多名欧盟高官遭以色列间谍软件监控，国际政要安全风险凸显

2022年4月12日作者：GoUpSec

据欧盟官员透露，欧洲司法专员Didier Reynders等多位欧委会官员遭到以色列NSO集团间谍软件监控；

欧盟官员称，在去年底苹果公司发布警告后，欧委会才发现相关官员已经被间谍软件监控的情况；

此前，美国、中国、印度等多国官员都曾爆出遭NSO间谍软件监控的消息，国际政要是间谍软件的主要监控目标，如何保护政府官员的数据安全成为当前难题。

根据两位欧盟官员的证实以及路透社审查的文件显示，去年欧盟委员会多位高级官员已经成为以色列监控公司开发的间谍软件的攻击目标。

其中一份文件显示，比利时政治家Didier Reynders就是监控目标之一。自2019年以来，他一直担任欧洲司法专员。根据文件说明及知情人士透露，至少还有四名欧盟委员会工作人员同样沦为监控目标。上述两位欧盟官员表示，情况已经证实，但并未提供更多细节。

经苹果警告后调查发现情况

两位欧盟官员表示，在苹果公司去年11月向数千名iPhone用户推送消息，发出“已被国家支持的攻击者盯上”警告后，欧盟委员会终于意识到了这一问题。这是苹果第一次大规模向用户发送警报，告知对方已经处于国家黑客的监控下。

两位官员称，这些警告引发了欧盟委员会的直接关注。在11月26日的一封邮件中，一名欧盟高级技术人员向具有以色列黑客工具背景的同事发出消息，要求对方留意苹果公司的其他警告。

路透社看到的邮件内容显示，“鉴于你的工作职责性质，你很可能成为潜在监控目标。”

路透社无法确定，是谁在使用以色列间谍软件对Didier Reynders和他在布鲁塞尔的其他同事开展监控，监控是否成功，也不清楚如果成功、黑客能够从中获得什么。Didier Reynders和他的发言人David Marechal未对此做出回复。欧盟委员会发言人Johannes Bahrke与苹果公司同样拒绝就此事发表评论。

间谍软件为以色列NSO集团开发

安全研究人员表示，此次收到警报的用户曾经在2021年2月至9月期间遭到ForcedEntry间谍软件的攻击。这是以色列网络监控供应商NSO Group开发的高级软件，可供外国间谍机构悄悄远程控制目标iPhone。据此前报道，一家名为QuaDream的小型以色列间谍软件供应商，也曾经向政府客户出售过功能定位几乎相同的工具。

NSO在一份声明中表示，他们不会对黑客的攻击企图负责，并称路透社描述的目标“本不该被NSO开发的工具盯上”。

但这家公司之前就面临着多起重合诉讼，最近还因涉嫌侵犯人权而被美国政府列入黑名单。NSO公司表示支持对目标开展调查，并呼吁建立全球规则来管理间谍软件产业。

一直保持低调的QuaDream则没有回复我们的反复求证。

据两位不愿透露姓名的欧盟消息人士称，IT专家已经检查了部分官员的智能手机，观察其中是否存在入侵迹象，目前尚未公布结果。无法确定欧盟委员会的这项调查工作是否仍在进行。

欧盟对间谍软件开展严格审查

此次消息曝光之际，欧盟正在开始效仿美国，对NSO等间谍软件供应商开展更为严格的审查。

欧盟议员Sophie in’t Veld表示，欧盟委员会将于4月19日成立调查委员会，负责调查欧洲各成员国的监控软件使用情况。Veld议员本人也对新委员会的成立表达了支持。

在接受路透社的采访中，in’t Veld议员称她一直不清楚欧盟委员会官员已经成为监控目标，并称这是个“爆炸性新闻”。

她表示，“我们一定得追查到底。”

欧盟之所以下定决心成立新的委员会，是因为之前有报道称，波兰多位反对派政客的手机遭到以色列间谍软件入侵，匈牙利也有著名批评家及调查记者成为锁定目标。

多名波兰官员及某匈牙利执政党议员都承认，他们的政府确实购买了NSO间谍软件，但两国均否认曾经利用这些软件在国内实施不当监控活动。

荷兰克林根达尔国际关系研究所研究员Kenneth Lasoen表示，目前重要的是不要匆忙下结论，断定谁应该对此负责。