Le logiciel espion est connu sous le nom de Pegasus, un produit du marchand de cyberarmes israélien NSO Group, selon un billet de blog https://citizenlab.ca/2022/04/uk-government-officials-targeted-pegasus publié par Citizen Lab.

"Nous confirmons qu'en 2020 et 2021, nous avons observé et notifié au gouvernement du Royaume-Uni de multiples cas suspects d'infections par le logiciel espion Pegasus au sein des réseaux officiels du Royaume-Uni", peut-on lire dans le billet de blog.

Un porte-parole de NSO a déclaré que les allégations sont "fausses et ne pourraient pas être liées aux produits de NSO pour des raisons technologiques et contractuelles".

Un porte-parole du gouvernement britannique a déclaré "nous ne commentons pas systématiquement les questions de sécurité".

Citizen Lab a déclaré qu'il pensait que le ciblage lié au bureau du Premier ministre avait été effectué par des clients de NSO aux Émirats arabes unis, tandis que le piratage du ministère britannique des Affaires étrangères provenait d'autres pays, dont Chypre, la Jordanie et l'Inde.

Les autorités chypriotes "nient catégoriquement" toute implication dans cette affaire, a déclaré à Reuters le porte-parole du gouvernement, Marios Pelekanos.

"Toutefois, pour éviter toute autre spéculation sur un lien avec Chypre, nous notons que le gouvernement de la République de Chypre, qui entretient d'excellentes relations avec le gouvernement britannique dans tous les domaines, n'a jamais été sollicité pour une quelconque enquête sur le sujet en question par les autorités britanniques compétentes", a-t-il déclaré dans une déclaration envoyée par e-mail.

Les porte-parole des gouvernements des Émirats arabes unis, de la Jordanie et de l'Inde n'ont pas immédiatement répondu aux demandes de commentaires.

Pegasus peut être utilisé pour s'introduire à distance dans des iPhones, donnant aux clients un accès profond à la mémoire d'un téléphone ciblé ou les transformant en appareils d'enregistrement.

Citizen Lab a trouvé des preuves de la compromission des appareils britanniques en surveillant le trafic Internet et d'autres signaux numériques vers les serveurs d'espionnage qui contrôlent Pegasus pour divers clients du NSO.

"Nous avons identifié des infections émanant de ces réseaux britanniques sur la base d'une variété de méthodes d'analyse de réseau que nous utilisons, et nous avons notifié nos soupçons aux autorités britanniques compétentes à l'époque pour qu'elles y donnent suite", a écrit Ron Deibert, directeur de Citizen Lab, dans le billet de blog. "Nous n'avons eu accès à aucun appareil, et nous n'avons aucune information sur des victimes spécifiques."

Citizen Lab est connu comme l'un des principaux groupes de recherche sur les logiciels espions mercenaires dans le secteur de la cybersécurité.

L'activité de piratage liée au bureau du premier ministre britannique a fait l'objet d'une enquête par le Centre national de cybersécurité du Royaume-Uni, où les techniciens ont testé plusieurs téléphones pour trouver des logiciels malveillants, selon un article du New Yorker https://www.newyorker.com/magazine/2022/04/25/how-democracies-spy-on-their-citizens sur NSO Group également publié lundi, mais les résultats n'ont pas été concluants.