イタリア検察、ジャーナリストがパラゴンスパイウェアでハッキングされたと認める

イタリア当局は、昨年WhatsAppから携帯電話へのスパイウェア攻撃の疑いについて警告を受けたジャーナリストが実際にハッキングされたことを確認した。

木曜日にジャーナリストに送られたプレスリリースの中で、国内のスパイウェアスキャンダルを捜査しているローマとナポリの検察庁は、技術報告書でジャーナリストの携帯電話が不正使用されたと結論付けたと述べた。 フランチェスコ・カンチェラート そして移民活動家たちの ジュゼッペ・カッチャ そして ルカ・カサリーニ それらはすべて、2024 年 12 月 14 日の「早朝」にスパイウェアに感染した痕跡を示していました。

プレスリリースによると、技術報告書には「同じ夜に3件の連続攻撃が実行されたことは、それらが同じ感染キャンペーンの一部であった可能性があることを示唆している」と述べられている。

報告書の全文はまだ公開されていない。

ニュースウェブサイト「ファンページ」のディレクターであるカンチェラート氏がスパイウェアでハッキングされたことを独立して確認したのはこれが初めてだ。 2025年1月、カンチェラートとジャーナリストや市民社会のメンバーを含む他の約90人が、 WhatsAppから警告されました イスラエルに本拠を置く企業パラゴン・ソリューションズ製のスパイウェアの標的になっていたという。 現在はアメリカのプライベートエクイティ会社AEインダストリアルが所有。

プレスリリースによると、イタリアの司法当局は、諜報機関AISIがターゲットの携帯電話を標的にするために使用していたパラゴン・スパイウェア・サーバーを検査した。司法当局はカッチャとカサリーニに対する作戦の証拠を発見したが、カンチェラートに対する作戦の証拠は見つからなかった。

誰がカンチェラートさんの携帯電話をハッキングしたのかは依然として不明だ。

COPASIRとして知られるイタリア議会共和国安全保障委員会による調査は、2025年6月までに、 イタリア諜報機関がカッチャとカザリーニを合法的に標的にしていたと結論付けたしかし、委員会はカンチェラートに対するハッキングの証拠を発見しなかった。

検察当局は、カンチェラート氏のハッカーを特定するために捜査を続けると述べた。

極右首相ジョルジア・メローニ率いるイタリア政府は、 否定しました カンチェラートへのハッキングの背後にいた。 1月の記者会見でジャーナリストの質問に答えてメローニ氏は、政府は「この問題を解明するためにあらゆる支援と提供できるあらゆる答えを提供している」とだけ述べた。

イタリア政府はTechCrunchのコメント要請に応じていない。

「私たちは明確さを求めています」とカンチェラート氏 記事で言った 木曜日に。 「そして私たちは政府から情報を受け取っていません。政府は1年間可能な限り沈黙を守ってきました。そして政府は沈黙を保てなかったとき、嘘をつきました。」

イタリアでパラゴン事件を調査したシチズン・ラボの研究員の一人であるジョン・スコット・レイルトン氏は、カンチェラート氏のハッキングに関する新たな暴露は「なぜイタリア当局によるこれまでの公式捜査で裏付けが明らかにされなかったのかという重大な疑問を引き起こしている」と述べた。

このスキャンダルを受けて、スパイウェアの名前が「Graphite」であるパラゴン社は、 契約をキャンセルした イタリア政府の顧客と。

ヨーロッパ全土に広がるスパイウェアスキャンダル

カッチャ、カサリーニ、カンチェラートの他に、いくつかの 他の 人々 イタリアではスパイウェアのターゲットとして特定された人々が含まれており、その中には Fanpage や 彼のiPhoneに対する攻撃の疑いについてAppleから警告を受けた 去年。シチズン研究所の研究者らは後に、ペレグリーノは Paragon スパイウェアでハッキングされた。

しかし、検察当局が言及した技術報告書では、カッチャ氏、カサリーニ氏、カンチェラート氏の携帯電話からスパイウェアの証拠が見つかっただけで、ペッレグリーノ氏と被害者とされる別の4人については見つかっていない、と述べている。

「かなり当惑している」とペレグリノ氏は、まだ完全な技術報告書を見ていないというが、TechCrunchに語った。 「スパイウェアの権威であるシチズン・ラボが、私の携帯電話にパラゴンのグラファイトが入っていたという証拠を見つけたのに、イタリア検察の専門家が見つけなかったなんて、どうしてあり得るのでしょう？そして、なぜアップルは私に警告を送ってくるのでしょうか？冗談で？」

ローマとナポリの検察当局はコメントの要請に応じなかった。

この事件を捜査しているポリツィア・ポスタレの広報担当者は、TechCrunchを検察当局に送検した。

パラゴン、 昨年の時点で有効な契約があった AE Industrialによる買収後にスパイウェアメーカーと合併したREDLattice社は、米国移民関税執行局（ICE）にコメントを求めたが、返答はなかった。

イタリアは、ギリシャ、ハンガリー、ポーランド、スペインで同様の事件が発生したことに続き、近年スパイウェアスキャンダルに巻き込まれたヨーロッパの国としては最も新しい国となった。

先月末に、 ギリシャの裁判所、タル・ディリアンに判決 スパイウェアメーカーIntellexaの他の幹部3人は違法盗聴とプライバシー侵害で懲役8年。

この判決は、ギリシャ政府が2022年にインテルレクサ社のスパイウェア「プレデター」を使って政治家、ジャーナリスト、実業家、軍関係者の携帯電話をハッキングしたとして告発された「ギリシャ・ウォーターゲート」スキャンダルの一環であった。