Een Pegasus-infectie iPhone kan in de praktijk veel meer zijn dan een “vermoedelijke hack”. Citizen Lab meldt dat de iPhone van Vladan Đokić, rector van de Universiteit van Belgrado, in 2026 werd besmet met de NSO Group-spyware. Volgens het onderzoek ging het om een zero-click exploit: er was geen handeling van de gebruiker nodig, zoals op een link klikken of een bestand openen.
Deze bevinding komt zes dagen vóór de Servische parlementsverkiezingen van 25 oktober. Het rapport geeft geen exacte datum binnen 2026, noemt geen verantwoordelijke partij en stelt dat het onderzoek nog loopt. Toch zegt de uitkomst veel over de aard van dit soort aanvallen: stealth, timing en impact.
Wat Citizen Lab precies bevestigt
Citizen Lab laat weten dat de iPhone van Đokić met hoge waarschijnlijkheid door Pegasus is geïnfecteerd. De onderzoekers vonden dit op basis van forensische artefacten op het toestel. Dat gebeurde op verzoek van Đokić, samen met de Servische digitale-rechtenorganisatie SHARE Foundation.
Belangrijk detail: het laboratorium noemt dat de besmetting als “zero-click” is aangemerkt. Dat betekent dat de aanvaller het toestel kon raken zonder dat de gebruiker actief iets hoeft te doen. Voor beveiliging is dat een grote uitdaging, omdat je niet kunt terugvallen op “ik heb niets aangeklikt”.
Waarom een zero-click aanval extra zorgelijk is
Een zero-click aanval doorbreekt een van de bekendste veiligheidsregels: voorzichtigheid bij links en bijlagen. Als het misbruik via een zwakke plek in de verwerking van gegevens plaatsvindt, kan een toestel al gecompromitteerd zijn nog voordat je iets merkt.
Citizen Lab meldt bovendien dat Pegasus de eigenaar dezelfde toegang kan geven als degene die het toestel “in handen” heeft. In de analyse van een eerder gemeld Servisch geval wordt beschreven dat Pegasus ook microfoon en camera kan activeren, zonder dat de gebruiker dat per se direct ziet.
Met andere woorden: de risico’s gaan verder dan datalekken. Het gaat om controle over communicatie en mogelijk ook directe observatie.
Apple Threat Notifications: een signaal dat je niet moet negeren
Naast de Đokić-zaak beschrijft het bericht een tweede situatie rondom Rade Bajić, een senior medewerker bij het Servische openbaar ministerie. Bajić ontving een Apple Threat Notification op 13 augustus, met een herinnering op 27 augustus.
Apple verstuurt die meldingen wanneer het activiteiten detecteert die consistent zijn met een aanval door mercenary spyware—commerciële spionagetools die worden verkocht aan overheden en staatsinstanties. Apple zegt niet wie er achter de aanvallen zit.
Citizen Lab beschouwt zo’n notificatie als een hoogbetrouwbaar signaal dat een toestel waarschijnlijk is gericht. Tegelijk is het cruciale punt: de forensische check van Bajić’s telefoon liep nog en de notitie geeft niet met zekerheid aan of het toestel daadwerkelijk was geïnfecteerd.
Wat we wél en niet weten over de iPhone-besmetting
Het bericht is expliciet over de ontbrekende details. Citizen Lab geeft niet aan:
- op welke specifieke datum in 2026 de analyse is uitgevoerd;
- wie er precies achter de aanval zit;
- welke kwetsbaarheid is gebruikt tegen Đokić’s toestel;
- of de huidige iOS-versies de betreffende zwakke plek afdekken.
Dat laatste is belangrijk voor “oplossen”. Als het rapport de exacte fout niet noemt, is er geen gerichte fix die je op je eigen apparaat één-op-één kunt toepassen. Je kunt dan vooral inzetten op algemene mitigaties en snelle professionele check bij verdachte signalen.
Impact en context in Servië
Het onderzoek plaatst de iPhone-zaak in een bredere politieke en maatschappelijke context. In 2024 begon een reeks protesten nadat een dak-/overkappingsconstructie bij een spoorwegstation in Novi Sad instortte, met 16 doden. Vervolgens vond een verkiezingscampagne plaats die eind oktober werd beslecht.
Citizen Lab meldt dat de cases passen in een golf die SHARE eerder in september publiceerde. Volgens die eerdere rapportage waren in Servië ten minste 14 mensen uit het maatschappelijk middenveld doelwit van spyware sinds het begin van het jaar. Twaalf van hen ontvingen in augustus Apple Threat Notifications, toen Apple waarschuwde in 110 landen.
In diezelfde golf werd ook melding gemaakt van een bevestigde Pegasus-infectie bij een studente en van nieuwe Android-spyware (NoviSpy) bij andere doelwitten.
Wat Pegasus kan doen (en waarom dat moeilijk te zien is)
De kern van Pegasus is dat het—volgens de analyse in eerdere bevindingen— dezelfde toegang als de telefoonbezitter kan opleveren. Dat gaat gepaard met de mogelijkheid om communicatie te beïnvloeden of te onderscheppen. Bovendien wordt in de context van eerdere Servische analyses genoemd dat Pegasus camera en microfoon kan activeren.
Het lastige voor slachtoffers: dit soort activiteiten gaat vaak samen met een “stille” aanwezigheid. Zonder technische forensische analyse is het meestal niet eenvoudig om met zekerheid vast te stellen wat er precies gebeurd is, of welke gegevens zijn geraakt.
Praktische maatregelen: wat Citizen Lab adviseert
Citizen Lab doet ook aanbevelingen voor mensen die mogelijk risico lopen vanwege hun rol of profiel. De boodschap is concreet:
- Activeer Lockdown Mode op je iPhone en houd iOS up-to-date.
- Ontvang je een Apple Threat Notification? Ga ervan uit dat je toestel geïnfecteerd kan zijn tot een expert het tegendeel heeft aangetoond, en schakel direct hulp in.
- Laat nauw contact—zoals familieleden of collega’s—ook screenen op spyware. De risico’s kunnen zich binnen een omgeving uitbreiden.
Voor professionele hulp noemt het bericht SHARE Foundation in Servië en daarnaast de Digital Security Helpline van Access Now elders.
Waarom je nog steeds moet blijven upgraden
Hoewel dit specifieke rapport geen case-specifieke patch noemt, blijft het up-to-date houden van iOS essentieel. Bij dit type aanvallen draait veel om kwetsbaarheden in de softwarestack en verwerkingsketens. Upgrades kunnen die paden blokkeren of detectie verhogen.
Daarnaast helpt het om je incidentrespons te oefenen: wat doe je als je een notificatie krijgt, wie bel je, welke stappen zet je eerst? In de praktijk voorkomt een doordachte aanpak tijdverlies—en tijd is vaak doorslaggevend.
Gerelateerd: waarom forensische opvolging telt
In eerdere cyberincidenten zien we dat het “weten dat er iets mis is” pas het begin is. Het echte werk zit in bewijs, scope en herstel. Ook wanneer details onzeker zijn, zoals bij notificaties zonder directe bevestiging van infectie, helpt forensische opvolging om de juiste vervolgacties te bepalen.
Wil je dat breder begrijpen, lees dan ook: Ahold Delhaize herstelt na cyberaanval: wat nu?. Die aanpak is generiek, maar het denkpatroon—structuur aanbrengen in response—sluit goed aan op situaties waarin spyware-meldingen om snelle actie vragen.
Conclusie: neem de signalen serieus
De melding rond de Pegasus-infectie iPhone laat zien hoe ver mercenary spyware kan gaan: een zero-click aanval, een hoog signaal vanuit Apple-detectie en een impact die verder reikt dan “een account is gehackt”. Tegelijk is de boodschap aan gebruikers helder: blijf je iPhone goed beschermen met Lockdown Mode en actuele updates, en handel direct wanneer je een Apple Threat Notification ontvangt.
Als je risico loopt—bijvoorbeeld door je rol in politiek of activisme—kies dan voor snelle technische verificatie en laat je omgeving niet overslaan. Alleen zo voorkom je dat een stille infectie wekenlang ongemerkt doorwerkt.
Bron: https://thehackernews.com/2026/10/pegasus-spyware-infection-confirmed-on.html
