Ο δημοσιογράφος στοχεύει στο WhatsApp από το Paragon Spyware: “Αισθάνομαι παραβίαση”

Την Παρασκευή, στις 2:48 μ.μ., ο Francesco Cancellato έλαβε μια δυσοίωνη ειδοποίηση στο κινητό του, ενώ ήταν στο σπίτι κοντά στο Μιλάνο.

“Αυτό είναι ένα μήνυμα από το WhatsApp”, διαβάστε το μήνυμα στα ιταλικά, το οποίο ελήφθη από την TechCrunch. “Τον Δεκέμβριο, η WhatsApp διέκοψε τις δραστηριότητες μιας εταιρείας Spyware που πιστεύουμε ότι επιτέθηκαν στη συσκευή σας. Οι έρευνές μας δείχνουν ότι ενδέχεται να έχετε λάβει ένα επιβλαβές αρχείο μέσω του WhatsApp και ότι το spyware μπορεί να έχει οδηγήσει στην πρόσβαση στα δεδομένα σας, συμπεριλαμβανομένων των μηνυμάτων που αποθηκεύονται στη συσκευή “.

“Έχουμε κάνει αλλαγές για να αποτρέψουμε ξανά αυτή τη συγκεκριμένη επίθεση. Ωστόσο, το λειτουργικό σύστημα της συσκευής σας μπορεί να παραμείνει συμβιβασμένη λόγω του spyware “, συνέχισε το μήνυμα.

Το Cancellato είναι ο πρώτος στόχος που θα έρθει μετά την αποκάλυψη μιας εκστρατείας hacking που πραγματοποιήθηκε χρησιμοποιώντας το Spyware που φέρεται να έκανε η Paragon Solutions, όπως ισχυρίζεται η WhatsApp την Παρασκευή.

Εκείνη την εποχή, η Whatsapp είπε ότι η εκστρατεία κατασκοπείας στοχεύει σε περίπου 90 άτομα, συμπεριλαμβανομένων δημοσιογράφων όπως το Cancellato και τα μέλη της κοινωνίας των πολιτών σε όλο τον κόσμο, συμπεριλαμβανομένης της Ευρώπης.

«Αισθάνομαι παραβίαση», δήλωσε ο Cancellato στο TechCrunch, ο οποίος είπε ότι στην αρχή πίστευε ότι το μήνυμα ήταν απάτη ή αστείο. “Πάντα σκέφτεστε με κάποιο τρόπο ότι ένας δημοσιογράφος μπορεί να είναι σωστός ή να κατασκοπεύσει, αλλά το κάνετε περισσότερο από τη δική σας παράνοια και να εξορκίσετε το γεγονός ότι μπορεί να είστε. Όταν κάποιος σας λέει ότι είναι αλήθεια, τείνετε να μην το πιστεύετε, πάντα τείνετε να πιστεύετε ότι είναι κάτι άλλο. “

Στη συνέχεια, είπε ότι συνειδητοποίησε ότι ήταν πραγματικό. «Ρωτάς τον εαυτό σου, γιατί εγώ; Αυτό είναι το πράγμα, εννοώ, τι ήθελαν από εμένα; ​​”

“Αυτή είναι η πρώτη ερώτηση, το δεύτερο ερώτημα είναι τι πήραν από μένα; Πού πήγαν; Τι μου έκαναν; Μόλις μπήκαν στο τηλέφωνό μου, όπου υπάρχει βασικά όλη μου η ζωή, οι διακοπές μου, οι φιλίες μου, η οικογένειά μου, οι τραπεζικοί μου κωδικοί πρόσβασης, υπάρχουν τα πάντα – τα πράγματα εργασίας μου “, δήλωσε ο Cancellato. “Και τότε το τρίτο ερώτημα είναι ποιος το έκανε;”

Ο Cancellato είναι ο διευθυντής της Fanpage.it, μιας ιταλικής ιστοσελίδας ειδήσεων που είναι γνωστός για τις έρευνες για τη διαφθορά, το οργανωμένο έγκλημα, την καθολική εκκλησία και τη νεολαία του ακροδεξιού κυβερνώντος κόμματος στην Ιταλία, με επικεφαλής τον πρωθυπουργό Giorgia Meloni.

Για εκείνη την πολυεπίπεδη έρευνα πέρυσι, η Fanpage έστειλε τους δημοσιογράφους να μυστικά για να διεισδύσουν στο “Gioventù Meloniana”, μια ομάδα που αποτελεί μέρος του κόμματος Fratelli d’Italia της Meloni, το οποίο έχει κυβερνήσει την Ιταλία από το 2022. Οι ρατσιστικές παρατηρήσεις εναντίον των εβραϊκών και μαύρων ανθρώπων, ψάλλοντας τα N-Words και τα ναζιστικά συνθήματα και τραγουδώντας για τον φασιστικό δικτάτορα Benito Mussolini.

Ο Cancellato δήλωσε ότι αποφάσισε να βγει δημοσίως επειδή, ως δημοσιογράφος, η δουλειά του είναι να αναφέρει τα νέα. Ωστόσο, είπε ότι δεν ήθελε να σκεφτεί ποιος ήταν πίσω του. Σε αυτό το σημείο, υπάρχουν πολλές αναπάντητες ερωτήσεις. Συμπεριλαμβανομένου του αν το τηλέφωνό του ήταν πράγματι χάκερ ή στοχευμένο ανεπιτυχώς, τι ήταν οι χάκερ και ποιος διέταξε την επίθεση.

Η Whatsapp είπε ότι η εκστρατεία hacking πραγματοποιήθηκε από την Paragon Solutions, έναν ισραηλινό κυβερνητικό κατασκευαστή spyware που φέρεται να πωλεί ένα προϊόν για να κατασκοπεύει τις κρυπτογραφημένες εφαρμογές, όπως το WhatsApp και το Signal, που ονομάζεται γραφίτη, όπως αναφέρθηκε το Forbes το 2021.

Ένας εκπρόσωπος της WhatsApp δεν απάντησε σε ένα αίτημα για σχόλιο που ρωτούσε αν η εταιρεία θα μπορούσε να επιβεβαιώσει ότι η Cancellato ήταν στόχος.

Ο Guardian ανέφερε ένα άτομο κοντά στην εταιρεία, λέγοντας ότι η Paragon Solutions πώλησε τα προϊόντα της σε 35 πελάτες της δημοκρατικής κυβέρνησης. Και το ισραηλινό ειδησεογραφικό πρακτορείο Ynetnews ανέφερε τη Δευτέρα ότι η Ιταλία είναι πελάτης Paragon.

Επίσης, τη Δευτέρα, ο Guardian ανέφερε ότι ο ακτιβιστής της Λιβύης που εδρεύει στη Σουηδία Husam El Gomati κοινοποιήθηκε επίσης από την WhatsApp ως έναν από τους στόχους της εκστρατείας hacking. Ο El Gomati ήταν φωνητικός που επικρίνει τη σχέση της Ιταλίας με τη Λιβύη, ιδιαίτερα μια συμφωνία μεταξύ των δύο χωρών για να σταματήσει τους μετανάστες να διασχίσουν τη Μεσόγειο.

Η TechCrunch δεν έλαβε απάντηση μετά την επικοινωνία με τη διεύθυνση ηλεκτρονικού ταχυδρομείου του γραφείου Τύπου της ιταλικής κυβέρνησης, καθώς και τον Fabrizio Alfano, τον επικεφαλής του γραφείου Τύπου της Meloni, μέσω ηλεκτρονικού ταχυδρομείου και WhatsApp.

Η Paragon Solutions έχει καλλιεργήσει τη φήμη ότι είναι υπεύθυνος πωλητής τεχνολογίας παρακολούθησης. Στην επίσημη ιστοσελίδα της, η εταιρεία λέει ότι “παρέχει στους πελάτες μας εργαλεία, ομάδες και ιδέες για να διαταράξουν τις ανυπόφορες απειλές”.

Μια ανώνυμη πηγή Paragon Solutions δήλωσε στο The New Yorker πέρυσι ότι η συμφωνία της εταιρείας με την αμερικανική μετανάστευση και τελωνειακή επιβολή μήνες νωρίτερα το Σεπτέμβριο ήταν το αποτέλεσμα μιας διαδικασίας ελέγχου όπου η εταιρεία φέρεται να έδειξε ότι θα μπορούσε να εμποδίσει την τεχνολογία της να χρησιμοποιηθεί από άλλες χώρες από Αμερικανοί, αλλά όχι η αμερικανική κυβέρνηση

Η Paragon Solutions αποκτήθηκε τον Δεκέμβριο του 2024 από τον Αμερικανό γίγαντα ιδιωτικών μετοχών AE Industrial Partners.

Η Paragon Solutions και η AE Industrial δεν απάντησαν σε ένα αίτημα για σχόλια.

Το μήνυμα του WhatsApp στο Cancellato πρότεινε ότι θα μπορούσε να επικοινωνήσει με το Lab Lab, μια ομάδα ψηφιακών δικαιωμάτων στο Πανεπιστήμιο του Τορόντο, η οποία έχει διερευνήσει και εκτεθειμένες καταχρήσεις Spyware σε όλο τον κόσμο, συμπεριλαμβανομένης της Αιθιοπίας, του Μεξικού, του Μαρόκου, της Σαουδικής Αραβίας και της Ισπανίας.

Ο Cancellato, ο οποίος δήλωσε ότι μαζί με τον Fanpage έρχονται σε επαφή με τις αρχές, στο TechCrunch ότι «έκανε ό, τι μου ζήτησε το μήνυμα».

“Είναι πραγματικά πολύ περίεργο για έναν δημοσιογράφο να κατασκοπεύεται από μια δυτική δημοκρατία”, δήλωσε ο Cancellato, προσθέτοντας ότι το τηλέφωνο που στοχεύει ήταν η συσκευή της εταιρείας, οπότε “είναι μια επίθεση στο fanpage, δεν είναι επίθεση εναντίον μου”.