Es destapa a Itàlia l’espionatge amb Parangon al director de Fanpage, Francesco Cancellato

El director del diari italià Fanpage, Francesco Cancellato, és un dels més de noranta periodistes i activistes espiats amb el programari de vigilància de l’empresa israeliana Paragon Solutions. Meta ho ha confirmat en un missatge enviat des del compte verificat de WhatsApp Support al mateix periodista: “Al desembre, WhatsApp va interrompre les activitats d’una companyia de programari espia que creiem que ha atacat el teu dispositiu. Les nostres investigacions indiquen que podries haver rebut un fitxer maliciós per WhatsApp i que el programari espia podria haver accedit a les teves dades, inclosos els missatges desats al dispositiu.” Fa mig any, Fanpage va destapar com les joventuts de Fratelli d’Italia, el partit ultradretà de la primera ministra Giorgia Meloni, feien crides al feixisme i càntics a favor de Mussolini i Hitler davant diputats i eurodiputats, que no tan sols ho toleraven, sinó que ho encoratjaven.

Després d’haver rebut aquesta alerta i d’haver consultat analistes independents, Cancellato explica que han començat a fer anàlisis tècniques per determinar l’abast real de l’atac, què s’ha espiat o extret del seu telèfon i durant quant de temps. “Òbviament, també volem saber, si és possible, qui ha ordenat aquest espionatge.”

WhatsApp ha alertat que centenars de dispositius han estat infectats per un programari espia de Paragon Solutions, fabricant israelià de programari d’intrusió. Segons un portaveu de l’empresa, l’aplicació de missatgeria ha estat compromesa i gairebé un centenar d’usuaris han estat atacats, entre els quals periodistes. Tot i que WhatsApp ha avisat les víctimes potencials, no ha pogut identificar qui hi ha darrere l’atac informàtic.

Paragon és un programa de vigilància d’alta gamma, similar al Pegasus de l’empresa NSO Group. Quan un telèfon és infectat, els operadors del programari espia poden accedir-hi completament, llegir missatges enviats en aplicacions xifrades com WhatsApp i Signal, i espiar altres dades personals. L’empresa no ha fet públiques dades sobre els objectius de l’atac i s’ha limitat a contactar amb les víctimes de manera privada.

WhatsApp ha explicat que ha interromput aquesta campanya d’espionatge de Paragon, que afectava periodistes i més objectius. “Ens hem posat en contacte directament amb les persones que creiem que han estat atacades”, ha declarat un portaveu de l’empresa. La infecció es pot haver transmès mitjançant un PDF enviat per WhatsApp.

John Scott-Railton, investigador sènior del Citizen Lab de la Universitat de Toronto, especialitzat en la identificació d’amenaces digitals contra la societat civil, ha treballat amb WhatsApp per reconstruir l’atac. “Això demostra per què les empreses de programari espia han de ser responsables de les seves accions il·lícites. WhatsApp continuarà defensant el dret de la gent a comunicar-se en privat”, ha dit l’empresa en un comunicat. A més, ha enviat una carta de cessament d’activitats a Paragon i recorda que ja havia presentat una demanda contra NSO Group per espionatge a més de 1.400 usuaris.

El desembre passat, la jutgessa Phyllis Hamilton, del districte nord de Califòrnia, va donar la raó a WhatsApp i va sentenciar que NSO havia violat lleis estatals i federals dels Estats Units sobre pirateria informàtica, a més d’incomplir els termes de servei de l’aplicació.

La posició de Paragon

L’empresa israeliana Paragon Solutions, especialitzada en programari espia, va ser fundada el 2019 per l’ex-primer ministre Ehud Barak. Aquest desembre, va passar a mans de la firma nord-americana AE Industrial Partners, una companyia de capital privat amb seu a Florida i centrada en seguretat nacional, tecnologia aeroespacial i serveis industrials. L’operació de compra es va tancar per 900 milions de dòlars.

Tot i haver mantingut fins ara un perfil discret per esquivar polèmiques, Paragon ha estat per primera vegada vinculada públicament a una operació d’espionatge. La companyia havia procurat de diferenciar-se dels altres fabricants de programari espia, com ara Intellexa i NSO Group, que han estat sancionats i inclosos en la llista negra del Departament de Comerç dels Estats Units perquè els consideren una amenaça per a la seguretat nacional i la política exterior nord-americana.

Paragon sempre ha defensat que només ven la seva tecnologia a governs de països democràtics amb l’objectiu de combatre el crim organitzat. No obstant això, aquesta imatge ha estat qüestionada arran de les darreres notícies. Natalia Krapiva, assessora legal de l’organització Access Now, que investiga l’ús abusiu d’aquesta mena de tecnologia, considera que la reputació de Paragon s’ha esquerdat. “Semblava una empresa neta dins la indústria del programari espia, però les últimes descobertes de WhatsApp contradiuen aquesta percepció”, ha explicat a TechCrunch. Segons ella, el problema no és puntual, sinó que els abusos formen part del funcionament estructural del sector del programari espia comercial.