{"id":1410,"date":"2026-07-03T05:27:49","date_gmt":"2026-07-03T05:27:49","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/07\/03\/alguien-infecto-a-un-supervisor-de-la-investigacion-de-software-espia-con-software-espia\/"},"modified":"2026-07-03T05:27:49","modified_gmt":"2026-07-03T05:27:49","slug":"alguien-infecto-a-un-supervisor-de-la-investigacion-de-software-espia-con-software-espia","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/07\/03\/alguien-infecto-a-un-supervisor-de-la-investigacion-de-software-espia-con-software-espia\/","title":{"rendered":"Alguien infect\u00f3 a un supervisor de la investigaci\u00f3n de software esp\u00eda con software esp\u00eda"},"content":{"rendered":"<div>\n<p>En 2022 y 2023, el Comit\u00e9 PEGA del Parlamento Europeo investig\u00f3 abusos de software esp\u00eda en toda la Uni\u00f3n Europea tras revelaciones period\u00edsticas sobre la implementaci\u00f3n gubernamental de la tecnolog\u00eda Pegasus de NSO Group.<\/p>\n<p>Ahora, a\u00f1os despu\u00e9s, resulta que alguien estaba usando el software esp\u00eda Pegasus en uno de los miembros del comit\u00e9. <\/p>\n<p>En <a href=\"https:\/\/citizenlab.ca\/research\/member-of-committee-investigating-spyware-hacked-with-pegasus\/\">un informe<\/a> Publicado el viernes, el Citizen Lab de la Universidad de Toronto revel\u00f3 que encontr\u00f3 a Pegasus en el tel\u00e9fono del miembro sustituto del Comit\u00e9 PEGA Stelios Kouloglou, un periodista griego y ex miembro del Parlamento Europeo. Es la primera vez que un miembro del comit\u00e9 es identificado p\u00fablicamente como v\u00edctima de Pegasus.<\/p>\n<p>Para Kouloglou, la infecci\u00f3n de Pegasus fue sorprendente. Para otro miembro del Comit\u00e9 PEGA, era totalmente esperado, aunque se retrasara. Para Citizen Lab, fue ir\u00f3nico.<\/p>\n<p>Para todos ellos, fue una prueba m\u00e1s de que es necesario hacer mucho m\u00e1s para prevenir los abusos de software esp\u00eda, como implementar las mismas recomendaciones del Comit\u00e9 PEGA. <a href=\"https:\/\/www.washingtonpost.com\/politics\/2023\/05\/09\/european-committee-investigating-spyware-abuses-advances-long-awaited-report\/\">informe final<\/a> eso <a href=\"https:\/\/www.washingtonpost.com\/politics\/2022\/12\/07\/european-spyware-investigative-panel-faces-an-uphill-climb\/\">nunca vi acci\u00f3n<\/a> en el Parlamento Europeo.<\/p>\n<p>Kouloglou le dijo a CyberScoop que hab\u00eda realizado pruebas de seguridad en su tel\u00e9fono antes de unirse al comit\u00e9 de PEGA en 2022, por lo que no cre\u00eda que nadie fuera lo suficientemente audaz como para intentar infectar su tel\u00e9fono una vez que se convirtiera en miembro. Con el uso del software esp\u00eda Predator por parte de Grecia bajo escrutinio, \u201cser\u00eda un gran esc\u00e1ndalo\u201d si fuera pirateado mientras estaba en el panel, dijo.<\/p>\n<p>Pero alguien (la investigaci\u00f3n de Citizen Lab no descubri\u00f3 qui\u00e9n) infect\u00f3 el tel\u00e9fono de Kouloglou con Pegasus dos veces, una alrededor de octubre de 2022 y otra alrededor de marzo de 2023, concluyeron los investigadores con \u00abalta confianza\u00bb.<\/p>\n<p>Durante la primera infecci\u00f3n, el comit\u00e9 se estaba preparando para algunas audiencias destacadas y el primer borrador de su informe. Kouloglou estaba en el hospital y recibi\u00f3 la visita de otro periodista griego que hab\u00eda testificado ante el comit\u00e9 y que anteriormente hab\u00eda infectado su tel\u00e9fono con software esp\u00eda. Dada la capacidad del software esp\u00eda para escuchar audio a trav\u00e9s de un tel\u00e9fono infectado, es posible que la infecci\u00f3n haya violado las protecciones de los datos de salud.<\/p>\n<p>Durante la segunda infecci\u00f3n, el panel se estaba preparando para a\u00fan m\u00e1s audiencias y \u201cestuvo involucrado en intensas discusiones relacionadas con el proceso de redacci\u00f3n final\u201d, seg\u00fan Citizen Lab.<\/p>\n<p>La investigaci\u00f3n de Citizen Lab sobre Kouloglou se produjo en mayo de este a\u00f1o, despu\u00e9s de que \u00e9l dijera que un abogado que conoc\u00eda le dijo que hab\u00eda una manera de enviar los datos de su tel\u00e9fono a la organizaci\u00f3n de investigaci\u00f3n, durante un tiempo en que Kouloglou estaba haciendo algunos reportajes de investigaci\u00f3n y escribiendo una columna sobre el \u00abesc\u00e1ndalo de la semana\u00bb. \u00abDije: &#39;\u00bfPor qu\u00e9 no? Hag\u00e1moslo\u00bb, dijo.<\/p>\n<p>Quienquiera que fuera responsable de infectar el tel\u00e9fono de Kouloglou lo hizo durante \u201cmomentos cruciales\u201d del trabajo del comit\u00e9, dijo Hannah Neumann, miembro del Comit\u00e9 PEGA y miembro del Parlamento Europeo por Alemania.<\/p>\n<p>\u00abMuchos de nosotros esper\u00e1bamos algunos ataques durante el comit\u00e9, pero ahora sigue siendo frustrante descubrir que realmente sucedi\u00f3\u00bb, dijo a CyberScoop. \u00abCuando decidimos crear el Comit\u00e9 Pega, trabajamos muy duro con la seguridad inform\u00e1tica interna del Parlamento Europeo&#8230; para que pudieran proporcionar controles de software esp\u00eda para los miembros del Comit\u00e9 Pega y su personal\u00bb.<\/p>\n<p>Kouloglou y Neumann s\u00f3lo pudieron especular sobre qui\u00e9n era el responsable. Pero para ellos dos y para Citizen Lab, el motivo parece claro.<\/p>\n<p>\u00abEs ir\u00f3nico que un miembro del comit\u00e9 encargado de investigar a Pegasus haya sido atacado con el software esp\u00eda Pegasus\u00bb, dijo Ron Deibert, fundador y director de Citizen Lab. \u00abAlguien, en alg\u00fan lugar, probablemente quer\u00eda violar el privilegio parlamentario y descubrir qu\u00e9 estaba pasando en ese comit\u00e9. Este caso muestra c\u00f3mo la industria del software esp\u00eda mercenario, a\u00fan no regulada y de la que se abusa mucho, es venenosa para los procesos democr\u00e1ticos\u00bb. <\/p>\n<p>Kouloglou dijo que planea emprender acciones legales contra NSO Group. Muchas v\u00edctimas de software esp\u00eda han tenido dificultades para ganar demandas contra los fabricantes de software esp\u00eda, aunque no todas.<\/p>\n<p>NSO Group, con sede en Israel, no respondi\u00f3 a una solicitud de comentarios el jueves por la tarde.<\/p>\n<p>Neuman dijo que las lecciones aprendidas como resultado de la infecci\u00f3n del tel\u00e9fono de Kouloglou incluyen: \u00abpara los miembros del parlamento nacional y del Parlamento Europeo: revisen sus dispositivos regularmente. Aparentemente no respetan la democracia y el parlamentarismo europeos\u00bb.<\/p>\n<p>Lo m\u00e1s importante es que es hora de implementar las recomendaciones del comit\u00e9 PEGA, dijo.<\/p>\n<p>\u00abNo s\u00e9 cu\u00e1nto m\u00e1s se necesita para que los estados miembros y la comisi\u00f3n despierten y comiencen a implementar las muy buenas recomendaciones de nuestro comit\u00e9 PEGA, porque todos sabemos que hay un abuso de software esp\u00eda\u00bb, dijo Neuman. \u00abNo necesito tener otro comit\u00e9 para eso. S\u00f3lo necesito que act\u00faen\u00bb.<\/p>\n<p>Es casi seguro que Kouloglou no ser\u00e1 el \u00faltimo miembro del parlamento en infectarse, dijo John Scott-Railton, investigador principal de Citizen Lab. Algunos hab\u00edan sido infectados antes del trabajo del Comit\u00e9 PEGA, y se ha descubierto que otros han sido atacados desde entonces. (El cuerpo legislativo de Estados Unidos tambi\u00e9n ha sido blanco de ataques en el pasado).<\/p>\n<p>\u00abProporcionar a agencias gubernamentales altamente reservadas herramientas de vigilancia proporcionadas por empresas mercenarias que no rinden cuentas y a menudo no son \u00e9ticas es una receta para el abuso de poder\u00bb, dijo a CyberScoop. \u00abPuedo decirles c\u00f3mo ser\u00e1 el pr\u00f3ximo cap\u00edtulo: m\u00e1s parlamentarios pirateados. De hecho, sospecho que hay miembros que votan y asisten a reuniones de alto nivel sin tener idea de que su tel\u00e9fono se ha convertido en un esp\u00eda en su bolsillo\u00bb.<\/p>\n<footer class=\"single-article__footer\">\n<div class=\"author-card\">\n<div class=\"author-card__avatar\">\n<figure class=\"author-card__image-wrap\">\n\t\t\t\t\t<img decoding=\"async\" class=\"author-card__image\" src=\"https:\/\/cyberscoop.com\/wp-content\/uploads\/sites\/3\/2024\/03\/Tim-Starks-01.jpg?w=150&amp;h=150&amp;crop=1\" alt=\"Tim Starks\"\/><br \/>\n\t\t\t\t<\/figure>\n<\/p><\/div>\n<div class=\"author-card__details\">\n<h4 class=\"author-card__name\">Escrito por Tim Starks<\/h4>\n<p>\t\t\tTim Starks es reportero senior de CyberScoop. Sus paradas anteriores incluyen trabajar en The Washington Post, POLITICO y Congressional Quarterly. Originario de Evansville, Indiana, se ocupa de la ciberseguridad desde 2003. Env\u00ede un correo electr\u00f3nico a Tim aqu\u00ed: tim.starks@cyberscoop.com.\t\t<\/p><\/div>\n<\/p><\/div>\n<\/footer><\/div>\n","protected":false},"excerpt":{"rendered":"<p>En 2022 y 2023, el Comit\u00e9 PEGA del Parlamento Europeo investig\u00f3 abusos de software esp\u00eda en toda la Uni\u00f3n Europea tras revelaciones period\u00edsticas sobre la implementaci\u00f3n gubernamental de la tecnolog\u00eda Pegasus de NSO Group. Ahora, a\u00f1os despu\u00e9s, resulta que alguien estaba usando el software esp\u00eda Pegasus en uno de los miembros del comit\u00e9. En un [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":1411,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2],"tags":[3494,31,1490,3495,2145,498,3496],"class_list":["post-1410","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-latest","tag-alguien","tag-con","tag-espia","tag-infecto","tag-investigacion","tag-software","tag-supervisor"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1410","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=1410"}],"version-history":[{"count":0,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1410\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/1411"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=1410"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=1410"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=1410"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}