Israelsk spyware kan ikke spores på Android og iPhone - flere journalister, aktivister og advokater kan være ramt

På en liste af 50.000 mulige ofre for det israelske spyware Pegasus, viser en lille, men uhyggelig stikprøve af de hackede telefoner, at en stor del er ramt af angrebet. Og selv de, der tilsyneladende ikke er, kan ikke vide sig sikre.

Artikel top billede

En lækket telefonliste med over 50.000 potentielle ofre for overvågning har sat sindene i kog verden over.

På listen, der kortlægger telefoner, der muligvis er blevet hacket med et israelsk spyware-værktøj, figurerer der både journalister, menneskerettighedsaktivister, advokater og statsoverhoveder.

Spywaret med navnet Pegasus er udviklet af NSO Group, og var oprindeligt tænkt til at bruges mod kriminelle og terrorister, i arbejdet for at afsløre lyssky handlinger.

Kan ikke spores

Nu har 80 journalister på 17 forskellige medier fordelt i 10 forskellige lande over flere måneder arbejdet på at efterprøve listens ofre.

I alt har medierne undersøgt 67 telefoner, de er kommet i besiddelse af, der tilhører personer på listen.

Ud af disse var 23 telefoner inficeret med Pegasus. I 14 af tilfældene fandt man spor efter forsøg på at installere spywaren. Og på de sidste 30 telefoner blev der ikke fundet spor efter angrebet overhovedet.

Men selv de mobiler, der ikke afslører nogen spor efter angreb, kan potentielt være ramt.

Det viser sig nemlig, at på hverken iPhones eller Android-telefoner er det muligt at spore Pegasus-spywaret.

Det har vist sig, at sårbarheder i Apples besked-app iMessage har tilladt Pegasus-softwaren at give hackere adgang til tekst-beskeder, billeder og gps-data på de inficerede iPhones.

På Android-enheder, som absolut heller ikke går fri, han spywaren tvunget sig adgang til samme typer data gennem en sms, der bliver sendt til de inficerede telefoner, som modtageren ikke engang kan se, skriver The Guardian.

Ved første øjekast har listen afsløret 180 journalister fra medier som Financial Times, CNN, New York Times, France 24, Al Jazeera og Reuters, som mulige ofre for Pegasus.

Ofrene rammes for regeringskritik

Nogen af de journalister, der er listet som mulige ofre, har blandt andet haft forbindelse til den saudiske journalist Jamal Khashoggi, som i 2018 blev myrdet på det saudiske konsulat i Istanbul.

En nyhed, der dengang gik verden rundt, og satte stor fokus på risikoen for regeringskritiske journalister i ufrie samfund.

Det er ikke første gang at Pegasus-softwaren bliver forbundet til netop dette mord.

De personer, der er ramt af spywarens angreb, er altså profiler, der i kraft af sin politiske overbevisning eller jobfunktion kan ramme magthaverne, påpeger journalisten Sebastian Gjerding, der er overvågnings-journalist på Information.

På listen er der over 300 personer alene fra Ungarn, hvoraf mindst seks personer - fire journalister, en forretningsmand og en advokat - er kendte kritikere overfor premierminister Vikor Orbán.

Gjerding siger til DR:

"Det er en lille , men der er alligevel tale om en stærk verificering. Og de korrelerer også meget tæt med virkeligheden. For eksempel stiller en ungarsk journalist et spørgsmål til Orbán og kort efter kompromitteres telefonen."

NSO Group afviser alle anklager

Spørger man NSO Group selv, så tager virksomhedens ledelse skarpt afstand fra, at Pegasus-spywaret skulle være blevet brugt til at udspionere andre end kriminelle.

"Påstandene om, at dataene er lækket fra vores servere, er en komplet løgn og latterligt, da sådanne data aldrig eksisterede på nogen af vores servere," skriver NSO på sin egen hjemmeside.

Chefen for NSO Group Shalev Hulio medgiver dog, at "kunder under visse omstændigheder kan misbruge systemet, og i nogle tilfælde har vi lukket systemer til kunder, der har misbrugt systemet."

Læses lige nu

    Annonce

    Det Nationale Forskningscenter for Arbejdsmiljø

    IT-sikkerhedsspecialist med fokus på AI inden for forskning

    Københavnsområdet

    Scan Global Logistics

    PMO Project Manager

    Københavnsområdet

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    DevOps Engineer (AI) til Forsvarets nye IT-platform

    Nordjylland

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    DevOps Engineer (AI) til Forsvarets nye IT-platform

    Københavnsområdet

    Event: Årets CIO 2027

    Andre events | København

    Vi samler Danmarks stærkeste digitale ledere til en dag med viden og visioner. Årets CIO 2027 afholdes for 22 gang, og NEXT CIO sætter spotlight på næste generation. Deltag og bliv inspireret til at forme fremtidens strategi og eksekvering.

    3. juni 2027 | Gratis deltagelse

    Navnenyt fra it-Danmark

    Dansk AM Hub har pr. 1. november 2026 ansat Rasmus Pedersen som Chief Digital Officer. Rasmus skal især beskæftige sig med fokusudviddelse fra additive manufacturing til produktinnovation gennem AI, automatisering og andre nye teknologier. Rasmus er uddannet maskiningeniør med speciale i produktudvikling og med ph.d. i udvikling af modulære produktplatforme. Rasmus har tidligere beskæftiget sig med transformation og digitalisering i værdikæden fra produktudvikling til produktion. Nyt job

    Rasmus Pedersen

    Dansk AM Hub

    Softwarevirksomheden Idura, som udvikler løsninger til digital identifikation og autentifikation, har pr. 1. september 2026 ansat Alfredo Paladino, 32 år,  som Account Manager for det danske marked. Han skal især beskæftige sig med salg af Iduras MitID- og signaturløsninger i Danmark. Han kommer fra en stilling som Head of Business Development hos Goodwings. Han er uddannet kandidat i e-business. Han har tidligere beskæftiget sig med at opbygge Goodwings' kommercielle funktion og lede et internationalt BDR-team på 12 personer. Nyt job

    Alfredo Paladino

    Softwarevirksomheden Idura, som udvikler løsninger til digital identifikation og autentifikation,

    Norriq Danmark A/S har pr. 3. august 2026 ansat Jeppe Lindberg som Developer. Han skal især beskæftige sig med at være med til at analysere, designe og udvikle skræddersyede forretningsløsninger til vores kunder i Business Central. Han kommer fra en stilling som Business Central Developer hos Evexo. Han er uddannet hos Aalborg Universitet- Master's degree, Computer Software Engineering. Nyt job

    Jeppe Lindberg

    Norriq Danmark A/S