Sırbistan Cumhurbaşkanı Aleksandar Vučić’in rejiminin, vatandaşları izlemek için invaziv casus yazılımlar kullandığı iddia edildi. Sırp aktivistler ve öğrencilerin Pegasus ve NoviSpy gibi casus yazılımlara hedef alındığına dair raporlar yayınlandıktan sonra Avrupa Parlamentosu üyesi Vladimir PrebiliÄ, Avrupa Komisyonu'nun bu konuda harekete geçmesi gerektiğini söyledi.
PrebiliÄ, FinanÅ¡ejl Times (FT) tarafından yapılan bir makaleye yanıt olarak "Mart 2025'te sessiz silahın küçük bir adımından tamamen operasyonel bir casus yazılım kampanyasına kadar, Sırbistan'daki önemli muhalif ve öğrenci aktivistlerine karşı yönelik bir saldırı vardı" dedi.
PrebiliÄ ayrıca, Avrupa Komisyonu üyeleri Marta Kos ve Ursula von der Leyen'in Sırbistan'ı ziyaret etmelerinin bu durumun normalleştirilmesine yardımcı olacağını söylemek için "Mart 2025'te Kos ve von der Leyen'in Beograd'a gitmelerinin hiçbir haklı gerekçesi yok" diye belirtti.
Birkaç gün önce, blokajda yapılan ilk öğrenci konferansında, Sırbistan'daki onlardan fazla öğrenci ve muhalif grubunun bu yıl başından beri casus yazılımlara hedef alındığı açıklandı.
Amnesty International, 2024 sonunda Android casus yazılımının kullanılmasını ilk kez ortaya çıkardı ve bunu "NoviSpy" olarak adlandırdı. Forensik bulgulara göre, bu yazılım Sırbistan'daki gazeteciler ve aktivistlere karşı kullanıldı. Telefonlardan veri çalabilir ve mikrofonu ve kamerayı uzaktan etkinleştirebilir. Amnesty International, NoviSpy'ın yüksek bir güvenilirlikle BIA (Sırbistan Bilgi-Güvenlik Ajansı) tarafından kullanıldığına inanıyor.
Amnesty International, Mart 2025'te iki Sırp gazetecinin Şubat 2025'te Pegasus casus yazılımına hedef alındığını ortaya çıkardı. Şubat 2025'te Amnesty International, bir Sırp öğrenci aktivistinin telefonunda yapılan forensik analizde Cellebrite'nin Android telefonların güvenliğini aşmak ve root erişimi sağlamak için kullanıldığını buldu. Ardından, bilinmeyen bir Android uygulaması kurulmaya çalışıldı, bu da daha önce bildirilen NoviSpy vakalarına uyuyordu. Şirket, Amnesty International'ın raporundan sonra Şubat 2025'te Sırbistan'daki "ile ilgili kullanıcılar" için ürünlerini kullanmayı durdurduğunu duyurdu.
Bu vakalar iki yıldan fazla bir süredir Yüksek Teknoloji Suçları Savcılığında bulunuyor. SHARE Vakfı temsilcisi Andrijana, organizasyonlarının 2026 başında en az 14 kişinin gelişmiş casus yazılımlara hedef alındığını belirlediğini söyledi.
"Çoğu durumda hedefi öğrenci hareketi, aktivistler ve muhalif partilerin yerel uzmanları olarak görüyoruz. Elde edilen bilgiler, hedeflerin targetiranların kampanyaları ile örtüşen Mart 2026'daki yerel seçim dönemine denk geldiğini gösteriyor" dedi.
Amerikan Kongre üyesi Joe Wilson da bu konuda tepki verdi ve Vučić rejiminin Sırbistan vatandaşlarını izlemek için "invaziv casus yazılımlar kullandığını" kabul etmesi gerektiğini söyledi. Bu durum, dünya medyasında Pegasus ve NoviSpy gibi casus yazılımlara hedef alındığı iddialarıyla ilgili haberler yayınlandıktan sonra ortaya çıktı.
Sırbistan Bilgi-Güvenlik Ajansı (BIA) öğrenci protestoları hakkında bir açıklama yaptı ve bu olayların "sıradan, önemsiz bir sansasyon" olduğunu söyledi.