貝爾格萊德大學校長 iPhone 被 Pegasus 入侵
加拿大網絡監察組織 Citizen Lab 在 2026 年 10 月 19 日發表報告,指與塞爾維亞數碼權益組織 SHARE Foundation 合作分析後,「高度確信」貝爾格萊德大學校長 Vladan Đokić 的 iPhone 在 2026 年被以色列 NSO 集團的間諜軟件 Pegasus 入侵。分析是應 Đokić 本人要求、在他同意下進行。
報告指,這次入侵用的是「零點擊」漏洞:手機主人毋須按任何連結或打開任何檔案,手機就會中招。據美聯社報道,Pegasus 可以在用戶不知情下讀取訊息、追蹤位置,以及開啟手機的咪高峰和鏡頭。
Đokić 在 Instagram 形容事件是對他私隱、安全和校長職位的「嚴重攻擊」,又指這是「又一次恐嚇,目的是阻止任何批評立場和公開行動」。
兩名被針對的人都與政府對立
人物 | 身份 | 遭遇 |
|---|---|---|
Vladan Đokić | 貝爾格萊德大學校長,支持學生示威 | iPhone 被證實感染 Pegasus(2026 年) |
Rade Bajić | 前有組織罪案檢察署檢察官,曾調查貪腐案 | 2026 年 8 月 13 日收到 Apple 間諜軟件警告,8 月 27 日再收提示 |
Đokić 一直公開支持學生運動,並拒絕配合政府壓力結束學生佔領學院。據 Citizen Lab 報告,塞爾維亞當局在 2026 年 3 月 31 日搜查他的辦公室,據報檢走電腦和伺服器。直至 9 月,他仍常被視為學生陣營在 10 月 25 日國會選舉的潛在領軍人物。
Bajić 曾參與調查一宗貪腐案:政府官員被指不當撤銷貝爾格萊德一個前軍事建築群的文物保護地位,讓美國總統特朗普女婿庫什納(Jared Kushner)創辦的投資公司重建。據路透社報道,庫什納的公司在 2025 年底退出計劃。Bajić 指自己在 2025 年 11 月無故被調離案件。
Citizen Lab 認為 Apple 的警告是手機曾被間諜軟件針對的高可信指標,但它和 Bajić 都表示,暫時未能確定他的手機是否真的被入侵。Bajić 向路透社表示:「我認為,我參與這宗案件是這次非法間諜軟件攻擊的唯一原因。」Apple 證實在 8 月 13 日發出了一批警告,但沒有直接回應兩人的個案。
塞爾維亞已知至少 16 人被針對
塞爾維亞的學生反貪腐示威始於 2024 年 11 月,起因是諾維薩德火車站簷篷倒塌、造成 16 人死亡。SHARE Foundation 早前指,2026 年至少 14 名學生、社運人士和反對派成員被先進間諜軟件針對,時間正值 3 月地方選舉前夕。加上今次兩宗,已知被針對或感染的塞爾維亞公民社會成員增至至少 16 人。
塞爾維亞內政部沒有回應路透社查詢,當局過去一直否認與這類攻擊有關。NSO 表示只向政府機構出售技術,用於打擊嚴重罪案和恐怖主義,今次沒有回應查詢;美國商務部在 2021 年 11 月已把 NSO 列入貿易黑名單。




暫時未有留言
提交留言即表示你已閱讀我們的私隱政策。