【安全资讯】英国法官裁定沙特政府使用Pegasus间谍软件监控批评者，并判赔410万美元

概要：

在数字监控时代，国家支持的间谍软件攻击已成为压制异见者的危险工具。近日，英国高等法院法官裁定，沙特阿拉伯王国使用NSO集团的Pegasus间谍软件，对一名居住在伦敦的沙特政府批评者进行了长期监控和数据窃取，并判令沙特政府向受害者支付超过410万美元的赔偿。此案揭示了先进监控技术如何被用于跨国侵犯隐私与压制言论。

主要内容：

英国法官Pushpinder Saini在周一公布的裁决中指出，有“强有力的依据”得出结论，沙特政府或其代理人使用Pegasus间谍软件入侵了Ghanem Al-Masarir的两部iPhone，导致其手机数据被窃取。法官采纳了公民实验室数字取证研究员Bill Marczak的证据，其在Al-Masarir的手机中发现了用于植入Pegasus的恶意短信，并将感染源归因于沙特阿拉伯。

Pegasus是一种高度复杂的间谍软件，能够通过“零点击”漏洞利用远程感染设备，无需用户交互。一旦安装，攻击者便可完全控制设备，实时追踪位置、访问所有数据、远程激活麦克风和摄像头进行录音录像。此案中，间谍软件将受害者的智能手机变成了向敌对国家秘密传输其生活各方面数据的“窃听装置”。

受害者Al-Masarir是一名YouTube内容创作者，其批评沙特政府的视频累计观看量达3.45亿次。法官认定，沙特政府有明确的动机和利益来“关闭”其公开批评。监控行为导致了Al-Masarir“严重的精神伤害”，并迫使其停止了视频制作。超过260万英镑的赔偿是针对其收入损失。

除了网络攻击，裁决还指出Al-Masarir曾遭到跟踪和殴打，沙特政府很可能下令了此次袭击。尽管沙特曾以国家豁免权为由试图逃避责任，但法院未予支持，并因其未参与诉讼程序而做出了缺席判决。此案凸显了国家行为体利用商业间谍软件进行跨境监控和压制异见的严重风险，对受害者隐私和言论自由构成了极其严重的侵犯。