大選前六日 塞爾維亞大學校長 iPhone 遭植入間諜軟件

公民實驗室證實大學校長 iPhone 遭植入 Pegasus

據加拿大多倫多大學公民實驗室（Citizen Lab，專門研究針對性監控的學術團隊）10 月 19 日發表的報告，貝爾格萊德大學校長 Vladan Đokić 的 iPhone 在 2026 年被以色列公司 NSO Group 的 Pegasus 間諜軟件入侵，報告形容這個判斷屬「高度可信」。入侵利用零點擊漏洞，即毋須用戶點擊連結或打開檔案，手機已被攻陷。報告與塞爾維亞數碼權益組織 SHARE Foundation 合作完成，調查仍在進行。

Đokić 一直支持塞爾維亞學生主導的民主運動，曾拒絕配合政府打壓示威學生。報告指，當局在 3 月 31 日搜查他的辦公室，據報檢走電腦及伺服器；直至 9 月，他仍常被視為參選團隊「學生名單」（Student List）的潛在領軍人。

前檢察人員亦收到蘋果威脅通知

報告指，曾任塞爾維亞有組織罪案檢察署高級檢察助理的 Rade Bajić，在 8 月 13 日收到蘋果的威脅通知，8 月 27 日再收到提醒訊息。蘋果會向疑被「僱傭間諜軟件」（私人公司售予政府的監控工具）針對的用戶發出這類通知，公民實驗室視之為手機曾被針對的高度可信指標，對其手機的分析仍在進行。

Bajić 曾參與調查貝爾格萊德「特朗普大廈」項目涉及的貪污案，即「Generalštab」案。項目原定建在一處曾列為受保護文物的建築遺址上，他表示自己在 2025 年 11 月無故被調離該案，並於 2026 年 2 月在示威中公開批評政治干預。

塞爾維亞今年已知至少 16 人成目標

公民實驗室指，連同這兩宗新個案，塞爾維亞今年已知至少 16 名公民社會成員被間諜軟件針對或入侵；此前 SHARE Foundation 聯同公民實驗室及國際特赦組織查出的 14 人，包括示威者、社運人士及反對黨成員。報告沒有指出由誰部署 Pegasus。

選舉結果：武契奇承認落敗

據英國《衛報》10 月 25 日報道，塞爾維亞領導人武契奇（Aleksandar Vučić）在選舉當晚承認落敗，並引述抽樣結果指學生名單將取得 135 至 140 席，其政黨塞爾維亞前進黨取得 105 席。民調機構 CeSID 及 Ipsos 的抽樣點票則預計，學生名單在國會 250 席中取得 138 席，前進黨 104 席。兩間機構指，截至當地晚上 7 時投票率為 67.6%，是 1992 年南斯拉夫解體以來最高。

報告發表六日後選舉舉行。間諜軟件個案的調查仍未完成，選後新國會會否追查，是下一步要看的事。

來源

• Targeting Democracy: Pegasus and Mercenary Spyware Attacks on Serbian Pro-Democracy Figures（公民實驗室，原始報告）
• Serbian leader Aleksandar Vučić ousted by student movement in seismic election（衛報）
• Serbian rector's phone was infected with spyware during student protests, group says（美聯社）