ベオグラード大学総長のiPhoneからスパイウェア「Pegasus」を検出、セルビア総選挙直前に判明

要点

• カナダのトロント大学「Citizen Lab」は、セルビア・ベオグラード大学総長のiPhoneがスパイウェア「Pegasus」に感染していたと発表した。

• 攻撃にはリンクのタップなどを必要としない「ゼロクリック」手法が悪用されており、議会総選挙の投開票日のわずか6日前に判明した。

• 被害を受けた総長は学生運動を支持しており、過去には警察によるオフィスの家宅捜索や機器押収も受けていた。

• トランプ前米大統領の娘婿に関連する不動産疑惑を捜査していた検察関係者も、Appleから標的型攻撃の警告通知を受信していたことが判明した。

• セルビア国内では今年に入り学生活動家や野党議員など少なくとも14人が標的とされているが、同国の情報機関は関与疑惑を一蹴している。

• カナダのトロント大学に拠点を置くセキュリティ研究機関「Citizen Lab」は2026年10月19日、セルビアのベオグラード大学で総長を務めるヴラダン・ジョキッチ（Vladan Đokić）氏のiPhoneが、イスラエルのNSO Groupが開発したスパイウェア「Pegasus（ペガサス）」に感染していたことを確認したと公表した。

• この調査結果は、セルビアで10月25日に実施される議会総選挙のわずか6日前に明らかになった。ジョキッチ総長は国内で続く学生主導の抗議運動を支持する立場をとっており、今回の解析調査はセルビアのデジタル権利団体「SHARE Foundation」と連携して進められた。

ゼロクリック攻撃による感染と遠隔監視の機能

Citizen Labの報告によると、ジョキッチ総長の端末から確認された感染には「ゼロクリック」攻撃が用いられていた。ゼロクリックとは、端末の所有者がリンクを踏んだりファイルを開いたりする操作を一切行わなくとも、背後で自動的に侵入・感染が完了する高度な攻撃手法を指す。Citizen Labは高い信頼性をもって感染の事実を確認したとしているが、2026年内の具体的な感染日時や攻撃を実行した黒幕までは特定しておらず、現在も調査を継続しているという。

今回の報告書では、総長の端末から具体的に何らかのデータが持ち出されたかについては言及されていない。ただし、Pegasusは一度侵入に成功すると、攻撃者に対して端末所有者と同等のアクセス権限を与える仕組みになっている。過去の事例分析によれば、暗号化されたメッセージを含む私的な通信の傍受や、所有者に気付かれずにマイクやカメラを遠隔で起動することなどが可能とされている。

ジョキッチ総長は大学を通じて発表した英語の声明の中で、自身のスマートフォンがスパイウェアに感染していた事態を「さらなる威嚇の試み」であると批判した。その上で、遅滞のない独立した調査の実施、調査結果の全面的な公表、そしてスパイウェアを導入・運用した関係者の法的な訴追を求めている。ジョキッチ総長を巡っては、2026年3月31日にも警察による総長オフィスの家宅捜索が行われ、コンピューターやサーバー類が押収された経緯があった。

クシュナー氏関連の不動産汚職を捜査していた検察関係者にも警告

Citizen Labは、ジョキッチ総長の事例に加えて、セルビアの組織犯罪特別検察局で上級検事補を務めるラデ・バイッチ（Rade Bajić）氏に関する調査結果も報告している。バイッチ氏は、首都ベオグラードにある旧軍参謀本部（Generalštab）複合施設の跡地開発を巡る汚職捜査を担当していた人物である。

この事件は、米国のドナルド・トランプ大統領の娘婿であるジャレッド・クシュナー氏に関連する企業が進める高級開発計画のために、空爆被害を受けた旧軍参謀本部跡地の文化財保護指定を解除したとされる疑惑だ。2025年12月には、セルビアの文化相ニコラ・セラコヴィッチ氏を含む政府関係者4名が、職権乱用や公文書偽造の罪で検察から起訴されていた。

バイッチ氏の説明によると、同氏は2025年11月に何の説明もないまま当該捜査の担当から外され、その後2026年2月にはセルビア憲法裁判所の前で学生活動家らが呼びかけた抗議集会に参加し、事件の実態について公に発言していたという。

バイッチ氏は2026年8月13日に「Apple Threat Notification（Appleの脅威通知）」を受信し、続く8月27日にも通知のリマインダーを受け取っていた。この通知は、NSO Groupなどの企業が政府機関向けに販売する商用ハッキングツール（いわゆる傭兵スパイウェア）による標的型攻撃をAppleが検知した際、対象ユーザーへ直接警告を発する仕組みである。Apple側は攻撃主体の身元までは公表しない運用をとっている。Citizen Labは、この通知の受信をバイッチ氏の端末が攻撃の標的になった可能性が極めて高い兆候と位置づけているが、端末のフォレンジック解析（電子的証拠の鑑識・分析）は現在も進行中であり、実際に感染に至ったかどうかは未確定としている。

選挙直前の情勢と国内で相次ぐ監視対象

セルビアでは、2024年11月にノヴィ・サドの鉄道駅でキャノピー（天蓋屋根）が崩落し16名が死亡した事故を契機として、約2年間にわたり大規模な抗議活動が続いていた。こうした社会的混乱を受け、大統領が2026年9月に前倒しでの議会総選挙の実施を発表していた。

今回明らかになった2件の事例は、セルビア国内で拡大する監視攻撃の一環とみられている。デジタル権利団体SHARE Foundationが2026年9月2日に公表した調査結果によると、同国では年初から学生運動の活動家や野党の国会議員、地方議員など、少なくとも14人がスパイウェアの標的にされていた。このうち12人は、Appleが世界110カ国のユーザーへ一斉に警告通知を発した8月に通知を受け取っていたという。

こうした学生や野党政治家に対するスパイ活動疑惑に対し、セルビアの民間治安機関である保安情報庁（BIA）は2026年9月3日付の声明で「まったく取るに足らない扇情主義にすぎない」と疑惑を退けている。BIAは自らの活動について、セルビア国内の法律を厳格に遵守した上で正当に行われていると主張している。