Vučić führt Serbien seit 2014, zunächst als Ministerpräsident, anschließend als Präsident; sein Regierungsstil wurde im Lauf der Amtszeit zunehmend repressiver.
Nach Angaben von Forschern von Amnesty International setzte der Apparat wiederholt die Überwachungssoftware von Cellebrite ein, um bei vorgeschobenen Verhören und Festnahmen heimlich Daten von den Geräten politischer Gegner auszulesen – in einigen Fällen wurde dabei zusätzlich Spyware installiert. Im Februar 2025 erklärte Cellebrite, die Zusammenarbeit mit der serbischen Regierung zu beenden, nachdem Amnesty International festgestellt hatte, dass die Behörden die Technik „systematisch eingesetzt" hatten, um in Mobiltelefone von Zivilisten einzudringen und Spyware aufzuspielen. Wenige Wochen später stellte Amnesty jedoch fest, dass die Software weiterhin bei Angriffen auf Oppositionelle genutzt wurde. Im März 2025 wurden laut Amnesty International zudem zwei investigative Journalisten mit Pegasus angegriffen.
Vergangene Woche erklärten Forscher des Citizen Lab, das Gerät des Rektors der Universität Belgrad, Vladan Đokić, sei Anfang dieses Jahres mit der Zero-Click-Spyware Pegasus infiziert worden. Đokić hatte sich trotz starken Drucks der Regierung Vučić lange geweigert, eine staatlich gelenkte Kampagne gegen protestierende Studierende zu unterstützen. Im März beschlagnahmten serbische Behörden dem Citizen Lab zufolge Server und Computer in seinem Belgrader Büro.
Nach Darstellung der serbischen SHARE Foundation richtete sich Pegasus auch gegen den Staatsanwalt Rade Bajić, der mutmaßlich zwielichtige Geschäfte zwischen Vučić und Jared Kushner, dem Schwiegersohn von US-Präsident Donald Trump, untersuchte. Kushner soll versucht haben, ein denkmalgeschütztes historisches Gelände in Belgrad zu erwerben, um dort einen Trump Tower zu errichten. Bajić, der mehrere Apple-Warnmeldungen über Spyware-Angriffsversuche erhielt, ermittelte laut SHARE Foundation gegen Regierungsvertreter, die gefälschte Dokumente erstellt haben sollen, um das Geschäft abzusichern.
Die digitale Repression reicht nach Angaben der SHARE-Foundation-Forscherin Andrijana Ristić, die eng mit betroffenen studentischen Demonstranten arbeitet, mindestens bis 2024 zurück. „Zuerst waren es die Zivilgesellschaft, Journalisten und Aktivisten, dann verlagerte es sich auf diese Demonstranten und einen neuen Wahlzyklus", sagte Ristić in einem Interview vergangene Woche. Den jüngsten Anstieg bestätigter Spyware-Fälle führte sie darauf zurück, dass „die Einsätze für die Regierung derzeit so hoch sind".
Sicherheitsfachleute haben nach Angaben der SHARE Foundation allein in diesem Jahr mindestens 15 Personen in Serbien identifiziert, deren Geräte mit kommerzieller Söldner-Spyware angegriffen wurden.
Ein Sprecher des serbischen Außenministeriums reagierte zunächst nicht auf eine Bitte um Stellungnahme.