Στην αποκάλυψη ότι την περίοδο που ο Στέλιος Κούλογλου ερευνούσε ως ευρωβουλευτής την κατάχρηση παράνομων λογισμικών παρακολούθησης, είχε πέσει και ο ίδιος θύμα τους, προχώρησε το Citizen Lab. Το ερευνητικό εργαστήριο του πανεπιστημίου του Τορόντο είχε ρίξει φως και στην υπόθεση του Predator.
Σύμφωνα με δημοσιεύματα μια σειράς διεθνώς ΜΜΕ (ανάμεσά τους και το ελληνικό Inside Story), το κινητό του πρώην ευρωβουλευτή του ΣΥΡΙΖΑ παγιδεύτηκε δύο φορές, τον Οκτώβριο του 2022 κα τον Μάρτιο του 2023, από το κατασκοπευτικό λογισμικό Pegasus, που έχει αναπτύξει η ισραηλινή εταιρεία NSO.
Ο Στέλιος Κούλογλου συμμετείχε τότε στην εξεταστική επιτροπή PEGA του Ευρωπαϊκού Κοινοβουλίου. Αντικείμενο των εργασιών της επιτροπής ήταν η διερεύνηση των καταγγελιών, σύμφωνα με τις οποίες ευρωπαϊκές κυβερνήσεις παρακολουθούσαν με το Pegasus πολιτικούς, ακτιβιστές και δημοσιογράφους.
Σύμφωνα με το δημοσίευμα του Inside Story, o Στέλιος Κούλογλου απευθύνθηκε στο Citizen Lab τον Μάιο του 2026, το οποίο επιβεβαίωσε τη μόλυνση του κινητού του.
Όπως και το Predator, το Pegasus επιτρέπει στο χειριστή του πρόσβαση σε όλες τις πληροφορίες και τα δεδομένα του κινητού, ακόμη και απομακρυσμένο έλεγχο του μικροφώνου και της κάμερας της συσκευής, μετατρέποντάς τη σε «κοριό».
Σε αντίθεση με το Predator, η μόλυνση από το Pegasus έγινε χωρίς να χρειαστεί το θύμα της παρακολούθησης να πατήσει κάποιο παγιδευμένο link, αλλά αυτόματα μέσω της εκμετάλλευσης ευαλωτότητων του λειτουργικού συστήματος του κινητού.
«Είναι ειρωνικό το γεγονός ότι ένα μέλος της επιτροπής που ήταν επιφορτισμένη με την έρευνα για το Pegasus έγινε το ίδιο στόχος του», σχολίασε ο διευθυντής του Citizen Lab Ρον Ντίμπερτ.
Στο δημοσίευμα αναφέρεται και μια «περίεργη σύμπτωση»: Την περίοδο της πρώτης μόλυνσης του κινητού του, είχε συναντηθεί με τον δημοσιογράφο και θύμα του Predator, Θανάση Κουκάκη, ενώ και τις μέρες της δεύτερης μόλυνσης σχεδίαζε να συναντηθεί μαζί του, συνάντηση που τελικά δεν έγινε.
Αναφορικά με την ταυτότητα των υποκλοπέων, το Citizen Lab δεν μπόρεσε να τους ταυτοποιήσει, αλλά βρήκε κοινά σημεία με επιχείρηση παγίδευσης Ρώσων και Λευκορώσων ακτιβιστών. Πρόκειται για ένδειξη, όπως αναφέρει, ύπαρξης κέντρου παρακολουθήσεων που δραστηριοποιείται πανευρωπαϊκά.
Ο Στέλιος Κούλογλου ανακοίνωσε την πρόθεσή του να κινηθεί νομικά κατά παντός υπευθύνου, συμπεριλαμβανομένης της εταιρείας ανάπτυξης του λογισμικού.
Η NSO, όπως και η Intellexa του Predator, έχει δηλώσει ότι πελάτες της είναι αποκλειστικά κρατικές οντότητες, και όχι ιδιώτες.
Δεν έχει προσώρας διαπιστωθεί αν είχαν παγιδευτεί τα κινητά και άλλων μελών της εξεταστικής επιτροπής.