Tussen december 2025 en januari 2026 werd een iPhone van een lid van de Servische studentenbeweging geïnfecteerd met Pegasus-spyware via een zero-click iMessage-exploit. Er werd geen link aangeklikt, geen bijlage geopend...

Wat er gebeurde met het lid van de Servische studentenbeweging

Tussen december 2025 en januari 2026 werd een iPhone van een lid van de Servische studentenbeweging geïnfecteerd met Pegasus-spyware via een zero-click iMessage-exploit. Er werd geen link aangeklikt, geen bijlage geopend en geen verdacht bericht hoefde te worden gelezen. De exploit werd stil uitgevoerd en gaf de gebruiker die hem inzette toegang tot het apparaat, zonder dat de eigenaar ooit wist dat er een aanval gaande was.

Deze zaak voegt zich bij een lange lijst van gedocumenteerde Pegasus-infecties bij activisten, journalisten en figuren uit het maatschappelijk middenveld wereldwijd. Pegasus is commerciële spyware die bedoeld is om heimelijk op mobiele telefoons te worden geïnstalleerd, en het is herhaaldelijk aangetroffen op apparaten van mensen die betrokken zijn bij politieke organisatie, protestbewegingen en onafhankelijke journalistiek. Dat een lid van een studentenbeweging wordt geviseerd past in een patroon dat onderzoekers al jaren volgen: het instrument wordt op de markt gebracht als een product voor wetshandhaving en inlichtingen, maar het gebruik ervan reikt veel verder dan dat aangegeven doel.

Hoe zero-click iMessage-exploits bewustzijn en VPN-bescherming omzeilen

Het belangrijkste detail in deze zaak is het woord 'zero-click'. Het meeste advies over digitale veiligheid gaat ervan uit dat een aanvaller het doelwit iets moet laten doen: op een phishinglink klikken, een kwaadaardig bestand downloaden of een verdachte toestemming goedkeuren. Zero-click-exploits verwijderen die vereiste volledig. De kwetsbaarheid zit in de manier waarop het apparaat inkomende gegevens verwerkt, in dit geval via iMessage, dus het simpelweg ontvangen van een bericht kan al voldoende zijn om de infectie te activeren.

Dit is ook de reden waarom een VPN, hoe goed ook geconfigureerd, dit soort aanvallen niet kan stoppen. Een VPN versleutelt het verkeer tussen je apparaat en het internet en kan je IP-adres of locatie verbergen, maar het verhelpt niets aan een fout in de manier waarop de berichtenapp van je telefoon inkomende gegevens parseert. De exploit hoeft je verkeer niet te onderscheppen; hij heeft alleen nodig dat je apparaat één bericht ontvangt. Firewalls, antivirusapps en typische privacyhulpmiddelen die zijn gebouwd voor alledaagse dreigingen zoals tracking of datacollectie, zijn nooit ontworpen om deze categorie aanvallen op te vangen, en dat kunnen ze over het algemeen ook niet.

Als je een duidelijker beeld wilt van hoe spyware werkt zodra het op een apparaat zit, inclusief hoe het gegevens verzamelt en communiceert met degene die het heeft ingezet, dan legt de spywarewoordenlijst de mechanismen uit in eenvoudige bewoordingen.

Waarom activisten en journalisten prominente Pegasus-doelwitten blijven

Pegasus en vergelijkbare commerciële spywaretools zijn herhaaldelijk opgedoken in zaken waarbij mensen betrokken zijn die regeringen of machtige instellingen uitdagen, in plaats van in de soort opportunistische cybercriminaliteit waar de meeste mensen zich dagelijks zorgen over maken. Studentenbewegingen, protestorganisatoren en onafhankelijke journalisten vallen in een risicocategorie die gewone consumenten zelden tegenkomen: zij worden specifiek geviseerd vanwege wie ze zijn en wat ze doen, niet omdat ze een beveiligingsfout hebben gemaakt.

Dit maakt deel uit van een bredere trend waarbij overheids- en wetshandhavingsinstanties commerciële surveillancetools aanschaffen. In de Verenigde Staten heeft ICE bevestigd dat het Paragon's Graphite-spyware gebruikt om versleutelde communicatie te onderscheppen, en wetgevers in Ierland werken aan een surveillancewet die het gebruik van spyware door de politie van leveranciers met vergelijkbare reputaties wettelijk zou toestaan. Of een van deze specifieke tools nu verband houdt met de Servische zaak of niet, het patroon is consistent: commerciële spywareleveranciers verkopen aan overheden, en de mensen die het vaakst aan de ontvangende kant belanden, zijn degenen die zich bezighouden met activisme, journalistiek of politieke dissidentie.

Praktische stappen voor gebruikers met een hoog risico

Voor de meeste mensen blijft standaard digitale hygiëne, sterke wachtwoorden, twee-factor-authenticatie en een VPN voor dagelijkse privacy gezond verstand. Maar als je tot een groep behoort die een verhoogd risico loopt, zoals activisten, journalisten of organisatoren, dan zijn een paar extra stappen belangrijker dan de gebruikelijke checklist:

• Houd iOS onmiddellijk bijgewerkt. Apple patcht regelmatig de kwetsbaarheden waar zero-click-exploits op vertrouwen, en het uitstellen van updates verlengt je periode van blootstelling.
• Schakel Lockdown Mode in. Lockdown Mode van Apple beperkt verschillende functies voor berichten- en bijlageverwerking, specifiek om het aanvalsoppervlak te verkleinen waar dit soort exploits afhankelijk van is. Het is ingebouwd in de iOS-instellingen en ontworpen voor precies deze dreigingscategorie.
• Ga ervan uit dat gericht risico andere regels betekent. Als je werk je een aannemelijk doelwit maakt voor surveillance op staatsniveau, dan is standaard consumentenbeveiligingsadvies niet voldoende. Organisaties zoals Citizen Lab en Access Now bieden forensische ondersteuning voor mensen die vermoeden dat ze geviseerd zijn.
• Verwar echte infecties niet met oplichterspraktijken. Niet elke bewering over een Pegasus-infectie is legitiem. Sommige phishingmails beweren ten onrechte dat je apparaat is gecompromitteerd om betaling af te dwingen. Als je zo'n bericht hebt ontvangen, kan onze uiteenzetting over Pegasus-afpersingsmails je helpen onderscheid te maken tussen een echte dreiging en een angsttactiek.

Wat dit voor jou betekent

Voor de overgrote meerderheid van de mensen die dit lezen, is Pegasus zero-click iPhone-spyware geen realistische persoonlijke dreiging. Deze tools zijn duur, gericht en voorbehouden aan specifieke individuen in plaats van breed te worden ingezet. Maar de zaak benadrukt een belangrijk onderscheid: privacyhulpmiddelen zoals VPN's beschermen tegen surveillance van je verkeer en locatie, niet tegen geavanceerde exploits die het apparaat zelf compromitteren. Als je in een hogere risicocategorie valt, of dat nu door activisme, journalistiek of politieke organisatie is, dan moet je beveiligingshouding die realiteit weerspiegelen in plaats van uitsluitend te vertrouwen op consumentgerichte tools.

Belangrijkste punten

• Update iOS zodra patches zijn uitgebracht, aangezien zero-click-exploits doorgaans gericht zijn op ongepatchte kwetsbaarheden.
• Schakel Lockdown Mode in als je in een hoogrisicocategorie valt; het beperkt specifiek de berichtverwerkingsroutes die deze exploits gebruiken.
• Begrijp dat VPN's en standaard privacyapps niet beschermen tegen zero-click-spyware-infecties.
• Zoek forensische hulp bij organisaties voor digitale rechten als je een gerichte infectie vermoedt in plaats van ervan uit te gaan, en wees sceptisch over ongevraagde e-mails die beweren dat je apparaat al is gecompromitteerd.

FAQ (vertaal elke vraag en antwoord): Q1: Hoe werd de iPhone geïnfecteerd met Pegasus? A1: De iPhone werd geïnfecteerd via een zero-click iMessage-exploit die stil werd afgeleverd en uitgevoerd tussen december 2025 en januari 2026; er hoefde geen link, bijlage of verdacht bericht te worden gelezen. Q2: Wat betekent 'zero-click'? A2: Het betekent dat de aanval geen actie van het doelwit vereist, zoals het klikken op een link of het openen van een bestand, omdat de kwetsbaarheid zit in de manier waarop het apparaat inkomende gegevens verwerkt. Q3: Waarom kan een VPN dit soort aanval niet stoppen? A3: Een VPN versleutelt alleen het verkeer tussen je apparaat en het internet en verhelpt niets aan fouten in de manier waarop de berichtenapp van je telefoon inkomende gegevens parseert, wat juist is wat de exploit gebruikt. Q4: Wie werd in deze zaak geviseerd? A4: Een lid van de Servische studentenbeweging werd geviseerd, wat past in een patroon waarbij Pegasus wordt ingezet tegen activisten, journalisten en figuren uit het maatschappelijk middenveld. Q5: Waarom zijn activisten en journalisten prominente doelwitten voor Pegasus? A5: Zij worden specifiek geviseerd vanwege wie ze zijn en wat ze doen, omdat ze regeringen of machtige instellingen uitdagen, in plaats van omdat ze een beveiligingsfout hebben gemaakt. ---END---