Rețeaua European Digital Rights (EDRi) și SHARE Foundation au solicitat Uniunii Europene să condiționeze progresul Serbiei către aderare de încetarea abuzurilor cu programe de spionaj informatic. Această cerere vine în urma documentării unor atacuri cibernetice vizând studenți și opozanți politici. Organizațiile subliniază că accesul clandestin la dispozitivele mobile poate expune conversațiile, contactele și planificarea activităților acestor persoane, facilitând astfel discreditarea sau șantajul acestora.
SHARE a documentat cel puțin 14 persoane vizate, inclusiv activiști, un parlamentar, un consilier local din opoziție și membri ai mișcării studențești. Bilanțul include 12 persoane care au primit alerte de la Apple și două cazuri pe platforma Android. În cazul Android, SHARE a identificat o nouă versiune a programului NoviSpy, care pare să necesite acces fizic la dispozitiv. Un membru al mișcării studențești a fost afectat după ce telefonul său a fost confiscat în timpul unor audieri la poliție.
Cercetătorii de la Citizen Lab au identificat indicii de infectare cu Pegasus în perioada decembrie 2025–ianuarie 2026, printr-un atac asupra aplicației iMessage. Această metodă de atac este extrem de periculoasă deoarece nu necesită nicio acțiune din partea utilizatorului pentru a compromite dispozitivul. Deși Pegasus, dezvoltat de NSO Group, poate accesa fotografii, mesaje criptate și poate activa microfonul sau camera, raportul nu indică cine a ordonat atacul sau ce date au fost extrase efectiv.
Presiunea politică asupra Serbiei include și solicitări privind finanțarea europeană. Grupul Verzii/ALE din Parlamentul European a cerut blocarea plăților către Serbia prin instrumentele de preaderare și Mecanismul de reformă și creștere până la finalizarea unei investigații internaționale. Această solicitare vizează și realizarea unui audit independent al agențiilor de securitate. Totuși, această cerere politică a grupului nu constituie în sine o suspendare oficială a fondurilor din partea Uniunii Europene.
Președintele parlamentului, Ana Brnabić, a negat acuzațiile privind spionarea studenților. În același timp, EDRi susține că reacția UE trebuie să includă și măsuri împotriva abuzurilor din interiorul Uniunii, promovând o interdicție generală asupra dezvoltării și utilizării spyware-ului. Organizațiile cer ca utilizatorii expuși să utilizeze modul Lockdown Mode și să își actualizeze dispozitivele, în timp ce analizele tehnice privind aceste cazuri de compromitere a securității continuă.
Comisia Europeană a menționat deja problemele legate de spyware în raportul despre Serbia din noiembrie 2025. La acea dată, un caz care viza cel puțin șapte persoane era aflat în faza de verificări preliminare, fără a exista indicii de progres în investigație. Această evaluare anterioară nu stabilește stadiul actual al dosarelor de spionare documentate recent de SHARE și Citizen Lab în septembrie 2026.