2013an Edward Snowdenek AEBetako NSA eta Erresuma Batuko GCHQ gobernu-agentziak Europako hainbat estatutako administrazioa espiatzen ari zirela azaldu zuen, eta denon gogoan dagoen eskandalua gertatu zen.

Baina, nola espiatzen zuten?

Joan den azaroaren 23an, Symantec enpresak esan zuen erabilitako espioitza sistema atzeman zuela. Adierazi zutenez, arestian aipatutako agentziek Regin izeneko birusa baliatu zuten, luzaroan antza denez. Europako Batzordeko komunikazioak kudeatzen dituen Belgacom enpresaren bidez sartu omen zen birusa espiatu beharreko sistema informatikoetan, eta hainbat etapatan egin zuen bere lana.

Lehenbizi LinkedIn sare profesionalaren orri faltsu bat bidali zitzaien hainbat teknikariri, eta horietako batek edo batzuek orria zabaltzean birusa ordenagailuetan ezkutatu zen, Microsoftek erabiltzen dituen fitxategi-izenak erabiliz. Ondoren ordenagailu eta zerbitzarien bihotza den kernelean instalatu zen, eta bere ibilbidean utzitako arrasto guztiak ezabatu zituen.

Birus horien bidez, giza espioiek milaka ordenagailuren kontrola lortu eta milaka dokumentu pribatu eta konfidentzialen berri izan zuten.