Escándalo de espionaje: Paragon no responde a la Fiscalía italiana
El año pasado, WhatsApp y Apple notificaron a varias personas en Italia, entre ellos periodistas y activistas, que habían sido blanco de un spyware gubernamental. En particular, WhatsApp señaló a la empresa israelo-estadounidense Paragon Solutions como la proveedora de la tecnología utilizada en una campaña de hackeo que afectó a unas 90 personas en todo el mundo con su spyware «Graphite».
Las notificaciones provocaron un escándalo en Italia que aún continúa. Tras ser informados de los ataques, varias víctimas presentaron denuncias penales ante las autoridades italianas, y la fiscalía abrió una investigación. Ahora, según Wired Italy, Paragon, a pesar de sus promesas previas de ayudar a las autoridades italianas a investigar el escándalo, se muestra poco cooperativa.
Falta de respuesta a la solicitud judicial
La Fiscalía italiana envió una solicitud formal de información a Paragon a través del gobierno israelí, pero un año después de abrirse las investigaciones, la empresa aún no ha respondido. Tras el estallido del escándalo, Paragon criticó públicamente al gobierno italiano, afirmando que rechazó su oferta para investigar si un periodista había sido hackeado con su spyware. La compañía llegó a cancelar su contrato con las dos agencias de espionaje italianas, AISE y AISI, en parte porque el gobierno italiano rechazó su ayuda.
No está claro por qué Paragon no ha respondido a la solicitud de la fiscalía. Es posible que el gobierno israelí haya intervenido. En 2024, The Guardian informó que el gobierno israelí confiscó documentos de la oficina de NSO Group para impedir que la empresa cumpliera con las demandas en una demanda contra WhatsApp. El abogado israelí de derechos humanos Eitay Mack declaró a Wired Italy que el gobierno israelí podría obligar a las empresas locales a cooperar con solicitudes judiciales extranjeras, «pero esto nunca ha sucedido».
Antecedentes y contexto internacional
El Alto Tribunal de España cerró su investigación a principios de este año sobre el uso del spyware de NSO para espiar a políticos españoles, alegando que las autoridades israelíes no cooperaron con la investigación. En la historia del spyware gubernamental, es extremadamente raro que una empresa se enfrente públicamente a uno de sus antiguos clientes. La movida de Paragon probablemente estuvo motivada por sus intentos de presentarse como una alternativa más ética frente a otros fabricantes de spyware como NSO Group o Intellexa.
El sitio web oficial de Paragon, que ya no carga, solía decir que la empresa proporciona a sus clientes «herramientas, equipos y conocimientos basados en la ética». Hasta ahora, este es el primer escándalo público de Paragon, pero la empresa tiene un contrato activo con el Servicio de Inmigración y Control de Aduanas de EE. UU. (ICE), que lleva un año arrestando y deportando a decenas de miles de inmigrantes. ICE informó a los legisladores que su brazo de aplicación de la ley, Homeland Security Investigations (HSI), utiliza el spyware de Paragon para contrarrestar el terrorismo y el tráfico de drogas.
Víctimas y negativas del gobierno italiano
El gobierno de Italia, bajo la primera ministra Giorgia Meloni, ha negado haber hackeado a dos periodistas, Francesco Cancellato y Ciro Pellegrino, del sitio de noticias en línea Fanpage, cuyos teléfonos fueron blanco del spyware Graphite de Paragon. The Citizen Lab, organización de investigación que ha investigado abusos de spyware durante más de una década, confirmó que ambos periodistas fueron hackeados con Graphite.
Otras víctimas en el país incluyen activistas de Mediterranea Saving Humans, una organización sin fines de lucro italiana dedicada a rescatar inmigrantes que intentan cruzar el mar Mediterráneo. En junio pasado, el comité parlamentario italiano que supervisa las agencias de espionaje investigó el escándalo y concluyó que la vigilancia a los activistas fue legal, pero no encontró pruebas de que Cancellato fuera blanco, y no investigó el caso de Pellegrino. En marzo, los mismos fiscales que solicitaron información a Paragon indicaron en un comunicado que una investigación forense al dispositivo de Cancellato confirmó que su teléfono había sido hackeado, mientras que no pudieron concluir lo mismo tras analizar el teléfono de Pellegrino. La investigación de la fiscalía sigue en curso.
Este caso continúa desarrollándose y pone de manifiesto los desafíos en la cooperación internacional para investigar el uso de spyware gubernamental.