Serbien: Oppositionelle stehen im Visier von Überwachungssoftware

<p>IT-Forensik-Fachleute haben in mehreren Fällen den gezielten Einsatz von Spyware gegen Bürger:innen in Serbien festgestellt. Das ist nicht das erste Mal, dass Regierungskritiker:innen und Oppositionelle des Balkanstaats ins Visier geraten.</p>
<figure class="wp-caption entry-thumbnail"><img width="1775" height="998" src="https://cdn.netzpolitik.org/wp-upload/2026/09/Trojaner-Vucic.png" class="attachment-landscape-860 size-landscape-860 wp-post-image" alt="Trojanisches Pferd aus Holz und Serbiens Präsident Aleksandar Vučić" decoding="async" srcset="https://cdn.netzpolitik.org/wp-upload/2026/09/Trojaner-Vucic.png 1775w, https://cdn.netzpolitik.org/wp-upload/2026/09/Trojaner-Vucic-860x484.png 860w, https://cdn.netzpolitik.org/wp-upload/2026/09/Trojaner-Vucic-1200x675.png 1200w, https://cdn.netzpolitik.org/wp-upload/2026/09/Trojaner-Vucic-380x214.png 380w, https://cdn.netzpolitik.org/wp-upload/2026/09/Trojaner-Vucic-1536x864.png 1536w" sizes="(max-width: 1775px) 100vw, 1775px" /><figcaption class="wp-caption-text">Kurz vor den Neuwahlen wurden Infektionen mit Trojanern bekannt. <span class='media-license-caption'> – Alle Rechte vorbehalten: Trojanisches Pferd: IMAGO / Zoonar, Vučić: IMAGO / Anadolu Agency</span></figcaption></figure><p>Für Ende Oktober hat der serbische Präsident Aleksandar Vučić vorgezogene Neuwahlen angesetzt. Seit fast zwei Jahren befindet sich der EU-Beitrittskandidat Serbien in einer innenpolitischen Krise. Nun wurde bekannt, dass die Opposition in Serbien mit einer Welle digitaler Überwachung konfrontiert ist. Die <a href="https://sharefoundation.info/en/share-foundation-students-and-opposition... Foundation</a> verzeichnet seit Beginn des Jahres 14 Fälle, in denen Personen zu Zielen von Spyware wurden. Zu ihnen gehören Mitglieder von Serbiens Studierendenbewegung, Aktivist:innen, ein Oppositionsabgeordneter und ein Gemeinderatsmitglied. Allein im August haben zwölf Personen die NGO kontaktiert, welche sich für den Schutz von Grundrechten und Freiheiten im digitalen Raum einsetzt.</p>
<p>Zuvor hatten die Betroffenen auf ihren iPhones Benachrichtigungen von Apple erhalten, sogenannte Threat Notifications. Diese versendet der Gerätehersteller nur, wenn mit hoher Sicherheit ein Fall von gezielter Spionage vorliegt.</p>
<p>Einen der Fälle haben Share und das <a href="https://citizenlab.ca/research/pegasus-spyware-infection-of-serbian-acti... Lab der Universität Toronto</a> nun nach forensischen Analysen bestätigt. Für den Zeitraum von Dezember 2025 bis Januar 2026 liegen Indikatoren vor, dass das Gerät eines Mitglieds der Studierendenbewegung mit Pegasus infiziert wurde. Es handelt sich dabei um einen Trojaner der israelischen NSO Group, die jene an staatliche Stellen verkauft.</p>
<p>Die Software gibt dem Angreifer vollständigen Zugang zum Gerät. Das bedeutet heimlichen Zugriff auf Daten wie Notizen, Bilder und sogar Nachrichten verschlüsselter Messenger. Pegasus kann außerdem unbemerkt Bildschirmaufnahmen machen oder Kamera und Mikrofon aktivieren. Die Untersuchungen haben ergeben, dass ein Zero Click Exploit genutzt wurde, um Pegasus auf dem untersuchten Gerät zu installieren. Dabei wurde eine Nachricht gesendet, deren Inhalt von der Anwendung iMessage verarbeitet wurde, ohne dass eine Interaktion des Nutzers notwendig war.</p>
<h2>Auch Android-Geräte standen im Fokus</h2>
<p>Zusätzlich stellt Share zwei Infektionen mit NoviSpy fest, wobei eine davon auch das Security Lab von Amnesty International bestätigt. Es handelt sich erneut um ein Mitglied der Studierendenbewegung. Das Gerät wurde zuvor während eines Polizeiverhörs einkassiert. Dabei könnte es mit der Android-spezifischen Spyware infiziert worden sein. Der zweite Fall wurde bekannt, als der regierungskonforme Sender TV Informer in einer Live-Sendung private Messenger-Nachrichten von dem Gerät veröffentlichte.</p>
<p>NoviSpy wurde das erste Mal 2024 in Serbien entdeckt. Damals sendete es die abgegriffenen Daten auf einen Server, dessen IP-Adresse zum serbischen Nachrichten- und Geheimdienst BIA gehörte. Bei der neuen Variante wurden nun zusätzliche Maßnahmen unternommen, um sie bei Kontrollen schwerer aufspürbar zu machen.</p>
<h2>Nicht das erste Mal</h2>
<p>Die neuen Fälle sind Teil einer langen Reihe von dokumentiertem Missbrauch von Überwachungstechnologie in Serbien und bilden zugleich die größte dortige Überwachungswelle soweit. Laut Share hängt der Zeitpunkt der Überwachung mit den Kommunalwahlen im Frühjahr zusammen. Am 29. März wurde in zehn serbischen Gemeinden gewählt. Die regierende Partei SNS war dabei nur knapp als Wahlsieger hervorgegangen. Sie steht schon länger wegen autoritärer Regierungsweise und Korruption in der Kritik.</p>
<p>Auch bei den vergangenen Wahlen kam es laut der <a href="https://www.dw.com/en/serbia-local-elections-aleksandar-vucic-sns-party/... Welle</a> zu Einschüchterung, Gewalt und Manipulation. <a href="https://euractiv.com/de/news/serbien-haelt-am-25-oktober-vorgezogene-wah... letzten Dienstag</a> hat Serbiens Präsident Aleksandar Vučić vorgezogene Parlamentswahlen für den 25. Oktober angekündigt. Das sei wegen politischer Spannungen und der Spaltung des Landes nötig. Umfragen zufolge dürfte es die am stärksten umkämpfte Wahl seit dem Machtantritt der Partei im Jahr 2012 werden. In diesem politisch aufgeheizten Klima haben jene Überwachungsfälle eine breite Signalwirkung über die betroffenen Personen hinaus.</p>
<p><a href="https://www.ohchr.org/en/press-releases/2026/09/serbia-use-spyware-again... Sonderberichterstatter:innen der UN</a> haben daher „große Sorge“ geäußert. „Ohne die uneingeschränkte Achtung der Versammlungs- und Meinungsfreiheit vor, während und nach den Wahlen kann der Wahlprozess nicht als frei und fair angesehen werden“, so die UN-Fachleute. Spyware-Technologien seien „vollständig inkompatibel“ mit Menschenrechten.</p>
<p>Der <a href="https://edri.org/our-work/students-and-opposition-politicians-targeted-b...äische Dachverband digitaler Bürgerrechtsorganisationen EDRi</a> beurteilt den Einsatz solcher Technologien als eine schwerwiegende Verletzung des Rechts auf Privatsphäre. Darüber hinaus verweist EDRi auf den „chilling effect“ – die Bürger:innen würden eingeschüchtert. Das wirke sich etwa auf ihre Meinungsfreiheit aus.</p>
<p align="center">–––</p>

<p><strong>Die Arbeit von netzpolitik.org finanziert sich aus den Spenden unserer Leser:innen.</strong> <br>Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus <a href="https://netzpolitik.org/spenden/?via=rss">jetzt mit einer Spende</a>.</p>