No ano passado, o WhatsApp e a Apple notificaram diversas pessoas na Itália, incluindo jornalistas e ativistas, de que haviam sido alvo de spyware governamental. Em particular, o WhatsApp apontou a empresa israelense-americana de tecnologia de vigilância Paragon Solutions como a responsável pela tecnologia usada em uma campanha de hackers que atingiu cerca de 90 pessoas ao redor do mundo com seu spyware “Graphite”.
As notificações provocaram um escândalo na Itália que ainda está em curso. Após serem notificadas dos ataques, diversas vítimas apresentaram queixas-crime às autoridades italianas, e os procuradores abriram então uma investigação.
Agora parece que a Paragon, apesar das promessas anteriores de ajudar as autoridades italianas a investigar o escândalo, está se mostrando pouco colaborativa.
Segundo a Wired Itália , os procuradores italianos enviaram um pedido formal de informações à Paragon, por meio do governo israelense, mas um ano após a abertura das investigações, a empresa ainda não respondeu.
Após o escândalo do spyware na Itália, a Paragon criticou publicamente o governo italiano , alegando que este recusou a oferta da empresa para investigar se um jornalista havia sido hackeado e espionado com seu spyware Graphite. A empresa chegou ao ponto de cancelar seu contrato com as duas agências de inteligência italianas, AISE e AISI, em parte porque o governo italiano rejeitou sua oferta de ajuda.
Não está claro por que a Paragon não respondeu à solicitação do promotor. É possível que o governo israelense tenha intervido. Em 2024, o The Guardian noticiou que o governo israelense apreendeu documentos do escritório da NSO para impedir que a empresa cumprisse as exigências do processo contra o WhatsApp.
O advogado israelense de direitos humanos Eitay Mack disse à Wired Itália que o governo israelense poderia obrigar empresas locais a cooperarem com pedidos judiciais estrangeiros de informações, “mas isso nunca aconteceu”.
O Supremo Tribunal da Espanha encerrou, no início deste ano, a investigação sobre o uso do software espião da NSO para atacar políticos espanhóis, alegando que as autoridades israelenses não cooperaram com a investigação.
A Paragon, a embaixada israelense em Washington, DC, e as procuradorias de Roma e Nápoles, que estão investigando o caso em conjunto, não responderam ao pedido de comentário do TechCrunch.
Na história dos softwares espiões governamentais, é extremamente raro uma empresa entrar em conflito público com um de seus antigos clientes. A atitude da Paragon provavelmente foi motivada por suas tentativas de longa data de se apresentar como uma alternativa ostensivamente mais íntegra a outros fabricantes de softwares espiões, como o NSO Group ou a Intellexa, que estiveram envolvidos em inúmeros escândalos ao redor do mundo.
Em vez disso, o site oficial da Paragon, que já não carrega, afirmava que a empresa fornecia aos clientes “ferramentas, equipes e informações baseadas em princípios éticos”.
Até o momento, este é o primeiro escândalo público da Paragon, mas a empresa agora possui um contrato ativo com o Serviço de Imigração e Alfândega dos EUA (ICE), que há um ano vem prendendo e deportando dezenas de milhares de imigrantes em todo o país. O ICE informou aos legisladores que seu braço de investigação, a Divisão de Investigações de Segurança Interna (HSI), está usando o spyware da Paragon para combater o terrorismo e o tráfico de drogas.
O governo italiano, sob a liderança da primeira-ministra Giorgia Meloni, sempre negou ter hackeado os telefones de dois jornalistas, Francesco Cancellato e Ciro Pellegrino, que trabalham para o site de notícias online Fanpage e cujos celulares foram alvo do Graphite, da Paragon. O Citizen Lab, uma organização de pesquisa que investiga abusos de spyware há mais de uma década, confirmou que ambos os jornalistas foram hackeados pelo Graphite .
Entre as outras vítimas no país estão ativistas que trabalham para a Mediterranea Saving Humans, uma organização italiana sem fins lucrativos cuja missão é resgatar migrantes que tentam atravessar o Mar Mediterrâneo.
Em junho passado, a comissão parlamentar italiana que supervisiona as agências de espionagem do país investigou o escândalo e concluiu que a perseguição aos ativistas era legal . Mas também afirmou não ter encontrado provas de que Cancellato tenha sido alvo e sequer investigou o caso de Pellegrino.
Em março, os mesmos procuradores que solicitaram informações à Paragon afirmaram, em um comunicado à imprensa , que uma investigação forense no dispositivo de Cancellato confirmou que seu telefone havia sido hackeado, enquanto que não foi possível chegar à mesma conclusão após a análise do telefone de Pellegrino.
A investigação dos promotores ainda está em andamento.
