Quasi cinque anni dopo lo scandalo Pegasus, l’Europa ha prodotto una sola condanna penale e nessuna risposta sul chi abbia ordinato le sorveglianze. Il 26 febbraio 2026 il Tribunale monocratico per i reati minori di Atene ha riconosciuto colpevoli quattro dirigenti legati a Intellexa, l’azienda dietro il malware Predator: il fondatore Tal Dilian, ex comandante di un’unità d’élite dell’intelligence israeliana; la socia Sara Aleksandra Hamou; l’ex vice amministratore e azionista Felix Bitzios; e Yiannis Lavranos, titolare della Krikel, la società greca attraverso cui Predator fu acquistato. Pena complessiva di 126 anni e 8 mesi ciascuno, di cui 8 effettivamente da scontare, sospesi in appello. Il tribunale ha chiesto alla procura di valutare anche l’accusa di spionaggio, ipotizzando una committenza straniera. È la prima condanna del genere in Europa, e resta un’eccezione.
Il quadro emerge dall’inchiesta di Rosita Rijtano per IrpiMedia, che ha raccolto cinque vittime in cinque Paesi. Il giornalista greco Thanasis Koukakis, spiato via Predator con accesso a contatti, documenti e messaggi e attivazione a distanza di microfono e telecamera, ha atteso quasi cinque anni per una conferma giudiziaria. Il 27 aprile 2026 il procuratore della Corte suprema Konstantinos Tzavellas ha negato la riapertura dell’inchiesta, stabilendo che le prove addotte non costituiscono fatti nuovi: il caso si chiude senza che sia emerso chi ordinò le intercettazioni. Koukakis ha portato il ricorso alla Corte europea dei diritti dell’uomo contro la Grecia. Secondo i verbali, quasi un terzo dei sorvegliati nel 2020 e 2021 era anche sotto controllo dell’intelligence nazionale; esche come false convocazioni e inviti a eventi servivano ad agganciare i bersagli.
In Italia i fondatori di Mediterranea Saving Humans Luca Casarini e Beppe Caccia sono stati colpiti da Graphite, il software di Paragon Solutions identificato da Citizen Lab nel 2025 su numeri italiani insieme al giornalista Ciro Pellegrino e ad almeno altri bersagli, tra cui l’imprenditore Francesco Gaetano Caltagirone. L’esecutivo ha invocato il sospetto favoreggiamento dell’immigrazione irregolare; Casarini sostiene che il vero movente fossero le prove di abusi sui migranti in Libia e Tunisia. L’organismo parlamentare di controllo ha giudicato legittimi i casi. Un anno dopo, le richieste di cooperazione inviate alle autorità israeliane non hanno ancora ricevuto risposta.
Il deputato europeo Krzysztof Brejza, ‘infettato’ da Pegasus mentre guidava la campagna elettorale d’opposizione nel 2019, denuncia l’accesso a 85.000 messaggi su dieci anni e la manipolazione di alcune conversazioni, poi trasmesse dalla televisione pubblica. Il 22 ottobre 2026 la commissione d’inchiesta del Sejm (camera bassa del Parlamento polacco), presieduta da Magdalena Sroka, ha concluso che Pegasus fu acquistato illegalmente, impiegato senza l’accreditamento di cybersicurezza obbligatorio e usato contro avversari politici; la procura nazionale ha annunciato segnalazioni penali contro 11 persone. Il politico polasso Krzysztof Brejza ha vinto finora solo cause civili. In Ungheria il giornalista Szabolcs Panyi ha scoperto tramite Amnesty e Citizen Lab di essere stato spiato per sette mesi nel 2019, con circa 100 megabyte di dati in uscita dal telefono. In Spagna almeno 65 persone legate all’indipendentismo catalano risultano colpite tra il 2017 e il 2020, secondo Citizen Lab: il procedimento è stato archiviato e poi riaperto in appello.
Rebecca White, ricercatrice dell’Amnesty Security Lab, parla di doppia vittimizzazione: prima l’aggressione con una delle tecnologie più invasive esistenti, poi una via crucis giudiziaria. Le raccomandazioni della commissione PEGA del Parlamento europeo, adottate il 15 giugno 2023 — fondo per le spese legali delle vittime e laboratorio indipendente di analisi forense — sono rimaste lettera morta: l’eurodeputata Saskia Bricmont denuncia l’inerzia di Commissione e Stati membri, mentre l’ex relatrice Sophie in ‘t Veld osserva che i governi hanno capito di non rischiare nulla e che i casi sono aumentati. Ron Deibert, fondatore di Citizen Lab, avverte che lo spyware commerciale alimenta un modello globale di abuso che silenzia le vittime e svuota la responsabilità democratica.
Pierluigi Paganini/Security Affairs, Predator, Pegasus and Graphite: Governments Accused of Spyware Abuse Face Little Accountability, 12 novembre 2026
