История с использованием Pegasus в Польше получила новое измерение. Как сообщили СМИ 14 октября 2026 года, расследование показало: израильская NSO Group, разработчик шпионского программного обеспечения, имела технический доступ к данным, которые собирались во время наблюдения за оппозиционными политиками и другими гражданами.
Расследование не установило, что компания действительно получила материалы конкретных операций. Но информация проходила через серверы, контролируемые производителем, а польское Центральное антикоррупционное бюро не имело полного контроля над работой системы. Для государства это означает не доказанную утечку, а выявленную уязвимость в самом устройстве инструмента слежки.
Премьер-министр Польши Дональд Туск назвал дело одним из крупнейших скандалов в истории страны после падения коммунистического режима. Теперь в центре внимания находятся два связанных, но разных вопроса: использовались ли государственные возможности наблюдения в политической борьбе и кто фактически контролировал собранную с их помощью информацию.
Данные проходили через инфраструктуру производителя
Pegasus предназначен для получения информации с целевых мобильных устройств. В такой системе важны не только полномочия тех, кто санкционирует наблюдение, но и весь путь данных после их сбора: какие серверы их обрабатывают, кто управляет программой и какие технические права сохраняет разработчик.
По результатам расследования, польская версия Pegasus не работала как полностью изолированный комплекс, находящийся под контролем исключительно национальных органов. Собранная информация передавалась через серверы, которыми управляла NSO Group. Благодаря этому у производителя была техническая возможность доступа к данным, проходившим через систему.
Это обстоятельство нельзя автоматически приравнивать к фактическому изъятию информации. В опубликованных результатах нет подтверждения, что NSO Group получила или изучила конкретные разговоры, сообщения, документы расследований либо другие материалы определенных операций. Не установлено и то, что такие сведения передавались иностранным спецслужбам.
Однако для оценки безопасности самого комплекса важна именно разница между возможностью доступа и доказанной передачей. Если внешний поставщик контролирует часть серверов или потоков данных, государственный орган уже не может полностью самостоятельно проверить, как работает система и кто способен вмешаться в обработку информации. Уязвимость в этом случае возникает из архитектуры комплекса, а не обязательно из доказанного эпизода утечки.
Потенциально чувствительными могут быть не только личные данные людей, ставших объектами наблюдения. В системе могут отражаться сведения о приоритетах расследований, методах работы, проводимых операциях и лицах, которыми интересуются польские службы. Даже информация о самом факте наблюдения иногда способна раскрыть направление деятельности правоохранительных органов.
Техническая зависимость усилила политический скандал
Pegasus применялся в период правления партии «Право и справедливость» (PiS) для наблюдения за представителями оппозиции и другими гражданами. Это уже создавало политический конфликт вокруг возможного использования государственных инструментов против противников власти. Новые данные добавили к нему вопрос о том, насколько надежно государство защищало результаты таких операций.
Доступ к системе, как сообщается, был организован при содействии членов PiS. Это усиливает политическую значимость дела, но само по себе не доказывает, что иностранная компания получила конкретные записи наблюдения. Более осторожный и подтверждаемый вывод состоит в другом: спорное применение Pegasus совпало с отсутствием полного контроля польских органов над технической инфраструктурой.
Для людей, за которыми следили, речь идет о конфиденциальности переписки, звонков и других личных данных. Для государства последствия шире. В распоряжении системы могли оказаться сведения о том, кто является объектом интереса, какие действия предпринимаются и как организована работа служб. При зависимости от иностранного поставщика защита этой информации определяется не только решениями польских чиновников, но и устройством программного комплекса.
Вопрос о законности и обоснованности отдельных операций требует отдельной оценки. Выявленная техническая возможность доступа не доказывает политическую мотивацию каждого эпизода слежки. Но она показывает, что контроль над государственным инструментом и контроль над данными, которые он производил, могли находиться не в одних руках.
Что именно предстоит установить
О результатах расследования сообщило специализированное издание The Record. Публикация сместила акцент в польском деле Pegasus. Ранее главным был вопрос о том, кого именно отслеживали и были ли для этого достаточные основания. Теперь не менее важным стал вопрос об условиях, на которых иностранный разработчик оказался частью системы сбора государственных данных.
Формальная ответственность за операцию может оставаться у польских органов, даже если часть программного обеспечения, серверов и каналов передачи контролирует поставщик. В результате возникает разрыв между юридическим решением использовать слежку и практической способностью контролировать все процессы, которые происходят после получения информации с устройства.
Для подобных систем недостаточно знать, кто имеет право запустить наблюдение. Необходимо также понимать, где обрабатываются результаты, кто может получить к ним доступ, какие действия доступны производителю и способны ли национальные органы независимо проверить работу комплекса. В польском случае расследование выявило, что такие гарантии не были полными.
Пока установлена возможность технического доступа и отсутствие полного контроля со стороны Центрального антикоррупционного бюро, но не подтверждена передача материалов конкретных операций NSO Group. Открытым остается вопрос, покажут ли дальнейшие проверки фактический выход данных за пределы польских органов. Уже сейчас ясно другое: безопасность системы слежки зависела не только от решений польского государства, но и от иностранной программной инфраструктуры, встроенной в работу его спецслужб.
