塞爾維亞 14 名大學生與異見人士疑遭 Pegasus 監控

2026 年 5 月，塞爾維亞數位人權組織 SHARE Foundation 公布，至少 14 名在校大學生與反對派活動人士在今年被 Pegasus 或 NoviSpy 間諜軟體植入，且國際安全研究機構 Citizen Lab 已確認其中至少一例為 Pegasus 感染。

SHARE 於 2026 年 4 月底完成的調查顯示，受害者多為參與校園抗議、批評政府政策或與反對派聯繫的青年，其中 9 人被指使用 Pegasus，5 人則疑似受 NoviSpy 監控。調查團隊透過手機取證、訊息流量分析與受害者自述，辨識出多個惡意程式的指紋，並將相關證據交由國際人權機構審核。

Pegasus 由以色列 NSO 集團開發，長期以「打擊恐怖主義」為名銷售給政府，卻多次被揭露用於監控記者、律師與政治異見者；NoviSpy 則是近年興起的俄羅斯系統，主打「跨平台」與「即時遠端控制」。兩者的共同點在於利用零點漏洞或社交工程手段，繞過手機操作系統的安全機制，取得通訊錄、訊息、麥克風與相機等資料，直接衝擊個人隱私與言論自由。數位權利的核心即是確保此類技術不被濫用，讓公民在網路空間仍能行使資訊取得、表達與組織的基本權利。

塞爾維亞政府對此指控予以否認，稱未收到任何正式投訴，也未授權任何國外公司進行監控。相對地，反對派領袖則指出，近期政府加強對社群媒體與大學校園的監控，已形成「數位審查」的氛圍。歐盟與美國人權組織隨即呼籲塞爾維亞展開獨立調查，並強調國際社會對間諜軟體的使用必須遵循透明與合規的原則。

對台灣而言，此次事件凸顯了跨國監控技術在民主國家內部的滲透風險，提醒台灣在推動數位主權與資訊安全時，必須持續加強手機與通訊平台的防護機制，同時完善相關立法，確保個人隱私與言論自由不被外部或政府力量侵害。此類案例亦提供台灣在國際數位人權倡議中的參考依據，強化與歐盟、加拿大等國在防止間諜軟體擴散上的合作。