דוח חדש שמפרסם מכון המחקר הקנדי "סיטיזן לאב" קובע כי חבר בוועדה האירופית שחקרה את השימוש ברוגלות, הודבק ברוגלת פגסוס של חברת NSO. על פי ממצאי הדו"ח ההדבקה התרחשה תוך כדי כהונתו בוועדה. מחברי הדו"ח, שלשומרים ניתנה גישה מוקדמת אליו, לא יודעים לומר מי הגורם שעומד מאחורי התקיפה, אך טוענים "בביטחון רב כי המכשיר הודבק בהצלחה פעמיים".

הוועדה האירופית הוקמה לאחר שתחקיר של אתר Forbidden Stories מצא עדויות לכך שהרוגלה שימשה ממשלות מסויימות כדי לפרוץ לרגל אחרי עיתונאים, עורכי דין ופעילי אופוזיציה. אחד מחבריה, סטליוס קולוגלו, הוא עיתונאי ויוצר דוקומנטרי יווני, שבין סרטיו גם "שואה של זכרון" מ-2013, על זוועות הנאצים ביוון. בנוסף, הוא עסק פרסם תחקירים על השימוש לרעה ברוגלות. קולוגלו נבחר ב-2015 לכהן בפרלמנט האירופי מטעם מפלגת "סיריזה", ובשנת 2022 מונה לחבר מחליף בוועדת PEGA, אשר מונתה על ידי הפרלמנט האירופי כדי לבדוק חשדות לשימוש לא חוקי לכאורה ברוגלות. 

על פי הדו"ח של "סיטיזן לאב", שהמעבדה הפורנזית שלהם פועלת מאוניברסיטת טורונטו ומתמחה בממשקים שבין אבטחת מידע וזכויות אדם, במכשיר האייפון של קולוגלו נמצאו ראיות המראות כי הודבק לראשונה בפגסוס ב-21 באוקטובר 2022. באותם ימים, לדבריו, ועדת PEGA עמדה לקיים כמה שימועים קריטיים, ואף עסקה בקדחתנות בניסוח הטיוטה הראשונה של הדוח. הדיונים סביב ניסוח הטיוטה נערכו בעיקר בהודעות טקסט ואימיילים, והיא הוגשה לבסוף בנובמבר 2022 ובמרכזה עמד השימוש שעשו לכאורה בפגסוס ממשלות פולין, הונגריה, קפריסין, יוון וספרד.

ביום ההדבקה שהה קולוגלו בבית חולים, וזכה לביקור של קולגה - העיתונאי החוקר תנאסיס קוקאקיס. האחרון עסק רבות בנושא השימוש ברוגלות על ידי ממשלת יוון, ואף העיד בפני הוועדה האירופית חודש לפני כן. במרץ 2022 נחשף בדוח של "סיטיזן לאב" כי קוקאקיס עצמו היה גם כן יעד ריגול, והודבק ברוגלת "פרדטור" של חברה ישראלית אחרת - אינטלקסה.

ההדבקה השניה של קולוגלו אירעה ב-6 במרץ 2023, כאשר שהה בבריסל. לדבריו, באותם ימים הוועדה קיימה דיונים אינטנסיביים אודות ניסוח הטיוטות הסופיות של הדוח. מה שמחזק עוד יותר את הממצאים הוא שבין מרץ 2023 לאפריל 2024, קולוגלו קיבל לטלפון שלו שלוש התרעות מחברת אפל, לפיהן הותקף באמצעות רוגלה. לדברי "סיטיזן לאב", לא מדובר בהתרעות בזמן אמת, אלא בכאלו שנשלחות לעתים חודשים ואף שנים לאחר ההדבקה.

כאמור, הדו"ח לא מביא ממצאים כלשהם באשר לגורם שעמד מאחורי הדבקת מכשירו של קולוגלו. משתמשי פגסוס שנחשפו עד היום היו מדינות וסוכנויות ביון. ממשלת יוון, שעשויה להיות החשודה המיידית, אמנם עמדה בשנים האחרונות במרכזה של סערה בשל שימוש ברוגלת "פרדטור", אך מדובר ברוגלה שונה ועל פי הדוח אין כל ראיה שיוון עומדת מאחורי תקיפת מכשירו של קולוגלו או שהשתמשה אי פעם בפגסוס או היתה לקוח של NSO. תחת זאת, חלק מהתשתית ששימשה לפריצה למכשירו של קולוגלו שימשה בעבר לתקיפת מכשיריהם של שבעה עיתונאים דוברי רוסית ובלארוסית, ומחברי הדוח מעריכים כי אותו גורם עומד מאחורי המתקפות.

שומרים פנה לחברת NSO, שלא הגיבה לדברים.