Прокуратура Польши опубликовала заключение экспертов Агентства внутренней безопасности по шпионской системе Pegasus, которую использовало Центральное антикоррупционное бюро (CBA).

Согласно расследованию, софт позволял незаметно извлекать данные с устройств пользователей, а передаваемая через него информация уходила за пределы страны.

Эксперты пришли к выводу, что Pegasus можно было установить на устройства Android и iOS без ведома и согласия владельца. После заражения система получала доступ к большинству данных, включая:

Кроме того, ПО позволяло читать сообщения, сохраненные на устройстве до начала оперативного контроля, включать микрофон и камеры в реальном времени и делать скриншоты.

Специалисты указали, что CBA не имело паролей к части административных учетных записей, а некоторые элементы инфраструктуры оставались под управлением производителя — израильской компании NSO Group. Модуль сервера, отвечавшего за заражение устройств, находился исключительно под контролем частной фирмы.

Еще один вывод экспертов касается данных, передаваемых через Pegasus. Информация уходила через анонимизирующую сеть серверов в разных частях мира, которой управлял разработчик ПО. Компания также имела техническую возможность для удаленного доступа к инфраструктуре во время техподдержки и обновлений.

При этом в Агентстве внутренней безопасности подчеркнули, что их выводы не подтверждают незаконное использование данных со стороны NSO Group.

Экспертное заключение является лишь частью расследования. Аналитики занимаются этим делом с 2024 года и подготовили в общей сложности три отчета. 

Изначально документы имели гриф «совершенно секретно», но летом 2026 года генеральный прокурор Польши Вальдемар Журек частично снял гостайну с отдельных фрагментов.

Расследование по подозрению в превышении полномочий и неисполнении обязанностей при использовании Pegasus открыл предыдущий генпрокурор Адам Боднар, создав специальную следственную группу.