Procurorii italieni confirmă: jurnalistul Francesco Cancellato, spionat cu spyware-ul Paragon, mister total privind autorii atacului

Autoritățile italiene au confirmat că un jurnalist care primise anul trecut, prin WhatsApp, o alertă privind un presupus atac cu spyware asupra telefonului său a fost, într-adevăr, spart.

Într-un comunicat transmis joi presei, parchetele din Roma și Napoli, care anchetează scandalul spyware din Italia, au anunțat că un raport tehnic a concluzionat că telefoanele jurnalistului Francesco Cancellato, precum și ale activiștilor pentru drepturile migranților Giuseppe Caccia și Luca Casarini, prezentau urme clare de infectare cu spyware în „primele ore” ale zilei de 14 decembrie 2024.

„Executarea a trei atacuri consecutive în aceeași noapte sugerează că ele ar fi putut face parte din aceeași campanie de infectare”, se arată în raportul tehnic, potrivit comunicatului. Raportul complet nu este deocamdată public.

Este prima confirmare independentă că Cancellato, director al site-ului de știri Fanpage, a fost spionat cu ajutorul unui program spyware. În ianuarie 2025, el și aproximativ 90 de alte persoane – inclusiv jurnaliști și membri ai societății civile – au fost alertați de WhatsApp că au fost vizați cu spyware produs de compania israeliană Paragon Solutions, deținută în prezent de fondul american de investiții AE Industrial.

Potrivit comunicatului, autoritățile judiciare italiene au inspectat serverul folosit pentru spyware-ul Paragon de către agenția de informații AISI, pentru a ataca telefoanele anumitor ținte. Anchetatorii au găsit dovezi ale unor operațiuni îndreptate împotriva lui Caccia și Casarini, însă nu au descoperit nicio probă care să indice o operațiune împotriva lui Cancellato.

Rămâne neclar cine a compromis telefonul lui Cancellato.

Până în iunie 2025, o investigație a Comitetului Parlamentar italian pentru Securitatea Republicii (COPASIR) a concluzionat că serviciile de informații italiene i-au vizat în mod legal pe Caccia și Casarini. Totuși, comitetul nu a găsit dovezi ale unui atac informatic asupra lui Cancellato.

Parchetele au anunțat că își vor continua investigațiile pentru a identifica autorii atacului asupra lui Cancellato.

Guvernul italian, condus de premierul de extremă dreapta Giorgia Meloni, a negat că s-ar afla în spatele atacului care l-a vizat pe jurnalist. Răspunzând unei întrebări adresate de Cancellato în cadrul unei conferințe de presă din ianuarie, Meloni s-a limitat să afirme că executivul său „oferă toată asistența și toate răspunsurile pe care le poate furniza pentru a ajuta la clarificarea acestei chestiuni”.

Cancellato a scris joi, într-un articol, că „Noi cerem claritate. Și nu am primit-o de la guvern, care a rămas tăcut ori de câte ori a fost posibil, timp de un an. Iar atunci când nu a rămas tăcut, a spus minciuni.”

John Scott-Railton, unul dintre cercetătorii Citizen Lab care au investigat cazurile Paragon în Italia, a declarat că noile dezvăluiri privind compromiterea telefonului lui Cancellato „ridică întrebări serioase cu privire la motivul pentru care nicio confirmare nu a ieșit la iveală în anchetele oficiale anterioare ale autorităților italiene”.

Ca reacție la scandal, Paragon, al cărei spyware poartă numele Graphite, a decis anularea contractelor încheiate cu clienții săi guvernamentali din Italia.

Pe lângă Caccia, Casarini și Cancellato, mai multe alte persoane au fost identificate în Italia drept ținte ale spyware-ului, printre care și jurnalistul Ciro Pellegrino, care lucrează tot la Fanpage și care a primit anul trecut, de la Apple, o alertă privind un atac suspect asupra iPhone-ului său. Cercetătorii Citizen Lab au concluzionat ulterior că Pellegrino a fost într-adevăr atacat cu spyware-ul Paragon.

Cu toate acestea, raportul tehnic menționat de parchete a consemnat că a găsit dovezi ale prezenței spyware-ului doar pe telefoanele lui Caccia, Casarini și Cancellato, nu și pe cel al lui Pellegrino sau pe cele ale altor patru persoane considerate victime.

„Sunt destul de nedumerit”, a declarat Pellegrino, care spune că nu a văzut încă raportul tehnic complet. „Cum e posibil ca Citizen Lab, o autoritate în domeniul spyware-ului, să fi găsit dovezi că Graphite de la Paragon se afla pe telefonul meu, în timp ce experții procurorilor italieni nu au descoperit nimic? Și de ce mi-ar trimite Apple alertele? De distractie?”

Paragon, care anul trecut avea un contract activ cu agenția americană U.S. Immigration and Customs Enforcement (ICE), precum și REDLattice, companie care a fuzionat cu producătorul de spyware după preluarea de către AE Industrial, nu au răspuns solicitărilor de comentarii.

Italia este cel mai recent stat european implicat într-un scandal legat de utilizarea spyware-ului, după cazuri similare în Grecia, Ungaria, Polonia și Spania.

La sfârșitul lunii trecute, un tribunal grec i-a condamnat pe Tal Dilian și alți trei directori ai producătorului de spyware Intellexa la opt ani de închisoare pentru interceptări ilegale și încălcarea vieții private.

Sentința face parte din așa-numitul scandal „Greek Watergate”, în cadrul căruia guvernul elen a fost acuzat, în 2022, că a spart telefoanele politicienilor, jurnaliștilor, oamenilor de afaceri și oficialilor militari cu ajutorul spyware-ului Predator dezvoltat de Intellexa.