В Италии подтвердили взлом телефона журналиста с помощью шпионского ПО
В Италии подтвердили взлом телефона журналиста с помощью шпионского ПО
Итальянские власти подтвердили, что журналист, получивший в прошлом году через WhatsApp предупреждение о предполагаемой атаке шпионского ПО на его телефон, действительно стал жертвой взлома.
В пресс-релизе, направленном журналистам в четверг, прокуратуры Рима и Неаполя, расследующие скандал со шпионским ПО в стране, сообщили: технический отчёт подтвердил, что на телефонах журналиста Франческо Канчеллато и активистов по вопросам иммиграции Джузеппе Каччиа и Луки Казарини обнаружены следы заражения шпионским ПО в ранние часы 14 декабря 2024 года.
«Осуществление трёх последовательных атак в одну и ту же ночь позволяет предположить, что они могли быть частью одной кампании по заражению», — говорится в техническом отчёте.
Полный отчёт пока не опубликован.
Это первое независимое подтверждение того, что Канчеллато, директор новостного сайта Fanpage, стал жертвой взлома с использованием шпионского ПО. В январе 2025 года Канчеллато и около 90 других человек, включая журналистов и представителей гражданского общества, получили от WhatsApp предупреждение о том, что стали мишенями шпионского ПО от компании Paragon Solutions (израильская компания, ныне принадлежащая американской частной инвестиционной фирме AE Industrial).
Согласно пресс-релизу, итальянские судебные органы провели проверку сервера шпионского ПО Paragon, который использовался разведывательным агентством AISI для атак на телефоны целей. Судебные органы нашли доказательства операций против Каччиа и Казарини, но не обнаружили доказательств операции против Канчеллато.
До сих пор остаётся неясным, кто взломал телефон Канчеллато.
К июню 2025 года расследование Парламентского комитета Италии по безопасности республики (COPASIR) пришло к выводу, что итальянские разведывательные агентства законно вели наблюдение за Каччиа и Казарини. При этом комитет не нашёл доказательств взлома телефона Канчеллато.
Прокуратуры заявили, что продолжат расследование с целью установления лиц, взломавших телефон Канчеллато.
Итальянское правительство во главе с премьер-министром правого толка Джорджей Мелони отрицает причастность к взлому телефона Канчеллато. В ответ на вопрос журналиста во время пресс-конференции в январе Мелони заявила лишь, что её правительство «предоставляет всю возможную помощь и ответы, чтобы прояснить этот вопрос».
На запрос TechCrunch о комментарии итальянское правительство не ответило.
«Мы требуем ясности, — заявил Канчеллато в статье в четверг. — И мы не получили её от правительства, которое по возможности молчало в течение года. А когда оно не молчало, оно лгало».
Джон Скотт-Рэйлтон, один из исследователей Citizen Lab, изучавших случаи использования ПО Paragon в Италии, заявил, что новое открытие о взломе телефона Канчеллато «вызывает серьёзные вопросы о том, почему в предыдущих официальных расследованиях итальянских властей не было представлено никаких подтверждений».
В ответ на скандал компания Paragon, чьё шпионское ПО называется Graphite, расторгла контракты со своими итальянскими государственными клиентами.
Скандалы со шпионским ПО распространяются по Европе
Помимо Каччиа, Казарини и Канчеллато, в Италии были выявлены и другие люди, ставшие мишенями шпионского ПО. Среди них — Чиро Пеллегрино, также работающий в Fanpage. В прошлом году Apple предупредила его о предполагаемой атаке на его iPhone. Исследователи из Citizen Lab позже пришли к выводу, что Пеллегрино стал жертвой взлома с использованием ПО Paragon.
Однако в техническом отчёте, упомянутом прокуратурами, говорится, что доказательства наличия шпионского ПО были найдены только на телефонах Каччиа, Казарини и Канчеллато, но не на телефонах Пеллегрино и ещё четырёх предполагаемых жертв.
«Я весьма озадачен, — заявил Пеллегрино, который ещё не видел полный технический отчёт. — Как возможно, что Citizen Lab, авторитетная организация в области шпионского ПО, нашла доказательства того, что Graphite от Paragon был на моём телефоне, а эксперты итальянских прокуратур — нет? И зачем Apple присылала мне оповещения? Ради забавы?»
Прокуратуры Рима и Неаполя не ответили на запрос о комментарии.
Представитель Polizia Postale, которая ведёт расследование этого дела, перенаправил запрос TechCrunch в прокуратуры.
Компании Paragon (на момент прошлого года имела действующий контракт с Иммиграционной и таможенной полицией США — ICE) и REDLattice (компания, объединившаяся со производителем шпионского ПО после приобретения AE Industrial) не ответили на запрос о комментарии.
Италия — последняя из европейских стран, оказавшихся в центре скандала со шпионским ПО в последние годы. Аналогичные случаи были зафиксированы в Греции, Венгрии, Польше и Испании.
В конце прошлого месяца греческий суд приговорил Тала Дилиана и трёх других руководителей производителя шпионского ПО Intellexa к восьми годам тюремного заключения за незаконное прослушивание и нарушение конфиденциальности.
Приговор был вынесен в рамках скандала, получившего название «Греческий Уотергейт». В 2022 году греческое правительство обвинили в том, что оно взламывало телефоны политиков, журналистов, бизнесменов и военных с помощью шпионского ПО Predator от Intellexa.