Pada hari Jumat, pukul 14:48, Francesco Cancellado menerima pemberitahuan yang menyeramkan di ponselnya saat ia berada di rumah dekat Milan.
“Ini adalah pesan WhatsApp,” kata pesan dalam bahasa Italia, yang diperoleh TechCrunch. “Pada bulan Desember, WhatsApp mengganggu kegiatan perusahaan Spyware yang kami yakini menyerang perangkatnya. Investigasi kami menunjukkan bahwa mereka mungkin telah menerima file berbahaya melalui WhatsApp dan bahwa spyware mungkin telah menghasilkan mengakses data, termasuk pesan yang disimpan di perangkat. ”
“Kami telah membuat perubahan untuk mencegah serangan khusus ini terjadi lagi. Namun, sistem operasi perangkatnya dapat tetap dikompromikan karena spyware, ”lanjut pesan tersebut.
Cancellate adalah tujuan pertama yang hadir setelah penyebaran kampanye pembajakan yang dilakukan dengan menggunakan spyware yang seharusnya dibuat oleh solusi paragon, Seperti yang dikatakan Whatsapp Jumat.
Pada waktu itu, WhatsApp mengatakan kampanye spionase ditujukan kepada sekitar 90 orang, termasuk jurnalis seperti Cancellate dan anggota masyarakat sipil di seluruh dunia, bahkan di Eropa.
“Saya merasa diperkosa,” kata Cancellate kepada TechCrunch. Dia mengatakan pada awalnya dia berpikir bahwa pesan itu adalah penipuan atau lelucon. “Anda selalu berpikir dengan cara tertentu bahwa seorang jurnalis dapat berbelok atau memata -matai, tetapi Anda melakukannya lebih di luar paranoia Anda sendiri dan mengusir fakta bahwa Anda bisa. Ketika seseorang memberi tahu Anda bahwa itu benar, Anda cenderung tidak mempercayainya, Anda selalu cenderung berpikir bahwa itu adalah sesuatu yang lain. “
Kemudian dia mengatakan dia menyadari bahwa itu nyata. “Kamu bertanya -tanya, kenapa aku? Ini masalahnya, maksud saya, apa yang mereka inginkan dari saya?
“Itu pertanyaan pertama, pertanyaan kedua adalah apa yang mereka ambil? Dimana mereka? Apa yang mereka lakukan padaku? Begitu mereka memasuki telepon saya, di mana pada dasarnya ada seluruh hidup saya, liburan saya, teman -teman saya, keluarga saya, kata sandi bank saya, ada segalanya, pekerjaan saya, ”kata Cancallate. “Dan kemudian pertanyaan ketiga adalah siapa yang melakukannya?”
Cancellado adalah direktur Fanpage.itsitus web berita Italia dikenal untuk penelitian dalam korupsi, kejahatan terorganisir, Gereja Katolik dan Sayap pemuda dari partai yang berkuasa ekstrem di Italia, dipimpin oleh Perdana Menteri Giorgia meloni.
Itu sebabnya Penelitian multi -bagian Tahun lalu, penggemar mengirim jurnalis yang menyamar untuk menyusup ke “Meloniana Giventù”, sebuah kelompok yang merupakan bagian dari partai Fratelli Italia Meloni, yang telah memerintah Italia sejak tahun 2022. Penyelidikan menunjukkan video beberapa anggota partai bahwa mereka membuat komentar rasis terhadap Yahudi. dan orang kulit hitam, menyanyikan kata -kata dan slogan -slogan Nazi, dan bernyanyi tentang diktator fasis, Benito Mussolini.
Hubungi kami
Apakah Anda memiliki informasi lebih lanjut tentang Paragon dan kampanye Spyware ini? Dari perangkat non-buruh, Anda dapat berkomunikasi dengan Lorenzo Franceschi-Bicchierai dengan aman pada sinyal di +1 917 257 1382, atau melalui telegram dan keybase @lorenzofb, atau e-mail. Anda juga dapat menghubungi TechCrunch melalui Diasuransikan.
Nycellate mengatakan dia memutuskan Tinggalkan di depan umum Karena, sebagai jurnalis, pekerjaannya adalah untuk menginformasikan berita tersebut. Namun, dia mengatakan dia tidak ingin berspekulasi siapa yang ada di belakangnya. Pada titik ini, ada banyak pertanyaan yang belum terjawab. Termasuk jika teleponnya bajak laut atau diserang tanpa hasil, apa yang dicari para peretas dan siapa yang memesan serangan itu.
WhatsApp mengatakan kampanye pembajakan itu dilakukan oleh Paragon Solutions, produsen spyware dari pemerintah Israel yang, menurut laporan, menjual produk untuk memata -matai aplikasi terenkripsi, seperti WhatsApp dan Signal, yang disebut Graphite, Seperti yang dilaporkan Forbes pada tahun 2021.
Seorang juru bicara WhatsApp tidak menanggapi permintaan komentar yang menanyakan apakah perusahaan dapat mengkonfirmasi bahwa Cancala adalah tujuan.
Wali Dia mengutip seseorang yang dekat dengan perusahaan dengan mengatakan bahwa Solusi Paragon menjual produknya kepada 35 klien pemerintah demokratis. Dan media YnetNews Israel dilaporkan Pada hari Senin bahwa Italia adalah klien Paragon.
Juga pada hari Senin, The Guardian dilaporkan Aktivis Libya yang berbasis di Swedia, Husam El Gomati, juga diberitahu oleh WhatsApp sebagai salah satu tujuan kampanye pembajakan. Gomati Dia telah menjadi anggota kritikus Hubungan Italia dengan Libya, khususnya kesepakatan antara kedua negara untuk mencegah imigran melintasi Mediterania.
TechCrunch tidak menerima jawaban setelah menghubungi alamat email kantor pers pemerintah Italia, serta Fabrizio Alfano, kepala Kantor Pers Meloni, melalui email dan WhatsApp.
Paragon Solutions telah menumbuhkan reputasi sebagai penyedia teknologi pengawasan yang bertanggung jawab. Di situs resminyaPerusahaan mengatakan bahwa “ini memberi pelanggan kami alat, peralatan, dan ide berdasarkan etika untuk mengganggu ancaman yang tidak dapat diatasi.”
Sumber Solusi Paragonless Dia memberi tahu New York Tahun lalu, perjanjian perusahaan dengan penerapan imigrasi dan adat istiadat Amerika Serikat beberapa bulan sebelumnya pada bulan September adalah hasil dari proses penelitian di mana perusahaan diduga menunjukkan bahwa mereka dapat mencegah teknologinya digunakan oleh negara lain terhadap orang Amerika, tetapi tetapi Bukan untuk pemerintah Amerika Serikat.
Solusi Paragon Itu diperoleh pada bulan Desember 2024 oleh raksasa modal swasta Amerika AE Industrial Partners.
Solusi Paragon dan AE Industrial tidak menanggapi permintaan komentar.
Pesan WhatsApp ke Cancellate menyarankan agar ia dapat menghubungi Citizen Lab, sekelompok hak digital di University of Toront Spanyol.
Cancelato, yang mengatakan dia dan FanPage menghubungi pihak berwenang, mengatakan kepada TechCrunch bahwa “dia melakukan apa yang diminta pesan untuk saya lakukan.”
“Sebenarnya, sangat aneh bahwa seorang jurnalis terlihat dalam demokrasi barat,” kata Cancellado, menambahkan bahwa telepon yang diarahkan adalah perangkat perusahaannya, jadi itu adalah serangan terhadap fanpage;