Citizen Lab confirma espionaje con Pegasus a activistas en Serbia
Investigadores revelan el uso de software de vigilancia zero-click contra defensores de derechos humanos previo a procesos electorales en Serbia.

El laboratorio Citizen Lab, en colaboración con la fundación SHARE, confirmó el uso de herramientas de vigilancia invasiva, incluyendo Pegasus y NoviSpy, contra activistas y miembros de la sociedad civil en Serbia. El reporte técnico detalla que las infecciones se realizaron mediante exploits de tipo zero-click a través del servicio de mensajería iMessage, permitiendo el acceso total a los dispositivos sin que los usuarios requirieran interactuar con enlaces o archivos maliciosos.
Estas tácticas de vigilancia digital fueron detectadas en el periodo previo a procesos electorales en el país europeo, lo que ha generado preocupaciones sobre la integridad del debate público y la seguridad de quienes ejercen labores de defensa de derechos humanos. Los hallazgos del Citizen Lab subrayan cómo la tecnología de espionaje comercial es empleada para monitorear a actores críticos en contextos políticos sensibles, vulnerando la privacidad y la libertad de expresión de las personas afectadas.
La investigación destaca la sofisticación de los vectores de ataque, los cuales aprovechan vulnerabilidades en el software original de los teléfonos móviles para eludir los sistemas de seguridad convencionales. Ante esta situación, organizaciones internacionales han urgido a establecer mecanismos de control más estrictos sobre la comercialización y el uso de este tipo de herramientas de inteligencia por parte de gobiernos y entidades privadas.
Aunque este caso ocurre en el contexto serbio, el debate sobre el uso de software espía mantiene una relevancia global, especialmente en naciones donde los mecanismos de rendición de cuentas sobre el uso de tecnologías de vigilancia son limitados. La comunidad técnica internacional continúa analizando las evidencias recopiladas para determinar el alcance total de la red de vigilancia y el origen de las operaciones de espionaje detectadas durante los últimos meses.


