Au moins 14 personnes issues de différents secteurs de la société civile serbe ont été ciblées par des logiciels espions sophistiqués au cours des mois précédents. La Share Foundation a qualifié cette opération de plus grande vague d’infection par un logiciel espion jamais documentée dans l’histoire du pays. Parmi les cibles figuraient également des membres du mouvement étudiant qui organise depuis 2024 des manifestations contre le gouvernement d’Aleksandar Vucic. Les manifestations avaient pris de l’ampleur après l’accident survenu en novembre 2024, qui avait fait 16 morts, peu après la rénovation de la gare de Novi Sad par un consortium dirigé par des Chinois.
The Citizen Lab a enquêté sur les attaques révélées en août, lorsque Apple a envoyé des notifications de menace à des personnes dans 110 pays. Selon le rapport publié mercredi, au moins un militant a été ciblé avec le logiciel Pegasus de NSO Group ; toutefois, rien ne prouve que l’attaque ait été menée directement par le gouvernement de Vucic. Le logiciel NoviSpy utilisé contre des étudiants avait auparavant été associé au gouvernement. Ana Brnabic a rejeté ces accusations. La Share Foundation a déclaré que les élections de mars pourraient constituer une répétition générale et que les attaques pourraient reprendre en octobre. Milica Popovic a affirmé que les attaques ne pourraient pas mettre fin au mouvement.
Pourquoi c’est important
Ces résultats montrent que les manifestations qui ont pris de l’ampleur après les 16 accidents mortels survenus à Novi Sad sont également confrontées au risque de surveillance numérique. La présence de membres du mouvement étudiant parmi les cibles place directement la question des logiciels espions à l’ordre du jour de la société civile et des manifestants en Serbie. Les notifications envoyées par Apple à des personnes dans 110 pays montrent quant à elles que les cas recensés en Serbie s’inscrivent dans un paysage de menaces plus large. Toutefois, l’absence de preuves que l’attaque menée avec Pegasus ait été orchestrée par le gouvernement de Vucic, ainsi que le rejet de ces accusations, font de la responsabilité la principale question encore ouverte. Le fait que NoviSpy ait auparavant été associé au gouvernement alimente ce débat, tandis que l’évaluation de la Share Foundation concernant les élections de mars et le mois d’octobre remet également à l’ordre du jour les menaces numériques pendant les périodes électorales.
Contexte
Daha n’est pas un nom nouveau dans les archives de FikirPilot : nous avons publié 11 articles mentionnant ce nom au cours des 90 derniers jours ; le plus récent date du 4 septembre 2026.