscheidung zugrunde lagen. ^{[ 141 ]}

Die Niederlande stehen im Verdacht, Pegasus zu nutzen. ^{[ 70 ]} Die Pegasus-Spionagesoftware wurde eingesetzt, um den bekannten Kriminellen Ridouan Taghi auszuspionieren . Nach dem Mord an dem Anwalt Derk Wiersum wurde der niederländische Nachrichtendienst AIVD um Unterstützung bei der Ergreifung von Ridouan Taghi gebeten. ^{[ 142 ]}

Der panamaische Präsident Ricardo Martinelli bemühte sich nach seiner Wahl im Jahr 2009 persönlich um die Beschaffung von Cyber-Spionagewerkzeugen. Nachdem die USA dies 2009 abgelehnt hatten, beschaffte Martinelli diese Werkzeuge erfolgreich von israelischen Anbietern. In einem privaten Treffen mit dem israelischen Premierminister Netanjahu im Jahr 2010 äußerte er Interesse an einem Werkzeug zum Hacken von Mobiltelefonen. 2012 wurden NSO-Systeme in Panama-Stadt installiert. Die Geräte wurden anschließend in großem Umfang für illegale Spionage im In- und Ausland eingesetzt, unter anderem zur Überwachung politischer Gegner, Richter, Gewerkschaftsführer und Geschäftskonkurrenten. Martinelli soll sogar die Überwachung seiner Geliebten mithilfe von Pegasus angeordnet haben. ^{[ 6 ]}

Die Mobiltelefone von sechs palästinensischen Aktivisten wurden mithilfe der Pegasus-Software gehackt. Einige der Angriffe sollen laut einem Bericht von Front Line Defenders bereits im Juli 2020 stattgefunden haben . ^{[ 143 ]} Salah Hammouri, ein französisch-palästinensischer Menschenrechtsverteidiger und eines der sechs Opfer des Pegasus-Angriffs, hat in Frankreich Klage gegen NSO eingereicht und dem Unternehmen eine Verletzung seiner Datenschutzrechte vorgeworfen. ^{[ 114 ]}

Im Juli 2017 vereinbarten Benjamin Netanjahu und Beata Szydło Lizenzen für Pegasus. ^{[ 144 ]} Citizen Lab deckte auf, dass mehrere Mitglieder politischer Oppositionsgruppen in Polen von der Pegasus-Spionagesoftware gehackt wurden, was alarmierende Fragen zum Einsatz der Software durch die polnische Regierung aufwarf. Auch ein Anwalt, der polnische Oppositionsgruppen vertrat, und ein Staatsanwalt, der in einem Verfahren gegen die regierende Partei Recht und Gerechtigkeit (PiS) tätig war, wurden kompromittiert. ^{[ 145 ]} Eine anschließende Untersuchung der Generalstaatsanwaltschaft ergab, dass Pegasus zwischen 2017 und 2022 von drei verschiedenen Regierungsbehörden – dem Zentralen Antikorruptionsbüro, dem Militärischen Spionageabwehrdienst und dem Inlandsgeheimdienst – gegen 578 Personen eingesetzt wurde. ^{[ 146 ]}

Im Dezember 2021 gab Citizen Lab bekannt, dass Pegasus gegen den Anwalt Roman Giertych und die Staatsanwältin Ewa Wrzosek, beide Kritiker der regierenden Partei Recht und Gerechtigkeit (PiS), eingesetzt wurde. Giertychs Telefon wurde 18 Mal gehackt. ^{[ 147 ]} 33 Hackerangriffe auf das Telefon von Krzysztof Brejza , Senator der oppositionellen Bürgerplattform (PO), wurden aufgedeckt ^{[ 148 ]} und von Amnesty International bestätigt . ^{[ 149 ]} Im Vorfeld der Europa- und Parlamentswahlen 2019 wurden Brejzas Textnachrichten gestohlen, während er den Wahlkampf der Oppositionsparteien leitete. Die Nachrichten wurden von staatlichen Medien, insbesondere TVP , manipuliert und für eine Schmutzkampagne gegen die Opposition verwendet. ^{[ 149 ] [ 150 ] [ 151 ]} Dies veranlasste den polnischen Senat, eine Untersuchung zum Einsatz der Spionagesoftware einzuleiten. ^{[ 152 ]}

Am 25. Januar 2022 bestätigte Citizen Lab weitere Opfer, darunter Michał Kołodziejczak von der Agrarbewegung Agrounia und Tomasz Szwejgiert, ein Journalist und mutmaßlicher ehemaliger Mitarbeiter der CBA. ^{[ 153 ] [ 154 ]}

Laut dem Obersten Rechnungshof (NIK) wurden die Geräte von 544 Mitarbeitern über 7.300 Mal überwacht; einige könnten mit Pegasus infiziert sein. ^{[ 155 ]}

Im Januar 2024 setzte der polnische Sejm , das Unterhaus des Parlaments, eine Sonderkommission zur Untersuchung des Einsatzes von Pegasus durch die PiS ein. ^{[ 156 ]} Vor der Kommission sagte der ehemalige Ministerpräsident Jarosław Kaczyński im März 2024 aus, dass „der Einsatz von Pegasus rechtmäßig war, es keine Mängel gab und es in 99 % der Fälle gegen Kriminelle eingesetzt wurde.“ ^{[ 157 ]}

Am 31. Januar 2025 wurde der ehemalige Justizminister Zbigniew Ziobro wegen des Verdachts des Missbrauchs der Pegasus-Spionagesoftware verhaftet. ^{[ 158 ] [ 159 ]}

Politische Aktivisten in Ruanda wurden mit Pegasus ins Visier genommen, ^{[ 160 ]} darunter die Tochter ^{[ 161 ]} und der Neffe ^{[ 162 ]} von Paul Rusesabagina .

Im Dezember 2020 wurde berichtet, dass Saudi-Arabien und die Vereinigten Arabischen Emirate eine Zero-Click-Sicherheitslücke (iMessage Pegasus) gegen zwei in London ansässige Reporter und 36 Journalisten des Fernsehsenders Al Jazeera in Katar eingesetzt haben . ^{[ 39 ] [ 40 ]}

Jamal Khashoggi

Die Software Pegasus wurde von Saudi-Arabien zur Spionage gegen Jamal Khashoggi eingesetzt ^{[ 163 ]} , der später in der Türkei ermordet wurde . Im Oktober 2018 berichtete Citizen Lab über den Einsatz der NSO-Software zur Überwachung des engsten Umfelds von Jamal Khashoggi kurz vor dessen Ermordung. Der Bericht von Citizen Lab vom Oktober ^{[ 164 ]} stellte mit hoher Wahrscheinlichkeit fest, dass Pegasus von NSO Monate zuvor auf dem iPhone des saudischen Dissidenten Omar Abdulaziz, einem von Khashoggis Vertrauten, installiert worden war. Abdulaziz gab an, die Software habe Khashoggis „private Kritik an der saudischen Königsfamilie“ enthüllt, die laut Abdulaziz „eine entscheidende Rolle“ bei Khashoggis Tod gespielt habe. ^{[ 165 ]}

Im Dezember 2018 kam eine Untersuchung der New York Times zu dem Schluss, dass die Pegasus-Software eine Rolle im Mord an Khashoggi spielte. Ein Freund Khashoggis gab in einer Akte an, dass saudische Behörden die in Israel entwickelte Software zur Überwachung des Dissidenten eingesetzt hätten. ^{[ 166 ]} NSO-CEO Shalev Hulio erklärte, das Unternehmen sei nicht in den „schrecklichen Mord“ verwickelt gewesen, lehnte es jedoch ab, Berichte zu kommentieren, wonach er persönlich für einen 55-Millionen-Dollar-Deal mit Pegasus in die saudische Hauptstadt Riad gereist sei. ^{[ 167 ]}

Im Jahr 2021 kamen Vorwürfe auf, die Software sei möglicherweise auch zur Spionage gegen Mitglieder von Khashoggis Familie eingesetzt worden. ^{[ 168 ]} Jamal Khashoggis Ehefrau Hanan Elatr beabsichtigte, die NSO Group zu verklagen, da sie nach eigenen Angaben mit der Pegasus-Spionagesoftware ins Visier genommen worden war. Sie bereitete außerdem in den USA eine Klage gegen die Regierungen Saudi-Arabiens und der Vereinigten Arabischen Emirate wegen deren Beteiligung an den Versuchen, die Software auf ihrem Mobiltelefon zu installieren, vor. Elatr wurde im April 2018 in Dubai festgenommen . Aktivitäten auf ihrem beschlagnahmten Telefon, während sie sich in der Obhut des Geheimdienstes der VAE befand, deuteten darauf hin, dass zu diesem Zeitpunkt ein weiterer Versuch unternommen wurde, die Software zu installieren. ^{[ 169 ]}

Jeff Bezos ins Visier nehmen

Pegasus wurde auch zur Überwachung von Jeff Bezos eingesetzt, nachdem Mohammed bin Salman , der saudische Kronprinz, mit ihm Nachrichten ausgetauscht hatte, die damals unbekannte Sicherheitslücken in WhatsApp ausnutzten. ^{[ 170 ] [ 171 ]}

Zielscheibe des Journalisten Ben Hubbard

Ben Hubbard, Nahostkorrespondent der New York Times , enthüllte im Oktober 2021, dass Saudi-Arabien die Pegasus-Software der NSO Group nutzte, um sein Telefon zu hacken. Hubbard wurde über einen Zeitraum von drei Jahren, von Juni 2018 bis Juni 2021, wiederholt ins Visier genommen, während er über Saudi-Arabien berichtete und ein Buch über den saudischen Kronprinzen Mohammed bin Salman schrieb . Möglicherweise wurde Hubbard aufgrund seines Buches über den Kronprinzen und seiner Beteiligung an der Aufdeckung des Hacking- und Überwachungsversuchs der Vereinigten Arabischen Emirate im Rahmen des Projekts Raven ins Visier genommen. Saudische Agenten versuchten 2018 zweimal, an Hubbards persönliche Daten zu gelangen: einmal durch eine verdächtige SMS und das andere Mal durch eine arabische WhatsApp- Nachricht, in der er zu einer Protestaktion vor der saudischen Botschaft in Washington eingeladen wurde.

Zwei weitere Angriffe wurden 2020 und 2021 gegen ihn durchgeführt, wobei Zero-Click-Hacking-Funktionen zum Einsatz kamen. Schließlich wurde am 13. Juni 2021 ein iPhone von Hubbard erfolgreich mithilfe der FORCEDENTRY-Sicherheitslücke gehackt. Citizen Lab gab mit hoher Wahrscheinlichkeit an, dass die vier Angriffe mit Pegasus durchgeführt wurden. ^{[ 172 ] [ 173 ]}

Weitere Ziele

Ein weiterer saudischer Exilant, Omar Abdulaziz, der in Kanada lebte, wurde von McKinsey & Company als einflussreicher Dissident identifiziert . Daraufhin wurden zwei seiner Brüder von den saudischen Behörden inhaftiert und sein Mobiltelefon von Pegasus gehackt. ^{[ 163 ] [ 174 ]}

Im Juni 2018 wurde der saudische Satiriker Ghanem Almasarir von Saudi-Arabien mithilfe der Pegasus-Software angegriffen. Forscher des Citizen Lab bestätigten, dass Almasarirs Telefon von einem mit Saudi-Arabien verbundenen Netzwerk angegriffen und gehackt wurde . Am 28. Mai 2019 wurde im Namen von Ghanem Almasarir ein Klageschreiben an die saudische Botschaft in London übergeben . Im August 2022 entschied ein britischer Richter, dass der prominente Dissident in London Saudi-Arabien wegen des Pegasus-Angriffs verklagen kann. ^{[ 175 ]}

Der slowakische Geheimdienst (SIS) hat unter der vierten Regierung von Ministerpräsident Robert Fico die Software Pegasus erworben . Vier anonyme Quellen innerhalb des SIS enthüllten der Tageszeitung Denník N, dass Pegasus im September 2024 von der Testphase in den Vollbetrieb übergegangen sei. Die Existenz „neuer Systeme, die das Hacken von Telefonen ermöglichen“, wurde auch von dem Oppositionspolitiker und ehemaligen Vorsitzenden des Verteidigungs- und Sicherheitsausschusses der Nationalversammlung, Juraj Krúpa (SaS-Partei), bestätigt. Er warnte, dass die Befugnisse des SIS erweitert worden seien und dieser nun Bürger ohne richterliche Genehmigung ausspionieren könne. Der SIS weigerte sich unter Berufung auf das Staatsgeheimnis, diese Anschuldigungen zu bestätigen oder zu dementieren. ^{[ 176 ] [ 177 ]} Die Regierungsmitglieder dementierten die Informationen von Denník N. Innenminister Matúš Šutaj Eštok ( Stimme – Sozialdemokratie ) erklärte auf der heutigen Pressekonferenz, er habe keine Informationen über den Kauf des Pegasus-Systems und stellte die Richtigkeit des Artikels von Denník N in Frage. ^{[ 178 ]}

Es wurde bekannt, dass der südafrikanische Präsident Cyril Ramaphosa als potenzielles Ziel der Pegasus-Überwachung ausgewählt wurde, möglicherweise vom ruandischen Staat. ^{[ 67 ]}

Laut einer Recherche von The Guardian und El País wurde die Software Pegasus von der spanischen Regierung eingesetzt, um die Telefone mehrerer Politiker der katalanischen Unabhängigkeitsbewegung zu kompromittieren , darunter der Präsident des katalanischen Parlaments, Roger Torrent , und die ehemalige Abgeordnete des katalanischen Parlaments, Anna Gabriel i Sabaté . ^{[ 179 ]}

Der Skandal flammte im April 2022 erneut auf, nachdem ein Bericht einer CitizenLab-Untersuchung veröffentlicht worden war, der den weitverbreiteten Einsatz von Pegasus gegen katalanische Politiker und Bürger sowie gegen den baskischen Politiker Arnaldo Otegi und den Abgeordneten Jon Iñárritu aufdeckte . ^{[ 180 ] [ 181 ]} Insgesamt wurden 63 Opfer identifiziert, ^{[ 182 ]} darunter gewählte Amtsträger (auch hochrangige) und Mitglieder der Zivilgesellschaft (darunter Aktivisten, Journalisten, Anwälte und Informatiker). ^{[ 180 ]} Das tatsächliche Ausmaß der Angriffe dürfte weitaus größer gewesen sein, da Android-Geräte in Spanien deutlich verbreiteter sind, während die Tools von CitizenLab auf die Aufdeckung von Angriffen auf Apple-Geräte spezialisiert sind. CitizenLab benannte keine Täter, wies aber darauf hin, dass Indizien stark darauf hindeuten, dass die Angriffe von der spanischen Regierung verübt wurden. ^{[ 182 ]} Am 5. Mai 2022 räumte der spanische Verteidigungsminister die Überwachung von 20 Personen ein, die an der katalanischen Unabhängigkeitsbewegung beteiligt waren. ^{[ 183 ]}

Im Mai 2022 gab die spanische Regierung bekannt, dass die Smartphones von Ministerpräsident Pedro Sánchez und Verteidigungsministerin Margarita Robles im Mai 2021 Ziel eines Pegasus-Angriffs geworden waren. ^{[ 184 ]} Das Gerät von Ministerpräsident Sánchez wurde zweimal, das von Robles einmal infiziert. Insgesamt wurden über 2,7 GB Daten vom Gerät des Ministerpräsidenten gestohlen, während vom Gerät der Verteidigungsministerin lediglich 9 MB Daten entwendet wurden. ^{[ 185 ]} Marokko wurde aufgrund der damaligen diplomatischen Spannungen zwischen den beiden Ländern als Drahtzieher des Angriffs vermutet. ^{[ 186 ]}

Im Jahr 2025 stellte der spanische Hohe Strafgerichtshof seine 2023 wiederaufgenommenen Ermittlungen (die aufgrund neuer Beweise, die belegten, dass Pegasus französische Politiker, Anwälte und Journalisten ins Visier genommen hatte, nach dem Vorfall von 2022 wieder aufgenommen worden waren) wegen mangelnder Kooperation der israelischen Behörden bei der Beantwortung von Informationsanfragen ein. ^{[ 187 ]}

Laut einem Bericht von Citizen Lab und Digital Reach waren mindestens 30 politische Aktivisten und Regierungskritiker in Thailand von der Spyware betroffen. Ein Sprecher des Ministeriums für Digitale Wirtschaft und Gesellschaft erklärte, seinem Ministerium sei kein Einsatz von Pegasus durch die Regierung bekannt. Ein Forscher von Citizen Lab gab an, dass zwar 30 Ziele bestätigt wurden, die tatsächliche Zahl aber vermutlich deutlich höher liege. ^{[ 188 ]}

Hochrangige Berater des Dalai Lama (der selbst kein Mobiltelefon besitzt), der Exilpräsident Tibets, Mitarbeiter des prominenten tibetisch-buddhistischen spirituellen Führers Gyalwang Karmapa sowie mehrere andere tibetische Aktivisten und Geistliche – die alle im indischen Exil leben – wurden von Pegasus, vermutlich im Auftrag der indischen Regierung , als potenzielle Ziele ausgewählt . ^{[ 189 ]}

Eine gemeinsame Recherche von The Guardian und Le Monde legte nahe, dass die Software Pegasus dazu benutzt wurde, sechs Regierungskritiker in Togo auszuspionieren . ^{[ 160 ]}

Berichten zufolge vermittelte Muhoozi Kainerugaba im Jahr 2019 einen Vertrag zur Nutzung von Pegasus in Uganda und zahlte dafür zwischen 10 und 20 Millionen US-Dollar. Die Software wurde später, im Laufe des Jahres 2021, dazu verwendet, die Telefone von elf US-Diplomaten und Mitarbeitern der US-Botschaft in Uganda zu hacken. ^{[ 190 ]}

Mindestens seit 2019 bemühte sich die Ukraine um den Erwerb von Pegasus, um der ihrer Ansicht nach zunehmenden Bedrohung durch russische Aggression und Spionage entgegenzuwirken. Israel hatte jedoch ein nahezu vollständiges Verbot von Waffenlieferungen an die Ukraine (einschließlich Cyber-Spionagewerkzeugen) verhängt, da man befürchtete, Pegasus an Staaten zu verkaufen, die das System gegen Russland einsetzen würden, um die Beziehungen zu Russland nicht zu gefährden. Im August 2021, als russische Truppen an der ukrainischen Grenze zusammengezogen wurden, wies Israel erneut eine Anfrage einer ukrainischen Delegation nach dem Erwerb von Pegasus zurück. Laut einem mit dem Vorgang vertrauten ukrainischen Beamten hätte Pegasus die Ukraine bei ihren Bemühungen, russische Militäraktivitäten zu überwachen, entscheidend unterstützen können. Nach dem Einmarsch Russlands in die Ukraine 2022 kritisierten ukrainische Beamte Israels verhaltene Unterstützung für die Ukraine und dessen Bemühungen um freundschaftliche Beziehungen zu Russland. ^{[ 69 ]}

Im Dezember 2020 wurde berichtet, dass Saudi-Arabien und die Vereinigten Arabischen Emirate eine Zero-Click-Sicherheitslücke (iMessage Pegasus) gegen zwei in London ansässige Reporter und 36 Journalisten des Fernsehsenders Al Jazeera in Katar eingesetzt haben . ^{[ 39 ] [ 40 ]}

Berichten zufolge versuchte Katar, das israelische Cybersicherheitsunternehmen Sdema Group für einen „Vertrag im Wert von mehreren Dutzend Millionen Euro zur Bereitstellung von physischen und Cybersicherheitsdiensten für die Einrichtungen der Fußball-Weltmeisterschaft in Katar“ zu engagieren. ^{[ 191 ]}

Laut einer im Juli 2021 veröffentlichten Untersuchung nutzten die Vereinigten Arabischen Emirate die Spionagesoftware Pegasus, um Mitglieder der von Saudi-Arabien unterstützten jemenitischen Regierung auszuspionieren. Die VAE setzten die Software ein, um Minister der international anerkannten Regierung von Präsident Abdrabbuh Mansur Hadi zu überwachen und auszuspionieren , darunter den jemenitischen Präsidenten und seine Familienangehörigen, den ehemaligen Premierminister Ahmed Obaid Bin Dagher , den ehemaligen Außenminister Abdulmalik Al-Mekhlafi und den amtierenden Minister für Jugend und Sport, Nayef al-Bakri . ^{[ 192 ]}

Im August 2021 bestätigte Amnesty International, dass David Haigh , ein prominenter britischer Menschenrechtsanwalt und Gründer der Menschenrechtsorganisation Detained International, der erste Brite war, dessen Mobiltelefon nachweislich mit der NSO-Spionagesoftware infiziert worden war. ^{[ 193 ]} Es wird angenommen, dass der illegale Hack im August 2020 von der Regierung Dubais durchgeführt wurde . Zum Zeitpunkt der Infektion vertrat David Haigh die inhaftierte Prinzessin Latifa bint Mohammed Al Maktoum und unterstützte auch Prinzessin Haya bint Hussein und ihr Anwaltsteam. ^{[ 194 ]} Haigh hatte über anderthalb Jahre lang heimlich Videos und Textnachrichten mit Prinzessin Latifa ausgetauscht – über ein Telefon, das in die Villa in Dubai geschmuggelt worden war, in der sie festgehalten wurde. Laut einem Screenshot der von Haigh geteilten Nachrichten reagierte sie ab dem 21. Juli 2020 nicht mehr. Die Analyse zeigt, dass Haighs Telefon zwei Wochen später gehackt wurde. ^{[ 195 ]}

Am 24. September 2021 berichtete der Guardian , dass das Telefon von Alaa al-Siddiq , dem Geschäftsführer von ALQST , der am 20. Juni 2021 bei einem Autounfall in London ums Leben kam , fünf Jahre lang, bis 2020, mit der Pegasus-Spionagesoftware infiziert war. Citizen Lab bestätigte, dass der emiratische Aktivist von einem Regierungskunden der israelischen NSO Group gehackt worden war. Der Fall verdeutlichte einen besorgniserregenden Trend für Aktivisten und Dissidenten, die aus den Vereinigten Arabischen Emiraten in relative Sicherheit flohen, aber nie außer Reichweite von Pegasus gerieten. ^{[ 196 ]}

Im Oktober 2021 urteilte der britische High Court , dass Agenten von Mohammed bin Rashid Al Maktoum im Sommer 2020 mithilfe der Software Pegasus die Telefone seiner (Ex-)Frau, Prinzessin Haya bint Hussein , ihrer Anwälte (darunter Baroness Fiona Shackleton ), einer persönlichen Assistentin und zweier Mitglieder ihres Sicherheitsteams gehackt hatten. Das Gericht stellte fest, dass die Agenten „mit der ausdrücklichen oder stillschweigenden Genehmigung“ des Scheichs handelten; dieser bestritt jegliche Kenntnis des Hackings. Das Urteil bezeichnete das Hacking als „wiederholte Verstöße gegen britisches Strafrecht“, „Verletzung grundlegender Rechte des Common Law und der EMRK “, „Beeinträchtigung des Gerichtsverfahrens und des Zugangs der Mutter zur Justiz“ sowie als „Machtmissbrauch“ durch ein Staatsoberhaupt. NSO hatte im August 2020 einen Vermittler kontaktiert, um Prinzessin Haya über den Hack zu informieren, und soll daraufhin seinen Vertrag mit den Vereinigten Arabischen Emiraten gekündigt haben. ^{[ 197 ]}

Am 7. Oktober 2021 gab die NSO Group bekannt, ihren Vertrag mit den Vereinigten Arabischen Emiraten zur Nutzung ihrer Spionagesoftware Pegasus gekündigt zu haben, nachdem der britische High Court geurteilt hatte, dass der Herrscher von Dubai die Pegasus-Software des Unternehmens missbraucht hatte, um seine Ex-Frau und deren Rechtsberater auszuspionieren. ^{[ 198 ]}

Im Jahr 2022 enthüllten Quellen, dass Mubadala Capital, eine Tochtergesellschaft der Abu Dhabi Mubadala Investment Company , einer der größten Investoren des 1 Milliarde Euro schweren Private-Equity-Fonds Novalpina Capital war , der 2019 die NSO Group erwarb. Seitdem ist Mubadala mit einer Investition von 50 Millionen Euro an dem Unternehmen beteiligt und hat einen Sitz im Komitee der größten Investoren des Fonds. Journalisten, Menschenrechtsverteidiger und Frauen der königlichen Familie von Dubai wurden im selben Zeitraum nachweislich mithilfe der Pegasus-Spionagesoftware gehackt. ^{[ 199 ]}

Ein Bericht des Citizen Lab enthüllte, dass die mit einem emiratischen Agenten in Verbindung stehende Spyware Pegasus eingesetzt wurde, um Telefone in der Downing Street und im britischen Außenministerium zu hacken. Einer dieser Spyware-Angriffe auf Downing Street Nr. 10 fand am 7. Juli 2020 statt und infizierte mutmaßlich das Telefon des britischen Premierministers Boris Johnson . Darüber hinaus wurden zwischen Juli 2020 und Juni 2021 mindestens fünf Angriffe auf Telefone des britischen Außenministeriums durch Verbündete Großbritanniens, darunter die Vereinigten Arabischen Emirate, festgestellt. ^{[ 200 ]} Die Vereinigten Arabischen Emirate wurden außerdem beschuldigt, eine Firma mit der Überwachung von Jeremy Corbyn beauftragt zu haben . ^{[ 201 ]}

Im April 2022 veröffentlichte Citizen Lab einen Bericht, in dem festgestellt wurde, dass 10 Mitarbeiter von Downing Street Ziel von Pegasus-Angriffen geworden waren und dass die Vereinigten Arabischen Emirate im Verdacht standen, die Angriffe in den Jahren 2020 und 2021 verübt zu haben . ^{[ 202 ]}

Die NSO Group bot ihre Spyware der US-amerikanischen Drogenbekämpfungsbehörde (DEA) an , die den Kauf jedoch aufgrund des hohen Preises ablehnte. ^{[ 203 ]}

Im August 2016 bot die NSO Group (über ihre US-Tochtergesellschaft Westbridge) dem San Diego Police Department (SDPD) ihre US-Version von Pegasus an. In den Marketingmaterialien betonte Westbridge, dass das Unternehmen seinen Sitz in den USA hat und mehrheitlich einem US-amerikanischen Mutterkonzern gehört. Ein Sergeant des SDPD reagierte auf das Angebot mit „Klingt super“. Das SDPD lehnte den Kauf der Spionagesoftware aufgrund des zu hohen Preises ab. ^{[ 38 ]}

Im Juli 2021 wurde bekannt, dass die Telefonnummern von etwa einem Dutzend US-Bürgern – darunter Diplomaten, Journalisten, Entwicklungshelfer und im Ausland lebende Dissidenten – auf einer Liste potenzieller Ziele für die Pegasus-Infiltration standen. Es ist jedoch nicht bekannt, ob jemals ein Angriff auf eines ihrer Geräte versucht oder durchgeführt wurde. Unter den auf der Liste gefundenen Telefonnummern befanden sich die des Chefunterhändlers der Obama-Regierung für den Gemeinsamen Umfassenden Aktionsplan (JCPOA) sowie die mehrerer in den USA ansässiger UN-Diplomaten. Die NSO Group erklärte, dass Pegasus nicht gegen Geräte innerhalb der USA eingesetzt werde, wies aber darauf hin, dass US-Bürger im Ausland zu Zielen werden könnten. ^{[ 204 ]}

Im November 2021 setzte die Biden-Administration die NSO Group auf eine schwarze Liste des Handelsministeriums , die sie von Regierungsaufträgen ausschließt, nachdem sie festgestellt hatte, dass das Vorgehen der NSO Group „den außenpolitischen und nationalen Sicherheitsinteressen der USA zuwiderläuft“. ^{[ 205 ] [ 206 ]}

Im Dezember 2021 wurde berichtet, dass in den vorangegangenen Monaten auf den iPhones von mindestens neun Mitarbeitern des US-Außenministeriums die Spyware Pegasus gefunden worden war. Alle diese Mitarbeiter waren entweder in Uganda stationiert oder arbeiteten an Angelegenheiten mit Bezug zu Uganda. ^{[ 207 ]} Später im selben Monat berichtete die Nachrichtenagentur AP, dass die iPhones von insgesamt elf in Uganda stationierten Mitarbeitern des US-Außenministeriums mit Pegasus gehackt worden waren. ^{[ 208 ]} Die US-Regierung setzte die NSO Group auf die schwarze Liste, um die ihrer Ansicht nach „ transnationale Repression “ zu stoppen . ^{[ 209 ]}

Im Januar 2022 wurde berichtet, dass das Federal Bureau of Investigation (FBI) 2019 heimlich die Spionagesoftware Pegasus erworben und eine Demonstration von Phantom, einem neueren Tool zur Überwachung amerikanischer Telefonnummern, gesehen hatte. Das FBI testete beide Tools und erwog deren Einsatz zur Überwachung im Inland der USA, was Berichten zufolge zu Gesprächen zwischen dem FBI und dem US-Justizministerium führte . Letztendlich entschied sich das FBI gegen den Einsatz der NSO-Spionagesoftware. Trotz dieser Entscheidung von 2021 befindet sich die Pegasus-Ausrüstung jedoch weiterhin im Besitz des FBI in einer Einrichtung in New Jersey. ^{[ 210 ] [ 211 ]} Als Reaktion auf die Berichte spielten FBI-Beamte den Aspekt der Inlandsüberwachung im Zusammenhang mit den Pegasus-Tests herunter und betonten stattdessen die Spionageabwehr als ihr vorgebliches Hauptziel. Ein später von der New York Times veröffentlichtes Dokument belegte jedoch eindeutig, dass die Behörde den Einsatz von Pegasus und Phantom in Fällen der Strafverfolgung im Inland erwog. ^{[ 212 ] [ 213 ]}

Der US-amerikanische Rüstungskonzern L3Harris verhandelte über die Übernahme der NSO Group, dem Hersteller von Pegasus. Berichten zufolge genoss L3Harris bei den Übernahmeverhandlungen die Unterstützung des US-Geheimdienstes. Nach monatelangen Verhandlungen wurden diese jedoch im Juni 2022 abgebrochen, nachdem die Medien darüber berichtet hatten und die US-Regierung den Übernahmeversuch öffentlich verurteilte. ^{[ 65 ]}

Im März 2023 unterzeichnete Präsident Joe Biden eine Exekutivanordnung , die den „operativen Einsatz kommerzieller Spionagesoftware durch die US-Regierung untersagte, wenn diese ein Risiko für die nationale Sicherheit darstellt oder von ausländischen Akteuren missbraucht wurde, um Menschenrechtsverletzungen weltweit zu ermöglichen.“ ^{[ 214 ] [ 215 ]} Dies führte Ende 2024 zu einem Stopp eines Vertrags des Heimatschutzministeriums mit dem NSO-Konkurrenten Paragon Solutions , ^{[ 206 ]} der jedoch von der neu gewählten Trump-Administration ein Jahr später wieder in Kraft gesetzt wurde. ^{[ 216 ]}

Mit dem Machtwechsel von Biden zu Trump im Januar 2025 begann die NSO Group massiv in Lobbyarbeit zu investieren , um das vom US-Handelsministerium verhängte Verbot ihrer Produkte aufzuheben. NSO heuerte Lobbyisten der Vogel Group an, die enge Verbindungen zur Trump-Administration pflegten, und gab über 1,8 Millionen US-Dollar für republikanische Wahlkampagnen bei den US-Wahlen 2024 aus . ^{[ 217 ]}

Im Mai 2025 wurde die NSO Group von einem US-Bezirksgericht zur Zahlung von 167 Millionen US-Dollar Schadensersatz an WhatsApp verurteilt , weil sie deren Nachrichtensysteme für die Einschleusung der Pegasus-Spionagesoftware ausgenutzt hatte. ^{[ 218 ] [ 219 ]} Die Anordnung umfasste auch die Löschung der von den betroffenen Aktivisten gesammelten Daten sowie die Einstellung der gezielten Angriffe auf die betroffenen WhatsApp-Nutzer und ein Verbot, diese Aktivitäten zukünftig erneut durchzuführen. Dieser Betrag wurde später aufgrund einer Obergrenze für Strafschadenersatz auf die angemessene Summe von 4 Millionen US-Dollar reduziert. ^{[ 220 ]}

Die forensische Analyse des Mobiltelefons des UN- Sonderermittlers Kamel Jendoubi ergab am 20. Dezember 2021, dass er bei seinen Ermittlungen zu Kriegsverbrechen im Jemen Ziel von Spionagesoftware geworden war . Jendoubis Mobilfunknummer tauchte auch in der geleakten Datenbank des Pegasus-Projekts auf. Den Daten zufolge war Jendoubi eines der potenziellen Ziele von Saudi-Arabien, einem langjährigen Kunden der NSO Group. Ein Sprecher von NSO dementierte, dass Kamel Jendoubi zu den Zielen eines ihrer Kunden gehörte. ^{[ 221 ]}

Im April 2022 wurden laut Aussagen zweier EU-Beamter und von Reuters eingesehener Dokumente der EU-Justizkommissar Didier Reynders und weitere Beamte der Europäischen Kommission Ziel von NSO-Software. Die Kommission erfuhr davon, nachdem Apple im November 2021 Tausende von iPhone-Nutzern darüber informiert hatte, dass ihre Geräte Ziel staatlich geförderter Hackerangriffe geworden waren. Denselben beiden Quellen zufolge untersuchten IT-Experten einige der Smartphones, die Ergebnisse blieben jedoch unklar. ^{[ 222 ]}

Im Jahr 2020 gelangte eine Liste mit über 50.000 Telefonnummern, die mutmaßlich seit 2016 von Kunden der NSO als Nummern von Zielpersonen identifiziert worden waren, an die in Paris ansässige Medienorganisation Forbidden Stories und Amnesty International . Diese teilten die Informationen im Rahmen des sogenannten Pegasus-Projekts mit 17 Nachrichtenmedien . Daraufhin wurde eine mehrmonatige Untersuchung eingeleitet, die unter anderem forensische Analysen von Mobiltelefonen potenzieller Zielpersonen umfasste. Am Pegasus-Projekt waren 80 Journalisten von Medienpartnern beteiligt, darunter The Guardian (Großbritannien), Radio France und Le Monde (Frankreich), Die Zeit und Süddeutsche Zeitung (Deutschland), The Washington Post (USA), Haaretz (Israel), Aristegui Noticias , Proceso (Mexiko), das Organized Crime and Corruption Reporting Project , Knack , Le Soir , The Wire , ^{[ 223 ]} Daraj , ^{[ 224 ]} Direkt36 (Ungarn) ^{[ 225 ]} und Frontline . ^{[ 226 ] [ 10 ]} Es wurden Beweise dafür gefunden, dass viele Telefone mit Nummern auf der Liste Ziele der Pegasus-Spionagesoftware waren. ^{[ 14 ] [ 227 ]}

Der am 18. Juli 2021 veröffentlichte Untersuchungsbericht enthüllte, dass die Pegasus-Spionagesoftware eingesetzt wurde, um Staatsoberhäupter, Aktivisten, Journalisten und Dissidenten auszuspionieren und so „Menschenrechtsverletzungen in großem Umfang weltweit“ zu ermöglichen. Elf Länder wurden als Kunden von NSO identifiziert: Aserbaidschan, Bahrain, Ungarn, Indien, Kasachstan, Mexiko, Marokko, Ruanda, Saudi-Arabien, Togo und die Vereinigten Arabischen Emirate. Die Untersuchung zeigte außerdem, dass Journalisten zahlreicher Medienorganisationen, darunter Al Jazeera , CNN , die Financial Times , die Associated Press , die New York Times , das Wall Street Journal , Bloomberg News und Le Monde , ins Visier genommen wurden. Mindestens 180 Journalisten aus 20 Ländern wurden zwischen 2016 und Juni 2021 gezielt mit der NSO-Spionagesoftware überwacht. ^{[ 228 ] [ 229 ]}

Shalev Hulio, Mitgründer und CEO der NSO Group, bestritt jedoch jeglichen Bezug der Liste zu seinem Unternehmen und stellte die Zuverlässigkeit und Legitimität ihrer Quelle infrage. In einem Interview mit CTech vom 20. Juli 2021 erklärte er: „Dies ist der Versuch, auf einem eklatanten Informationsmangel etwas aufzubauen“ und „An dieser Untersuchung stimmt etwas grundsätzlich nicht.“ ^{[ 230 ]}

Am 2. August 2021 bestätigte der französische Geheimdienst ( ANSSI ), dass die Spionagesoftware Pegasus auf den Handys von drei Journalisten, darunter einem Journalisten von France 24 , gefunden worden war. Dies war das erste Mal, dass eine unabhängige und offizielle Behörde die Ergebnisse der Untersuchung bestätigte. ^{[ 231 ]}

Am 26. Januar 2022 wurde bekannt, dass die Mobiltelefone von Lama Fakih, einer US-amerikanisch-libanesischen Staatsbürgerin und Leiterin der Krisen- und Konfliktabteilung bei Human Rights Watch , wiederholt von einem Kunden der NSO Group gehackt wurden, während sie die Explosion in Beirut im Jahr 2020 untersuchte , bei der mehr als 200 Menschen ums Leben kamen. ^{[ 232 ]}

Im August 2016 wurde berichtet, dass der emiratische Menschenrechtsaktivist Ahmed Mansoor Ziel eines versuchten Spyware-Angriffs geworden war, der laut einer Untersuchung von Citizen Lab zur NSO Group zurückverfolgt werden konnte. ^{[ 233 ]}

Als Reaktion darauf veröffentlichte die NSO Group eine Erklärung, „in der sie jedoch nicht direkt zugab, dass die Spyware von ihr stammte“. Darin hieß es, man stelle „autorisierten Regierungen Technologie zur Verfügung, die ihnen im Kampf gegen Terror und Kriminalität hilft“, und man bestritt jegliche Kenntnis von konkreten Vorfällen. ^{[ 234 ]}

Im Nachgang dieses Vorfalls wurde kritisiert, dass Apples Bug-Bounty -Programm, das das Auffinden von Sicherheitslücken in seiner Software belohnt, möglicherweise nicht ausreichend hohe Prämien bot, um zu verhindern, dass Exploits auf dem Schwarzmarkt verkauft statt an Apple gemeldet werden. Russell Brandom von The Verge merkte an, dass die Prämie in Apples Bug-Bounty-Programm auf maximal 200.000 US-Dollar begrenzt sei, „nur ein Bruchteil der Millionen, die regelmäßig für iOS-Exploits auf dem Schwarzmarkt ausgegeben werden“. Er fragte weiter, warum Apple die Sicherheitslücken nicht einfach durch Geld behebe, schrieb aber auch: „Sobald die [Pegasus-]Schwachstellen gemeldet wurden, hat Apple sie behoben – aber es gibt noch viele andere Fehler. Während Spyware-Unternehmen den Kauf eines Exploits als einmalige Zahlung für jahrelangen Zugriff betrachten, muss Apples Prämie jedes Mal ausgezahlt werden, wenn eine neue Schwachstelle auftaucht.“

Brandom schrieb außerdem: „Dieselbe Forschergruppe, die an Apples Bug-Bounty-Programm teilnimmt, könnte mehr Geld verdienen, indem sie dieselben Funde an einen Exploit-Broker verkauft.“ Er schloss den Artikel mit den Worten: „Es ist schwer zu sagen, wie groß der Schaden gewesen wäre, wenn Mansoor auf den Spyware-Link geklickt hätte … Die Hoffnung ist, dass der nächste Forscher, der den nächsten Fehler findet, diesen Gedanken mehr als das Geld berücksichtigt.“ ^{[ 235 ]}

Seit diesen Entwicklungen hat Apple im Jahr 2019 die Auszahlungssumme seines Bug-Bounty-Programms auf 1 Million US-Dollar erhöht ^{[ 236 ]} und behauptet, es sei das am schnellsten wachsende Bug-Bounty-Programm der Welt. ^{[ 237 ]}

Am 20. Oktober 2019 reichte WhatsApp (Meta Platforms Inc.) Klage gegen die NSO Group ein, weil diese einen Fehler in ihrer Messaging-App ausgenutzt hatte, um die Spionagesoftware Pegasus zu installieren. Diese ermöglichte die Überwachung von 1400 Personen in 20 Ländern, darunter Journalisten, Menschenrechtsaktivisten, politische Dissidenten und Diplomaten. WhatsApp forderte eine dauerhafte Sperrung der NSO Group für seinen Dienst und appellierte an die Gesetzgeber, den Einsatz von Cyberwaffen wie denen, die die NSO Group an Regierungen verkauft hat, zu verbieten. ^{[ 238 ]}

Im Jahr 2020 legte die NSO Group Berufung gegen die Entscheidung eines Richters ein, ihr keine „verhaltensbasierte Immunität“ zuzuerkennen. Diese Doktrin des Common Law schützt ausländische Amtsträger, die in ihrer amtlichen Funktion handeln. Das Unternehmen argumentierte, es sei immun gegen Klagen, da es bei der Installation der Pegasus-Spionagesoftware als Agent für nicht näher bezeichnete ausländische Regierungen agiert habe und Pegasus „Strafverfolgungs- und Nachrichtendiensten bei der Verbrechensbekämpfung und dem Schutz der nationalen Sicherheit helfe“. ^{[ 239 ]}

Am 9. Januar 2023 wies der Oberste Gerichtshof der Vereinigten Staaten die Berufung zurück und entschied, das Urteil des unteren Gerichts nicht aufzuheben, sodass die Klage von WhatsApp fortgesetzt werden konnte. ^{[ 239 ]}

Im Dezember 2024 befand das Gericht die NSO Group für Angriffe auf rund 1.400 WhatsApp- Nutzer, darunter Aktivisten und Journalisten, für schuldig und urteilte, dass die NSO Group gegen den Computer Fraud and Abuse Act und den California Comprehensive Computer Data Access and Fraud Act verstoßen habe . Die Einrede des Unternehmens, es sei nicht haftbar, da Pegasus von seinen Kunden betrieben werde, wurde zurückgewiesen. ^{[ 240 ]}

Am 6. Mai 2025 gab Meta Platforms Inc. bekannt, dass eine Jury entschieden hat, dass die NSO Group Meta 167,3 Millionen US-Dollar Strafschadensersatz und 444.719 US-Dollar Schadensersatz schuldet. ^{[ 241 ]}

Am 18. Oktober 2025 erließ die US-Bezirksrichterin Phyllis Hamilton eine dauerhafte einstweilige Verfügung, die der NSO Group untersagt, WhatsApp und dessen Nutzer gezielt anzugreifen. In derselben Entscheidung reduzierte die Richterin den von der Jury zugesprochenen Strafschadenersatz auf etwa 4 Millionen US-Dollar und verwies dabei auf die Grenzen des Verhältnisses von Straf- zu Schadensersatz. ^{[ 242 ] [ 243 ]}

Am 23. November 2021 gab Apple bekannt, Klage gegen die NSO Group und deren Muttergesellschaft OSY Technologies eingereicht zu haben. Die Klage wirft den Unternehmen vor, iPhone-Nutzer mit ihrer Pegasus-Spionagesoftware überwacht und gezielt angegriffen zu haben. Apple erklärte, entgegen der Behauptung von NSO, die Software richte sich ausschließlich gegen Terroristen und Kriminelle, sei sie auch gegen Aktivisten, Politiker und Journalisten eingesetzt worden. ^{[ 244 ]} In der Erklärung hieß es weiter, Apple strebe eine dauerhafte Unterlassungsverfügung an, um die NSO Group daran zu hindern, Apples Software, Dienste oder Geräte zu nutzen und so weiteren Missbrauch und Schaden für die Nutzer zu verhindern. ^{[ 245 ]}

Im August 2024 enthüllten Sicherheitsexperten, dass Code, der dem von NSO Pegasus ähnelte, von mit Russland verbundenen Behörden wiederverwendet wurde. Sie wiesen auf die unkontrollierte Verbreitung von Überwachungsinstrumenten in die Hände autoritärer Akteure hin. ^{[ 246 ]}

• DRopoutJEEP
• Hermit (Spionagesoftware)
• IMSI-Catcher
• Liste der Spyware-Programme
• RCSAndroid vom Hacking Team
• Überwacht
• First Wap

• Richard, Laurent; Rigaud, Sandrine (2023). Pegasus: Wie ein Spion in Ihrer Tasche das Ende von Privatsphäre, Würde und Demokratie bedroht (Erstausgabe). New York: Henry Holt and Company. ISBN 9781250858696Die