Podstatné je ale to, čo v tej správe nie je. Citizen Lab nikde neuvádza, kto softvér nasadil — konštatuje len, že k cieleniu došlo pred kľúčovými voľbami roku 2026 — miestne sa konali 29. marca. Práve v tej medzere sa odohráva všetko ostatné: srbská opozícia aj americký kongresman hovoria o režime, vládna agentúra to popiera, a forenzná správa mlčí.
Aktéri — ťuknite pre kontext
Citizen Lab
Výskumné pracovisko Univerzity v Toronte, ktoré od roku 2001 dokumentuje digitálne sledovanie a komerčný špionážny softvér.
Prečo tu: Forenzne potvrdilo infekciu Pegasom na telefóne srbského študenta, ale nikoho z nasadenia neobvinilo.
Viac info →Pegasus
Špionážny softvér izraelskej firmy NSO Group, ktorý dokáže zapnúť mikrofón a kameru, čítať správy a snímať obrazovku.
Prečo tu: Našiel sa na telefóne člena študentského hnutia, nasadený cez zero-click exploit v iMessage.
NSO Group
Izraelská firma, ktorá vyvíja Pegasus a tvrdí, že ho predáva výhradne štátnym orgánom.
Prečo tu: Jej produkt je jadrom nálezu, no ktorá vláda ho v tomto prípade použila, doložené nie je.
Viac info →
Aleksandar Vučić
Srbský prezident a líder Srbskej pokrokovej strany, vo funkcii od roku 2017.
Prečo tu: Na obvinenia reagoval tým, že odpočúvali aj jeho a nesťažuje sa.
Viac info →
Amnesty International
Medzinárodná organizácia na ochranu ľudských práv so sídlom v Londýne.
Prečo tu: V roku 2024 pripísala softvér NoviSpy srbskej BIA s vysokou mierou istoty, teraz jeho novú verziu našla znova.
Viac info →Radomir Lazović
Srbský opozičný politik zo Zeleno-ľavicového frontu, poslanec Národného zhromaždenia.
Prečo tu: Vyhlásil, že ho odpočúvali v rovnakom čase ako študentov, a chce sa obrátiť na medzinárodné inštitúcie.
Joe Wilson
Republikánsky kongresman za Južnú Karolínu a spolupredseda americkej Helsinskej komisie.
Prečo tu: Ako prvý z Kongresu označil nasadenie softvéru za neprijateľné a pripísal ho Vučićovmu režimu.
Viac info →Čo je doložené a čo je tvrdenie
Rozdiel medzi tými dvoma vecami je v tomto prípade celý príbeh. Forenzne potvrdené sú zatiaľ tri infekcie: jedna Pegasom na iPhone, ktorú doložil Citizen Lab, a dve novou verziou androidového softvéru NoviSpy — na dvoch zariadeniach, z toho jednom patriacom členovi študentského hnutia. Citizen Lab ↗ SHARE Foundation ↗Širšie číslo, ktoré koluje médiami, je iného druhu. Nadácia SHARE hovorí o najmenej štrnástich zacielených ľuďoch od začiatku roka 2026 — sú medzi nimi členovia študentského hnutia, aktivisti, jeden poslanec Národného zhromaždenia a jeden miestny poslanec, všetci z opozičných strán. Dvanásť z nich sa ozvalo odborníkom po tom, čo dostali výstrahu, a jedenásť zariadení takú notifikáciu od Apple naozaj dostalo.
Výstraha od Apple ale nie je to isté ako doložená infekcia. Je to silný indikátor, že terčom žoldnierskeho špionážneho softvéru daný človek naozaj bol — nehovorí však, či sa útok do telefónu aj dostal. Práve preto je rozdiel medzi štrnástimi zacielenými a tromi potvrdenými infekciami podstatný, aj keď sa v titulkoch stráca. SHARE Foundation ↗
Zraniteľnosť, cez ktorú útok prešiel, Apple medzičasom opravil v iOS 18.4.1.
NoviSpy sa vracia — a raz už mal adresu
Práve druhý nález má ťažšiu váhu, než sa na prvý pohľad zdá. NoviSpy nie je neznámy softvér: pomenovala ho Amnesty International vo vyšetrovaní z decembra 2024 nazvanom „Digitálne väzenie". Vtedy zdokumentovala, že srbská polícia a spravodajská služba používali forenzné nástroje firmy Cellebrite na odomknutie telefónov novinárov a aktivistov a počas toho, čo mali prístroj v rukách, doň inštalovali práve NoviSpy. Amnesty International ↗Amnesty vtedy softvér pripísala Bezpečnostno-informačnej agentúre s vysokou mierou istoty. To je dôvod, prečo sa dnešný nález nečíta ako nové obvinenie, ale ako pokračovanie zdokumentovaného vzorca.
Ako reagoval Belehrad
Bezpečnostno-informačná agentúra tvrdenia o použití špionážneho softvéru v Srbsku odmietla. Politika (blízka vláde) ↗Prezident Aleksandar Vučić zvolil inú polohu. Povedal, že odpočúvali aj jeho, že to zniesol a že sa pre to nesťažuje. Danas ↗ N1 ↗
Z opozície sa ozval poslanec Radomir Lazović zo Zeleno-ľavicového frontu, podľa ktorého ho odpočúvali v tom istom čase ako študentov a chce sa obrátiť na medzinárodné inštitúcie. Danas ↗ Terčom mali byť aj dvaja členovia Národného hnutia Srbska, ktoré žiada vyšetrovanie a vyvodenie zodpovednosti. Nova ↗
Zo zahraničia sa ozval republikánsky kongresman Joe Wilson, spolupredseda americkej Helsinskej komisie. Napísal, že je neprijateľné, aby Vučićov režim používal invazívny sledovací softvér proti srbským občanom, a označil to za totalitnú technológiu obrátenú proti ľuďom, ktorí žiadajú vládu práva. N1 ↗
Prečo to nie je len srbská vec
Srbsko je kandidátskou krajinou na vstup do Európskej únie a rokovania o kapitolách o súdnictve a základných právach sú tou časťou procesu, kde sa takéto zistenia posudzujú. Prípad má ale aj druhý rozmer: Pegasus nie je exotický nástroj vzdialeného režimu. Rovnaký softvér vyvolal za posledné roky politické krízy vo vnútri únie — v Poľsku, Maďarsku, Grécku aj Španielsku — a Európsky parlament k nemu zriadil osobitný vyšetrovací výbor.O prípade informovala aj rakúska verejnoprávna televízia, teda médium krajiny, ktorá patrí medzi najväčších zahraničných investorov v Srbsku. ORF ↗
Limity tohto pohľadu
Väčšina zdrojov k tejto téme pochádza z okruhu srbských médií, ktoré sú voči vláde kritické — Nova, Danas aj N1. To neznamená, že ich zistenia sú nepresné, ale znamená to, že rámcovanie je ich. Vládny pohľad zastupuje v tomto texte Politika a odmietnutie zo strany agentúry, nič viac sme k dispozícii nemali.Druhá vec, ktorú treba povedať nahlas: z toho, že NSO Group predáva Pegasus výhradne štátom, nevyplýva, ktorý štát ho v tomto konkrétnom prípade použil. Je to indícia, nie dôkaz, a Citizen Lab ju práve preto nepovažoval za dostatočnú na to, aby niekoho menoval. Kto softvér nasadil, zostáva otvorené.
Napokon, ani vyjadrenia kongresmana Wilsona nie sú neutrálnym posudkom. Wilson je dlhodobým kritikom Vučićovej politiky voči Moskve a spolupredkladateľom zákona, ktorý má na Srbsko tlačiť — jeho reakcia je politický akt, nie vyšetrovací záver.
Čo sleduje hotinfo
- Citizen Lab, SHARE alebo Amnesty zverejnili ďalšiu forenzne potvrdenú infekciu nad rámec troch doterajších
- Srbská prokuratúra otvorila vyšetrovanie, ktoré žiada Národné hnutie Srbska aj poslanec Lazović
- Téma sa objavila v hodnotiacej správe Európskej komisie o pokroku Srbska v prístupových rokovaniach
- NSO Group sa k zisteniu vyjadrila a potvrdila alebo poprela existenciu srbského klienta
Ilustračná fotka: poriadková polícia v centre Belehradu v predvečer protestu 15. marca 2025. Autorka Emilija Knezevic, Wikimedia Commons, CC BY 4.0.
