Confirmado: Fiscalías italianas hallan rastros de spyware Paragon en teléfono de periodista

Autoridades italianas confirman hackeo con spyware a director de Fanpage

Las fiscalías de Roma y Nápoles confirmaron este jueves que el periodista Francesco Cancellato, director del sitio de noticias Fanpage, fue víctima de un ataque con software espía en diciembre de 2024.

Informe técnico revela infección simultánea

Según un comunicado de las autoridades judiciales, un informe técnico concluyó que los teléfonos de Cancellato y de los activistas Giuseppe Caccia y Luca Casarini mostraron rastros de haber sido infectados con spyware en las «primeras horas» del 14 de diciembre de 2024.

«La ejecución de tres ataques consecutivos en la misma noche sugiere que pueden haber sido parte de la misma campaña de infección», señaló el informe técnico, citado en el comunicado. El informe completo aún no es público.

Investigaciones previas sin hallazgos claros

En enero de 2025, Cancellato y alrededor de 90 personas, incluidos periodistas y miembros de la sociedad civil, fueron alertados por WhatsApp de que habían sido objetivo de spyware fabricado por Paragon Solutions, una empresa israelí ahora propiedad del fondo de capital privado estadounidense AE Industrial.

Sin embargo, las autoridades judiciales italianas que inspeccionaron el servidor de spyware de Paragon utilizado por la agencia de inteligencia AISI encontraron evidencia de operaciones contra Caccia y Casarini, pero no hallaron rastros de una operación contra Cancellato. Hasta ahora, se desconoce quién hackeó el teléfono del periodista.

Respuestas del gobierno y demandas de claridad

El gobierno italiano, liderado por la primera ministra de ultraderecha Giorgia Meloni, ha negado estar detrás del hackeo a Cancellato. En una conferencia de prensa en enero, Meloni solo dijo que su gobierno «ofrece toda su asistencia y todas las respuestas que puede proporcionar para ayudar a clarificar este tema».

«Pedimos claridad», dijo Cancellato en un artículo este jueves. «Y no la hemos recibido del gobierno, que ha permanecido en silencio siempre que ha sido posible durante un año. Y cuando no permaneció en silencio, dijo mentiras».

Cuestionamientos a investigaciones oficiales

John Scott-Railton, investigador de Citizen Lab que estudió los casos de Paragon en Italia, afirmó que la nueva revelación sobre el hackeo de Cancellato «plantea serias preguntas sobre por qué no se confirmó en investigaciones oficiales previas de las autoridades italianas».

Como respuesta al escándalo, Paragon, cuyo spyware se llama Graphite, canceló sus contratos con sus clientes gubernamentales italianos.

Otras víctimas y discrepancias en hallazgos

Además de Caccia, Casarini y Cancellato, otras personas en Italia fueron identificadas como objetivos de spyware, incluido Ciro Pellegrino, también de Fanpage, quien recibió una alerta de Apple sobre un presunto ataque a su iPhone. Investigadores de Citizen Lab concluyeron que Pellegrino fue hackeado con spyware de Paragon.

Sin embargo, el informe técnico de las fiscalías solo encontró evidencia en los teléfonos de Caccia, Casarini y Cancellato, no en Pellegrino y otras cuatro presuntas víctimas.

«Estoy bastante desconcertado», dijo Pellegrino. «¿Cómo es posible que Citizen Lab, una autoridad en spyware, encontrara evidencia de que Graphite de Paragon estaba en mi teléfono, mientras que los expertos de las fiscalías italianas no? ¿Y por qué Apple me enviaría las alertas? ¿Por diversión?».

Contexto europeo de escándalos de spyware

Italia es el país europeo más reciente en verse envuelto en un escándalo de spyware, después de casos similares en Grecia, Hungría, Polonia y España.

A fines del mes pasado, un tribunal griego condenó a Tal Dilian y otros tres ejecutivos del fabricante de spyware Intellexa a ocho años de prisión por interceptación ilegal y violaciones de privacidad, en el marco del escándalo «Watergate griego».

Las fiscalías de Roma y Nápoles dijeron que continuarán investigando para identificar a los hackers de Cancellato.