金曜日の午後2時48分、フランチェスコカンセレートは、ミラノ近くの家にいる間に携帯電話で不吉な通知を受け取りました。
「これはWhatsAppからのメッセージです」と、TechCrunchが取得したイタリア語のメッセージを読んでください。 「12月、WhatsAppは、デバイスを攻撃したと思われるスパイウェア会社の活動を中断しました。私たちの調査によると、WhatsAppを介して有害ファイルを受け取った可能性があり、スパイウェアがデバイスに保存されたメッセージを含むデータにアクセスした可能性があることが示されています。」
「この特定の攻撃が再び発生するのを防ぐために変更を加えました。ただし、スパイウェアのためにデバイスのオペレーティングシステムが侵害されたままになる可能性があります」とメッセージは続けました。
Cancellatoは、金曜日にWhatsAppが主張したように、Paragon Solutionsが作成したスパイウェアを使用して実行されたハッキングキャンペーンの開示に続いて前進する最初のターゲットです。
当時、WhatsAppは、スパイキャンペーンは、カンセラートのようなジャーナリストやヨーロッパを含む世界中の市民社会のメンバーを含む約90人を対象としていると述べました。
「私は違反していると感じています」とカンセラトはTechCrunchに語った。彼は、最初はメッセージが詐欺か冗談だと思ったと言った。 「あなたはいつもジャーナリストが盗聴されたり、スパイされたりするかもしれないと常に考えていますが、あなたはあなた自身の妄想からもっとそれをし、あなたがそうであるかもしれないという事実を追い払うためにそれをします。誰かがあなたにそれが本当だと言うとき、あなたはそれを信じない傾向があります、あなたはいつもそれが何か他のものだと思う傾向があります。」
それから彼はそれが本物であることに気づいたと言った。 「あなたは自問してください、なぜ私？これは、彼らが私に何を望んでいたのかということです。」
「それが最初の質問です。2番目の質問は、彼らが私から何をしたのかということです。彼らはどこに行きましたか？彼らは私に何をしましたか？彼らが私の携帯電話に入った後、基本的に私の人生、私の休暇、私の友情、私の家族、私の銀行のパスワードがあります。 「そして、3番目の質問は誰がそれをしたのですか？」
Cancellatoはディレクターです fanpage.it、イタリアのニュースウェブサイト 調査で知られています 腐敗、組織犯罪、カトリック教会、そして 青少年翼 ジョルジア・メロニ首相が率いるイタリアの極右の与党の。
そのために マルチパート調査 昨年、ファンページは記者団の潜入を送り、2022年以来イタリアを支配してきたメロニのフラテッリ・イタリア党の一部である「ジョヴェント・メロニアナ」に潜入するために潜入しました。 N-WordsとNazi Slogansを唱え、ファシスト独裁者のBenito Mussoliniについて歌う人々。
お問い合わせ
パラゴンとこのスパイウェアキャンペーンについての詳細情報はありますか？仕事以外のデバイスから、Lorenzo Franceschi-Bicchieraiに+1 917 257 1382の信号で安全に連絡するか、TelegramとKeybase @lorenzofbを介して、または電子メールを送信できます。 SecureDropを介してTechCrunchに連絡することもできます。
カンセラートは、彼が決めたと言った 公に出てきてください ジャーナリストとして、彼の仕事はニュースを報告することだからです。しかし、彼は誰がそれの背後にいたかを推測したくないと言った。この時点で、未回答の質問がたくさんあります。彼の電話が実際にハッキングされたのか、ターゲットにされたのか、ハッカーが何を追いかけたのか、誰が攻撃を命じたのかを含めます。
WhatsAppは、ハッキングキャンペーンは、グラファイトと呼ばれるWhatsAppやSignalなどの暗号化されたアプリをスパイするために製品をスパイするために製品を販売すると伝えられているParagon Solutionsによって実行されたと述べました。 フォーブスが2021年に報告したように。
WhatsAppのスポークスマンは、会社がCancellatoがターゲットであることを確認できるかどうかを尋ねるコメントのリクエストに応答しませんでした。
ガーディアン Paragon Solutionsがその製品を35人の民主党政府のクライアントに販売したと言っていると、会社の近くの人を引用しました。イスラエルのニュースアウトレットYnetNews 報告されています 月曜日に、イタリアはパラゴンの顧客です。
また、月曜日にはガーディアン 報告されています スウェーデンに本拠を置くリビアの活動家であるフサム・エル・ゴマティは、WhatsAppからハッキングキャンペーンのターゲットの1つであると通知されました。エルゴマティ ボーカルです 批判 イタリアとリビアとの関係、特に移民が地中海を横断するのを止めるという両国間の合意。
TechCrunchは、イタリア政府の報道機関の電子メールアドレスに連絡した後、Meloniの報道機関の責任者であるFabrizio Alfanoに電子メールとWhatsAppを介して連絡した後、回答を受け取りませんでした。
Paragon Solutionsは、責任ある監視技術ベンダーであるという評判を培っています。 公式ウェブサイトで、同社は、「倫理的に基づいたツール、チーム、洞察を顧客に提供して、扱いにくい脅威を混乱させる」と述べています。
名前のないパラゴンソリューションソース ニューヨーカーに言った 昨年、同社の9月の数ヶ月前の米国移民および税関執行との取引は、同社が米国政府ではなく、他の国がアメリカ人に対して他の国で使用するのを防ぐことができることを示す審査プロセスの結果でした。
Paragon Solutionsは、2024年12月にAmerican Private Equity Giant AE Industrial Partnersによって買収されました。
Paragon SolutionsとAE Industrialは、コメントのリクエストに応答しませんでした。
CancellatoへのWhatsappのメッセージは、トロント大学のデジタル権利グループであるCitizen Labに連絡できることを提案しました。
彼とファンページが当局に連絡したと言ったカンセラートは、TechCrunchに「メッセージが私に尋ねたことをした」と語った。
「ジャーナリストが西洋の民主主義でスパイされるのは実際には非常に奇妙です」とカンセラトは言いました。ターゲットにされた電話は彼の会社のデバイスであるため、「ファンページへの攻撃です。それは私への攻撃ではありません。」
#Paragon #SpywareによってWhatsAppをターゲットにしたジャーナリスト私は違反していると感じています