Anfang 2026 wurden in Serbien mindestens 14 Menschen zu Zielen fortschrittlicher Spionagesoftware, und die Stiftung SHARE bezeichnete dies als die bislang größte im Land erfasste Welle solcher Überwachung. Zu den Betroffenen gehörten Mitglieder der Studentenbewegung, Aktivisten, ein Parlamentsabgeordneter und ein lokaler Abgeordneter oppositioneller Parteien.
Im August 2026 wandten sich 12 Personen an die digitalen Forensik-Experten von SHARE, nachdem Apple sie davor gewarnt hatte, dass ihre Geräte Ziel eines Spionageangriffs gewesen sein könnten. Auf zwei weiteren Telefonen entdeckten die Spezialisten eine neue Version von NoviSpy, der erstmals 2024 in Serbien identifiziert worden war; die Ergebnisse von SHARE wurden von Citizen Lab an der Universität Toronto und dem Security Lab von Amnesty International bestätigt.
Citizen Lab stellte fest, dass das Telefon eines Mitglieds der Studentenbewegung durch Pegasus — Spionagesoftware der israelischen NSO Group — über einen Klick-losen Angriff mit einer Schwachstelle in iMessage auf dem iPhone infiziert worden war. Der leitende Forscher von Citizen Lab, Bill Marczak, geht davon aus, dass die Infektion im Zeitraum von Dezember 2025 bis Januar 2026 erfolgte, und auf 11 Geräten wurden Apple-Warnungen verzeichnet, was auch bei diesen Telefonen auf eine hohe Wahrscheinlichkeit einer Kompromittierung hindeutete.
Amnesty International bestätigte eine neue Version von NoviSpy auf dem Telefon eines weiteren Mitglieds der Studentenbewegung; dieses Gerät war zuvor bei einer Festnahme von der Polizei beschlagnahmt worden. Der Leiter des Security Lab von Amnesty International, Doncha Ó Cearbhaill, sagte, diese Version ähnele dem früheren NoviSpy in ihren Funktionen, sei jedoch neu geschrieben worden, damit sie von Sicherheitsexperten schwerer zu entdecken sei.
Ende 2024 hatten Amnesty International und SHARE bereits die Installation von NoviSpy auf von der Polizei beschlagnahmten Geräten von Journalisten, Aktivisten und Vertretern der Zivilgesellschaft dokumentiert. Damals wurden die gestohlenen Daten an einen Server gesendet, dessen IP-Adresse der Sicherheits- und Informationsagentur Serbiens gehört.
Pegasus gehört zu Spionagesoftware militärischer Klasse, die NSO Group nur an Staaten verkauft, und für die Installation der neuen Version von NoviSpy ist laut der Untersuchung physischer Zugriff auf das Gerät erforderlich. Die Überwachung von Studenten, Abgeordneten und Aktivisten in Serbien erfolgt vor dem Hintergrund wachsender Spannungen vor einem neuen Wahlzyklus: Bei den Kommunalwahlen im März 2026 gewann die Partei von Präsident Aleksandar Vučić, Beobachter stellten jedoch im Vergleich zu früheren Wahlen in den Regionen einen Rückgang ihres Ergebnisses sowie Berichte über Unregelmäßigkeiten fest.
Quellen
