การสอดแนมที่ถูกกล่าวหาเกิดขึ้นระหว่างปีนั้นถึงปี 2020 โดยเหตุการณ์ส่วนใหญ่เกิดขึ้นหลังจากการลงคะแนนไม่นาน โทรศัพท์มือถือของนักการเมืองและนักเคลื่อนไหวชาวคาตาลันอย่างน้อย 65 คนถูกแฮ็กโดยใช้สปายแวร์ Pegasus และ Candiru เหยื่อรวมถึงสมาชิกรัฐสภายุโรป สมาชิกสภานิติบัญญัติ นักกฎหมาย และตัวแทนภาคประชาสังคม ผู้เชี่ยวชาญระบุ โปรแกรมสอดแนมที่ซับซ้อน สปายแวร์ Pegasus ถูกสร้างขึ้นโดย NSO Group
ซึ่งเป็นบริษัทข่าวกรองทางไซเบอร์ของอิสราเอลที่พัฒนาเทคโนโลยีเพื่อช่วยรัฐบาล
ในการป้องกันและตรวจจับภัยคุกคาม ตามเว็บไซต์ของบริษัท มีรายงานว่าหน่วยข่าวกรองแห่งชาติของสเปนกลายเป็นหนึ่งในลูกค้าของบริษัท ผู้เชี่ยวชาญที่ได้รับการแต่งตั้งจาก
คณะมนตรีสิทธิมนุษยชนกล่าว พวกเขากังวลเป็นพิเศษเกี่ยวกับขอบเขตและความซับซ้อนของโครงการสอดแนมที่ถูกกล่าวหา โดยสังเกตว่าผู้ที่ตกเป็นเป้าหมายไม่ได้มีส่วนร่วมในกิจกรรมรุนแรง นอกจากนี้ พวกเขายังเตือนว่าการใช้สปายแวร์ดังกล่าวอย่างแพร่หลายอาจนำไปสู่การเพิ่มการเซ็นเซอร์ตัวเองซึ่งส่งผลกระทบต่อสิทธิมนุษยชนรวมถึงชนกลุ่มน้อยด้วย ข้อความที่กำหนดเอง รายงานระบุว่าเหยื่อจำนวนมากตกเป็นเป้าหมายผ่านการโจมตีทาง SMS ซึ่งพวกเขาได้รับข้อความที่มีลิงก์ที่เป็นอันตรายซึ่งออกแบบมาเพื่อหลอกลวงพวกเขา
“ความซับซ้อนและการปรับเปลี่ยนข้อความให้เหมาะกับแต่ละบุคคลนั้นแตกต่างกันไปตามความพยายาม
แต่สะท้อนถึงความเข้าใจโดยละเอียดเกี่ยวกับพฤติกรรม ความสนใจ กิจกรรม และความกังวลของเป้าหมาย” ผู้เชี่ยวชาญกล่าว “ในหลายกรณี ทั้งจังหวะเวลาหรือเนื้อหาของข้อความได้รับการปรับแต่งให้เหมาะกับเป้าหมายอย่างมาก และบ่งชี้ว่ามีแนวโน้มว่าจะใช้การเฝ้าระวังในรูปแบบอื่นๆกับพวกเขา” พวกเขากล่าวเสริม
เหยื่อยังตกเป็นเป้าหมายโดยใช้การแจ้งเตือนอย่างเป็นทางการที่เป็นส่วนตัวสูงจากหน่วยงานรัฐบาลสเปน รวมถึงหน่วยงานด้านภาษีและประกันสังคม “ตัวอย่างเช่น
ข้อความที่ส่งถึงเหยื่อรายหนึ่งมีส่วนหนึ่งของหมายเลขประจำตัวผู้เสียภาษีอย่างเป็นทางการ ซึ่งบ่งชี้ว่าผู้โจมตีสามารถเข้าถึงข้อมูลนี้ได้” พวกเขากล่าว การเลื่อนการชำระหนี้เกี่ยวกับสปายแวร์ ผู้เชี่ยวชาญเขียนจดหมายถึงรัฐบาลสเปนในเดือนตุลาคม พ.ศ. 2565 เพื่อตอบกลับในเดือนธันวาคม ทางการรายงานว่าการสอบสวนยังดำเนินอยู่และกล่าวว่าพวกเขาไม่สามารถออกเสียงในคดีที่อยู่ระหว่างการพิจารณาของศาลได้
