Sicherheitsexperten von Bürgerrechtsorganisationen haben durch forensische Analysen Beweise erbracht, dass sowohl die Pegasus-Spyware als auch das Spionageprogramm NoviSpy gegen Mitglieder der serbischen Opposition und Aktivisten eingesetzt wurden. Der Zeitpunkt war kritisch: Die Angriffe erfolgten kurz vor wichtigen Wahlen in Serbien, was vermuten lässt, dass die Überwachung politischen Zwecken diente.
Pegasus ist eine professionelle Spyware, die in der Vergangenheit von verschiedenen Regierungen weltweit eingesetzt wurde und Journalisten, Aktivisten und politische Gegner ins Visier nahm. NoviSpy ist weniger bekannt, dient aber ähnlichen Zielen: Sie ermöglicht die Überwachung von Kommunikation, Standortverfolgung und Zugriff auf sensitive Daten auf dem Zielgerät. Die parallele Nutzung beider Tools deutet auf eine koordinierte und ressourcenintensive Überwachungskampagne hin.
Die Entdeckung dieser Angriffe stellt die EU vor ein Dilemma. Einerseits möchte sie Werte wie Demokratie und Menschenrechte unterstützen, andererseits sind enge wirtschaftliche und politische Beziehungen zu Serbien vorhanden. Die EU wird zunehmend unter Druck, ihre Standards für digitale Grundrechte durchzusetzen und gegen solche Praktiken vorzugehen.
Für KMU-IT-Dienstleister ist dieser Fall ein Beispiel dafür, wie Spyware und Überwachungstools in politischen Kontexten missbraucht werden können. Es verdeutlicht auch, dass der Schutz von Endgeräten und Kommunikationskanälen vor hochprofessionellen Bedrohungen notwendiger denn je ist. Unternehmen sollten Sicherheitstrainings für Mitarbeiter verstärken, um Phishing- und Social-Engineering-Angriffe zu erkennen, die häufig als Einfallstor für Spyware dienen. Gleichzeitig sollten Datenschutz- und Sicherheitsprozesse regelmässig aktualisiert werden, um gegen solche fortgeschrittenen Bedrohungen gewappnet zu sein.