Uluslararası Af Örgütü tarafından yapılan açıklamaya göre Sırbistan'da Balkan Araştırmacı Gazetecilik Ağı (BIRN) için çalışan iki araştırmacı gazeteci, NSO Group'a ait Pegasus casus yazılımı tarafından hedef alınmış. Bununla birlikte Pegasus causu yazılımı, son iki yıl içerisinde Sırp sivil toplumuna karşı üçüncü kez kullanılmış oldu.
Her iki gazetecide 14 Şubat 2025'te popüler mesajlaşma uygulaması Viber üzerinden devlet telekomünikasyon operatörü Telekom Srbija ile bağlantılı bilinmeyen bir Sırp numarasından mesajlar almışlar.
Gerçek ismi duyurulmayan ama "Bogdana" rumuzuyla adı geçirilen gazeteci, yabancı yatırımlar ve devlet bağlantılı yolsuzluk davaları hakkında bir makale üzerinde çalıştığı ve hedef alınmasından bir gün önce hikayesi için hükümete yakın kişiler de dahil olmak üzere bazı kaynaklarla görüşmüş. Jelena Veljkovic adlı gazeteci de Viber üzerinden yine aynı bilinmeyen bir numaradan mesajlar almış ve herhangi bir tıklama yapmadan ilgili mesajı silmiş.
Bogdana'nın iOS tabanlı Apple cihaz, Jelena Veljkovic'de Android tabanlı bir cihaz kullandığı rapor içerisinde belirtilmiş.
Uluslararası Af Örgütü tarafıdan gerçekleştirilen teknik analizlerde, iki gazeteciye ait cihazlarda herhangi bir pegasus izine rastlanılmamış. Ancak ilgili mesajda yer alan bağlantıya yönelik yapılan teknik analizlerde, bağlantının Sırp bir medya web sitesindeki sahte bir sayfaya yönlendirdiği tespit edilmiş. Araştırmacılar, bu tekniğin daha önce Temmuz 2023'te bir Sırp protesto liderini hedef alan Pegasus girişiminde görmüşler.
NSO Group tarafından Uluslararası Af Örgütü'ne yazılan bir mektupta, "Sistemlerimizin tüm satışları, denetlenmiş hükümet son kullanıcılarına yöneliktir" diye belirtilmiş. Uluslararası Af Örgütü, saldırılarda Sırpça alan adlarının kullanılmaya devam edilmesi ve tutarlı bir metodolojiyle Sırp sivil toplumunun hedef alınmasının, bu saldırıların bir Sırp devlet kuruluşu tarafından gerçekleştirildiğinin göstergesi olduğuna inanıyor.
