Италия заявила, что шпионское ПО Paragon атаковало жертв в десятках европейских стран

Итальянский журналист Франческо Канчеллато, главный редактор издания Fanpage, первым заявил, что получил уведомление от WhatsApp. В сообщении было сказано, что его телефон был целью, и, вероятно, взломан шпионским программным обеспечением.

Также были атакованы Хусам Эль Гомати, ливийский активист, проживающий в Швеции, и Лука Касарини, основатель правозащитной организации Mediterranea Saving Humans и другие общественные деятели. Все они были критиками политики правительства Италии, особенно в отношении Ливии.

От действий анонимных хакеров пострадали не только пользователи в Италии, но и в других странах Европы, таких как Австрия, Бельгия, Кипр, Чехия, Дания, Германия, Греция, Латвия, Литва, Нидерланды, Португалия, Испания и Швеция.

Шпионское ПО Graphite от Paragon, как и Pegasus от NSO Group, может заразить телефон без ведома пользователя, без необходимости переходить по вредоносным ссылкам или открывать электронные письма. По данным WhatsApp, 90 человек, которых, вероятно, взломали, были добавлены в групповые чаты WhatsApp и получили вредоносные PDF-файлы, которые  заразили телефоны.

Правительство Италии отрицает свою причастность к инцидентам, заявляя, что «внутренние разведывательные службы или правительство не стоят за предполагаемыми нарушениями». Тем не менее, итальянское правительство заявило, что WhatsApp сообщил о семи пострадавших пользователях в Италии.

Paragon Solutions первоначально приостановила контракт с правительством Италии после первых заявлений о возможном злоупотреблении шпионским ПО.  Позже компания расторгла контракт, посчитав, что Италия нарушила условия обслуживания и этические нормы. Компания утверждает, что они придерживаются «политики нулевой терпимости» к неправомерному использованию ПО против на журналистов и других деятелей гражданского общества.