据英国《卫报》报道，数字权利组织Share Foundation披露，塞尔维亚民间社会至少14人在今年早些时候遭到高级间谍软件攻击。该组织称，这是塞尔维亚迄今记录到的最大规模此类感染潮。
报道称，这一波感染于8月被发觉，苹果公司当时通知110个国家的用户，他们可能已成为雇佣间谍软件的目标。公民实验室（Citizen Lab）周三发布分析显示，至少一名塞尔维亚人的设备被植入NSO集团开发的“飞马”间谍软件，攻击者因此可“完全访问设备”。
Share Foundation表示，受害者中包括一个塞尔维亚学生运动的成员。这个学生运动是在2024年冬天一座火车站坍塌引发全国抗议后形成的，是欧洲规模最大的学生运动之一。塞尔维亚总统武契奇已执政十多年，批评者指责他使制度空心化，并令塞尔维亚更靠近莫斯科。目前没有证据表明武契奇政府是此次攻击的发动者。
该组织称，攻击发生在3月地方选举期间，可能是在10月提前选举前的一次“演练”。政策顾问安德里亚娜·里斯蒂奇说：“这是迄今在塞尔维亚记录到的最大监控浪潮。我们认为，地方选举基本上被执政党用来测试间谍软件的威力，也看看他们能对学生和反对派施加多大压力。”
塞尔维亚议会议长、执政党前进党高层安娜·布尔纳比奇周三对欧洲新闻台塞尔维亚频道否认学生被监视。“绝对没有，”她说，“我不相信学生和Share Foundation说的任何一个字。”
遭到攻击的学生之一米利察·波波维奇形容这些攻击“残忍”。“想到有人可能在我不知情的情况下进入我的私人空间，我感到非常暴露。”但她表示，这次攻击虽然令人不适，却不会吓退她或学生运动。“如果他们的意图是恐吓我们或让我们停下，不会奏效。”
“飞马”间谍软件制造商NSO集团最初是一家与以色列军方关系密切的公司，现由美国所有者控制，并寻求进入美国市场，包括争取从美国商务部黑名单除名。美国一家法院已永久禁止NSO集团针对WhatsApp用户及Meta旗下产品发起攻击。目前尚不清楚此次“飞马”攻击是否通过WhatsApp完成。公民实验室高级研究员约翰·斯科特-雷尔顿说：“如今‘飞马’仍被用来入侵为民主而奔走的人。NSO集团花了十年承诺改革，但其间谍软件仍是政治压制工具。”