Vladan Dokic, reitor da Universidade de Belgrado e abertamente defensor dos protestos estudantis que lavram na Sérvia desde 2024, e Rade Bajic, o procurador que investigou o esquema do empreendimento de Jared Kushner, terão sido vítimas de spyware mercenário. A informação é avançada pelo Citizen Lab, em parceria com a Fundação Share, que investiga direitos humanos e liberdades no espaço digital. Marcadas para 25 de Outubro, as eleições podem manter no poder o Presidente demissionário, Aleksandar Vucic, desta vez como primeiro-ministro.

De acordo com o Citizen Lab, foi comprovado que o professor Vladan Dokic, reconhecido apoiante dos protestos de estudantes, foi infectado com o spyware Pegasus, da empresa cibernética israelita NSO Group. O Pegasus, criado para fins militares, é capaz de extrair informação de dispositivos, mas também de activar remotamente o microfone e a câmara. Este spyware já foi usado noutros casos de espionagem contra a oposição ao Governo sérvio. Foi também comprovado que o telemóvel de Dokic foi infectado através de um sistema de zero-click, isto é, sem que o docente tivesse de clicar num link malicioso.

Já no caso de Rade Bajic, ainda não foi possível determinar qual o software de espionagem utilizado, já que a investigação do Citizen Lab ainda decorre. No entanto, o procurador-geral recebeu um aviso da Apple de infecção por spyware mercenário, algo que aquela unidade de investigação da Universidade de Toronto considera ser um indicador de alta confiança.

Foto

Bajic foi o procurador que investigou o esquema que pretendia viabilizar uma construção de Jared Kushner, genro de Donald Trump, em Belgrado. Para que a construção (que incluía uma Trump Tower) avançasse, era necessário retirar a classificação de protegido a um edifício histórico.

Este esquema levou Nikola Selakovic, na altura ministro da Cultura, a ser detido por falsificar documentos para retirar o estatuto de protecção àquele ex-quartel-general do Exército jugoslavo, que chegou a ser bombardeado pela NATO. Neste mês, foi revelado que Aleksandar Vucic, que regressa às urnas a 25 de Outubro para tentar ficar no poder como primeiro-ministro, interferiu directamente no processo e ameaçou retaliar contra quem se opôs à desclassificação. Ao The Guardian, Bajic, a vítima, disse que o seu envolvimento neste caso “é a única razão possível para este ataque ilegal de spyware”.​

É difícil associar estes ataques de espionagem digital directamente ao Governo sérvio. Mas não seria a primeira vez que esta táctica seria usada contra as vozes da oposição. Em Dezembro de 2024, a Amnistia Internacional publicou um relatório que associava estas ferramentas à polícia e serviços de informação sérvios, provando que as infecções ocorriam em momentos de detenção.

Em Setembro deste ano, o Citizen Lab descobriu, pelo menos, 14 casos de civis que tinham sido alvo de spyware, a maioria dos quais estudantes ligados aos protestos antigovernamentais. Estas infecções, apesar de descobertas em Setembro, tinham ocorrido imediatamente antes das eleições locais de 29 de Março, e a organização assumia já a possibilidade de ter sido uma forma de testar o sistema para as eleições legislativas.

Os sérvios regressarão às urnas a 25 de Outubro. Aleksandar Vucic, que se demitiu da Presidência a 27 de Setembro, tentará manter-se no poder como primeiro-ministro. Os estudantes, que enchem as ruas sérvias há mais de dois anos, também estarão no boletim de voto, numa tentativa de extrair do poder o Partido Progressista Sérvio.