Від досьє Фехіма Салі в Косово до шпигунства за студентами в Сербії: Як Вучич використовує БРУ для шпигунства та політичного втручання

Справа Фехіма Салі, заарештованого в Косово за підозрою у шпигунстві та співпраці з Сербською агенцією безпеки та розвідки (БІА), набула нового виміру після публікації аудіозапису, на якому чути, як він розмовляє з високопосадовцем цієї служби про забезпечення голосів для Александара Вучича та СНС.

Згідно з матеріалами Спеціальної прокуратури Косова, Салі був завербований Бюро розслідувань Індії (BIA) і протягом певного часу діяв за вказівками її посадовців.

Його було заарештовано 13 серпня на прикордонному пункті Мердаре під час перетину кордону з Сербією. Після арешту поліція Косова та Спеціальна прокуратура провели обшук у його будинку в Драгаші, де вилучили телефони та інші матеріали, які, підозрюються, пов'язані з розслідуваною діяльністю.

Обвинувачення заявило, що сам Салі визнав, що його завербували, і що він постійно контактував з посадовцями Бюро розвідки Індії (БРУ). Спеціальне обвинувачення також описує Салі як особу, завербовану БРУ, яка діяла за наказом та вказівками Желіміра Матовича, відомого на прізвисько «Желько».

Салі підозрюється у наданні БРУ інформації про політичну ситуацію в Косово, ідентифікації та фотографуванні посадовців Косовської розвідувальної служби, а також у зборі інформації про інших осіб.

Серед осіб, підозрюваних у зборі даних, були особи, яких прокуратура описала як членів ваххабітських сект. За підозрами прокуратури, деяких із них згодом було запропоновано BIA як потенційні цілі для контакту та вербування.

Обвинувачення також заявило, що Салі підтримував контакти з політично та соціально впливовими особами в Сербії та Косово, включаючи представників не-більшості громад.

На аудіозаписі, отриманому KOHA, чути, як Салі розмовляє з Желіміром Матовичем про списки виборців горанської громади в Косово та про людей, які відмовилися підписувати. У розмові обговорюються зусилля щодо забезпечення підтримки президента Сербії Александара Вучича та Сербської прогресивної партії (СПС).

Чути, як Салі каже представнику BIA, що він також встановив особи людей, які відмовилися підписувати.

В іншій частині розмови чути, як він пропонує застосувати тиск і силу, щоб переконати людей, які відмовилися підтримувати СНС та Вучича. Салі також каже, що він розпочав цю діяльність заради СНС та Вучича і що він прагнув перемоги.

Салі був засновником громадської організації «Моя Гора» і через неї підозрюється у забезпеченні голосів для СНС під час виборів 2024 року. ЗМІ також опублікували фотографії, на яких зображено списки виборців та матеріали, які, за повідомленнями, пов’язані зі збором підписів за СНС.

Згідно з тим самим звітом, діяльність Салі зі збору голосів не закінчилася з виборами 2024 року.

За кілька днів до арешту він нібито знову займався забезпеченням голосів членів горанської громади в Косово за партію SNS.

У частині аудіозапису він також розповідає про спосіб транспортування матеріалів та побоювання, що їх можуть виявити під час перетину кордону.

За даними прокуратури, Салі перебуває під вартою з 14 серпня.

Його захист ще не публічно коментував звинувачення, пов'язані з виборчою діяльністю та контактами з BIA. Адвокат Ахмер Алія, який представляє його інтереси, не прокоментував ці звинувачення.

Сербську владу звинувачують у незаконному шпигунстві

Тим часом у Сербії опубліковані нові дані щодо ще одного питання, пов'язаного з діяльністю апарату безпеки – використання шпигунського програмного забезпечення проти студентів, активістів та опозиційних діячів.

2 вересня фонд SHARE оголосив, що з початку 2026 року щонайменше 14 осіб у Сербії стали мішенями для зараження вдосконаленим шпигунським програмним забезпеченням.

За даними організації, це найбільша задокументована хвиля використання таких технологій спостереження в Сербії на сьогоднішній день.

Серед цілей були члени студентського руху, активісти, член парламенту та місцевий радник від опозиційних партій. SHARE зазначила, що період цільових дій збігається з місцевими виборами 29 березня 2026 року.

Справа стала публічною після того, як у серпні 12 осіб звернулися до експертів SHARE після отримання повідомлень від Apple про те, що вони могли стати ціллю шпигунського програмного забезпечення-найманця.

Два інші випадки було виявлено за допомогою судово-медичної експертизи пристроїв.

Citizen Lab підтверджує Pegasus

Один із випадків був додатково підтверджений Citizen Lab, дослідницькою лабораторією Університету Торонто.

За даними Citizen Lab, iPhone учасника студентського руху в Сербії був заражений Pegasus – шпигунською програмою, розробленою ізраїльською компанією NSO Group.

Судово-медичний аналіз виявив використання атаки «нульового кліку» через iMessage. Це означає, що пристрій може бути скомпрометований без необхідності для жертви натискати на посилання чи виконувати будь-які дії.

Citizen Lab визначила високодостовірні показники інфікування за період з грудня 2025 року по січень 2026 року.

Організація наголосила, що це відкриття не означає автоматично, що всі інші випадки були здійснені за допомогою того ж шпигунського програмного забезпечення.

Окрім Pegasus, фонд SHARE також виявив нову версію шпигунського програмного забезпечення NoviSpy.

Лабораторія безпеки Amnesty International підтвердила висновки експертної експертизи фонду SHARE щодо пристрою, що належить учаснику студентського руху.

За даними слідства, його телефон викрали під час затримання поліцією, а пізніше на пристрої було виявлено шпигунське програмне забезпечення.

NoviSpy викликає особливе занепокоєння через свої можливості. Шпигунське програмне забезпечення може отримувати доступ до даних пристрою, включаючи повідомлення, контакти, фотографії та файли, а також може вмикати запис екрана та активацію мікрофона чи камери.

SHARE повідомляв, що версію NoviSpy вперше виявили в Сербії у 2024 році.

У попередніх розслідуваннях дослідники виявили, що сервер, на який надсилалися дані, зібрані із зараженого пристрою, був підключений до IP-адреси, що належить інфраструктурі BIA. У цих випадках також повідомлялося про використання інструментів Cellebrite після затримання активістів та журналістів.

Раніше задокументований зв'язок з BIA

Ці події також важливі через задокументовану історію використання інструментів спостереження в Сербії.

Фонд SHARE раніше повідомляв, що після затримань поліцією було проаналізовано пристрої активістів, журналістів та представників громадянського суспільства, а в деяких випадках було виявлено передові засоби спостереження.

У 2024 році дослідники виявили NoviSpy, шпигунське програмне забезпечення, яке могло збирати дані із заражених пристроїв. Аналіз, проведений на той час, пов’язав інфраструктуру, куди надсилалися дані, з IP-адресою, пов’язаною з BIA. lm повідомляв у 2026 році.

Аналогічно, Citizen Lab підтвердила зараження Pegasus одного зі студентів, але не надала публічних доказів, які б ідентифікували виконавця цієї атаки як BIA чи будь-яку іншу конкретну установу.

Нові звіти також викликали реакцію в Європейському Союзі.

Європейська комісія заявила, що будь-яка незаконна спроба доступу до даних громадян чи політичних суперників є неприйнятною.

Брюссель заявив, що йому відомо про звинувачення у використанні шпигунського програмного забезпечення проти студентських активістів та опозиційних діячів у Сербії, і що це питання слід розглядати відповідно до стандартів основоположних прав.

Європейський парламент також раніше висловлював стурбованість щодо використання інструментів стеження, зокрема Pegasus, Cellebrite та NoviSpy, проти протестувальників та політичних опонентів у Сербії.

Два випадки, одне спільне тло

Справа Фехіма Салі та розслідування шпигунських програм у Сербії – це дві окремі проблеми, і немає жодних публічних доказів, які б безпосередньо пов'язували їх з однією операцією.

У Косові Спеціальна прокуратура розслідує справу Салі за підозрою у шпигунстві та співпраці з Бюро розслідувань.

Згідно з матеріалами обвинувачення, його діяльність нібито включала збір політичної інформації, встановлення особи співробітників розвідки та забезпечення контакту з потенційними цілями або вербування.

Нещодавно опублікований аудіозапис додає ще один елемент: твердження про те, що він також був залучений до забезпечення голосів виборців за СНС та Вучича серед горанців у Косово.

Тим часом у Сербії фонд SHARE задокументував щонайменше 14 випадків зараження шпигунським програмним забезпеченням протягом 2026 року, тоді як Citizen Lab та Amnesty International технічно підтвердили випадки зараження Pegasus та новою версією NoviSpy.

Обидва питання зараз є частиною ширших дебатів щодо використання інституцій та технологій безпеки в напружений політичний період у Сербії та її відносинах з Косово.

ГеоПост