Pegasusom hakovan telefon rektora Univerziteta u Beogradu Vladana Đokića

Istraživači Citizen Laba, u saradnji sa SHARE fondacijom, utvrdili su s visokim stepenom pouzdanosti da je telefon rektora Univerziteta u Beogradu Vladana Đokića tokom 2026. godine zaražen špijunskim softverom Pegasus, koji razvija izraelska kompanija NSO Group.

Istovremeno, Rade Bajić, nekadašnji saradnik Tužilaštva za organizovani kriminal Srbije, primio je Appleovo sigurnosno upozorenje koje ukazuje na veliku vjerovatnoću da je bio meta komercijalnog špijunskog softvera. Bajić je radio na istrazi korupcije povezanoj s propalim projektom izgradnje kompleksa poznatog kao „Trump Tower“ u Beogradu.

Istrage u oba slučaja još traju, navodi se u izvještaju Citizen Laba.

Najmanje 16 osoba na meti špijunskog softvera

Studentski pokret u Srbiji, koji je izrastao iz antikorupcijskih protesta u novembru 2024. godine, suočava se s navodima o široko rasprostranjenom digitalnom nadzoru u okviru šireg pritiska na građanske i političke aktere.

Istraživanja SHARE fondacije, uz podršku Citizen Laba i Amnesty Internationalovog Laboratorija za sigurnost, pokazala su da je samo tokom 2026. godine najmanje 14 osoba bilo meta naprednih špijunskih alata. Među njima su članovi studentskog pokreta, aktivisti i članovi opozicionih stranaka.

Prema SHARE fondaciji, slučajevi su vremenski bili povezani s pripremama za lokalne izbore u Srbiji, održane 29. marta 2026. godine.

Forenzičkom analizom u jednom od ranije istraživanih slučajeva otkrivena je upotreba Pegasusa za hakovanje telefona studenta koji je učestvovao u protestima. Amnesty Internationalov Laboratorij za sigurnost, s druge strane, utvrdio je ponovljenu upotrebu domaćeg špijunskog softvera povezanog sa srbijanskim vlastima protiv demonstranata.

Novi nalazi povećavaju broj javno poznatih slučajeva na najmanje 16 članova civilnog društva u Srbiji koji su bili meta ili čiji su uređaji bili zaraženi komercijalnim špijunskim softverom.

Telefon rektora Univerziteta u Beogradu zaražen Pegasusem

Vladan Đokić, rektor Univerziteta u Beogradu, jedan je od istaknutih podržavalaca studentske kampanje za demokratske promjene u Srbiji.

U javnosti je poznat po odbijanju da olakša provođenje mjera vlasti protiv studenata koji protestuju, nakon čega se, prema navodima izvještaja, našao pod snažnim pritiskom srbijanskih institucija.

Srbijanske vlasti su 31. marta 2026. pretresle njegove kancelarije, a prema izvještajima, tom prilikom zaplijenjeni su računari i serveri. Do septembra se njegovo ime često spominjalo kao mogućeg nosioca studentske liste na prijevremenim parlamentarnim izborima zakazanim za 25. oktobar 2026. godine. Đokić je, navodi se, bio i česta meta napada u medijima bliskim vlastima.

Napad izveden bez klika na sumnjivi sadržaj

Uz pomoć SHARE fondacije, istraživači Citizen Laba analizirali su forenzičke tragove prikupljene s iPhonea Vladana Đokića, uz njegov zahtjev i saglasnost.

Analiza je pokazala s visokim stepenom pouzdanosti da je uređaj tokom 2026. godine bio zaražen špijunskim softverom Pegasus, koji razvija kompanija NSO Group.

Prema nalazima, za infekciju je iskorišten takozvani „zero-click“ napad. To znači da korisnik nije morao kliknuti na poveznicu, otvoriti dokument ili poduzeti bilo kakvu drugu radnju da bi njegov uređaj bio kompromitovan.

Istraga ovog slučaja i dalje je u toku.

Tužilački saradnik dobio Appleovo upozorenje

Rade Bajić bio je viši tužilački saradnik u Tužilaštvu za organizovani kriminal Srbije u Beogradu. Poznat je po radu na istrazi korupcije u vezi s projektom „Generalštab“, koji je uključivao planove za izgradnju kompleksa povezanog s brendom Trump Tower na prostoru nekadašnjeg zaštićenog kulturnog dobra.

Prema navodima iz izvještaja, tadašnji predsjednik Srbije lično je intervenisao tražeći da se ukloni status zaštićenog kulturnog dobra kako bi projekat mogao biti realizovan.

Istraga je pokrenuta 2024. godine, nakon anonimne prijave u kojoj je ukazano na moguću korupciju u javnom sektoru. Bajić navodi da je radio na predmetu „Generalštab“, ali da je u novembru 2025. uklonjen iz istrage bez objašnjenja.

U februaru 2026. javno je govorio na protestu, upozoravajući na političko miješanje u ovaj slučaj i druge zloupotrebe vlasti.

Bajić je 13. augusta 2026. primio Appleovo upozorenje o mogućem špijunskom napadu, a 27. augusta dobio je i podsjetnik.

Istraživači ocjenjuju da je prijem takvog upozorenja snažan pokazatelj da je uređaj vjerovatno bio meta komercijalnog špijunskog softvera, poput Pegasusa. Forenzička analiza podataka s njegovog uređaja još traje.

Šta učiniti ako dobijete Appleovo upozorenje?

Appleova upozorenja o prijetnjama ozbiljan su signal da je uređaj vjerovatno bio meta špijunskog softvera koji koriste državni akteri. Citizen Lab preporučuje osobama koje dobiju takvo upozorenje da odmah potraže stručnu pomoć.

Osobama u Srbiji savjetuje se da kontaktiraju SHARE fondaciju. Također se preporučuje da provjeru sigurnosti uređaja obave i njihovi bliski kontakti, uključujući članove porodice i saradnike, jer napadi mogu obuhvatiti i osobe iz njihovog okruženja.

Osobe iz drugih zemalja mogu se obratiti pouzdanim stručnjacima, poput službe za digitalnu sigurnost organizacije Access Now, koja pruža podršku braniteljima ljudskih prava, novinarima, aktivistima i drugim pripadnicima civilnog društva.

Appleov Lockdown Mode može povećati zaštitu

Korisnicima iPhonea koji smatraju da bi zbog svog rada ili javnog djelovanja mogli biti meta sofisticiranog špijunskog softvera preporučuje se aktiviranje opcije Lockdown Mode. Ova funkcija dodatno ograničava određene mogućnosti uređaja kako bi se smanjio rizik od napada.

Citizen Lab preporučuje i da korisnici potraže savjet stručnjaka za digitalnu sigurnost, jer opće smjernice ne mogu zamijeniti procjenu prilagođenu konkretnom slučaju. Kao dodatni izvor informacija navodi se i internetski alat Security Planner.

Posebno se naglašava važnost redovnog ažuriranja operativnog sistema i aplikacija na svim uređajima, naročito kod osoba koje zbog posla ili javnog angažmana mogu biti izložene povećanom riziku od digitalnog nadzora.