Ein zweites mutmaßliches Opfer wird derzeit noch vom Citizen Lab untersucht: Der Staatsanwalt Rade Bajić erhielt im August eine Bedrohungsbenachrichtigung von Apple, wie aus einer Mitteilung der serbischen SHARE Foundation hervorgeht. Solche Apple-Hinweise gelten weithin als sehr verlässlicher Indikator dafür, dass ein Gerät ins Visier kommerzieller Spionagesoftware geraten ist. Bajić hatte zu mutmaßlicher Korruption im Zusammenhang mit dem Versuch von Vučić ermittelt, ein denkmalgeschütztes historisches Gebäude an Jared Kushner, den Schwiegersohn von US-Präsident Donald Trump, zu verkaufen.

Vučić hat das Präsidentenamt wegen der Amtszeitbegrenzung vor wenigen Wochen verlassen und kandidiert nun für das Amt des Ministerpräsidenten, das er bereits von 2014 bis 2017 innehatte. Beobachter gehen weithin davon aus, dass er bei einer Wahl die Kontrolle über das Land zurückgewinnt.

Nach Angaben der SHARE Foundation haben die Stiftung, das Citizen Lab und Amnesty International im Jahr 2026 bislang festgestellt, dass mindestens 15 Personen mit fortgeschrittener Spionagesoftware angegriffen wurden. Die serbischen Behörden setzen Pegasus der NSO Group bereits seit einiger Zeit gegen Regimegegner ein. Der fortgesetzte Einsatz gegen Angehörige der serbischen Zivilgesellschaft wirft erhebliche Fragen zu den wiederholten Zusicherungen der NSO Group auf, keine Geschäfte mit repressiven Regierungen zu machen, die ihre Technik missbrauchen. Ein Sprecher des Unternehmens reagierte ebenso wenig auf eine Bitte um Stellungnahme wie ein Sprecher der serbischen Botschaft in Washington.

Die studentischen Proteste erschüttern Belgrad seit November 2024, als die Demonstrationen gegen Korruption begannen. In den vergangenen Monaten wurden mehrere weitere Studierende und Journalisten als Ziele von Spionagesoftware identifiziert. „Es gibt eine zunehmende physische und digitale Repression“, sagte Adrijana Ristić, Forscherin bei der SHARE Foundation. „Die Angriffe waren sehr breit angelegt, nicht nur im Sinne von Spyware – es gibt durchgesickerte vertrauliche Kommunikation … und Angriffe auf Journalisten.“ Die Spannungen seien derzeit sehr hoch.

Đokić ist laut Citizen Lab dafür bekannt, dass er sich geweigert hat, ein von der Regierung geführtes hartes Vorgehen gegen protestierende Studierende zu unterstützen, was zu starkem Druck seitens der serbischen Behörden führte. Ende März durchsuchten die Behörden demnach seine Büros und beschlagnahmten Computer und Server.

Bajić trug nach Darstellung von Ristić dazu bei, ein Geschäft zwischen Vučić und Kushner über einen Belgrader Trump Tower zu Fall zu bringen; er erhob Anklage gegen Regierungsvertreter, nachdem er gefälschte Dokumente gefunden hatte, auf denen die Verhandlungen beruhten. Das Projekt sollte dem Citizen Lab zufolge auf den Ruinen einer geschützten Kulturerbestätte in der Hauptstadt entstehen.

Im November 2025 wurde Bajić ohne Begründung von dem Fall abgezogen. Im Februar sprach er bei einer Demonstration gegen politische Repression. Einen Monat später erhoben andere Staatsanwälte Anklage gegen den amtierenden Kulturminister und drei weitere hochrangige Regierungsvertreter wegen des gescheiterten Trump-Tower-Geschäfts.

Bajić zufolge geht das Regime seit mindestens einem Jahr gegen ihn vor. Im November 2025 habe Vučić ihn im staatlichen Fernsehen persönlich als „Kriminellen aus der Staatsanwaltschaft für organisierte Kriminalität“ bezeichnet. „Es ist offensichtlich, dass all dies geschieht, weil unsere Staatsanwaltschaft Strafverfahren gegen Vertreter der Exekutive führt“, sagte er. „Meine Beteiligung an diesem Fall war der einzige Grund für diesen rechtswidrigen Spyware-Angriff.“