Italiaanse aanklagers hebben officieel bevestigd dat journalist Francesco Cancellato, directeur van de nieuwswebsite Fanpage, in december 2024 werd gehackt met behulp van Paragon-spyware. Deze bevestiging komt nadat een technisch rapport sporen van de inbraak op zijn telefoon aan het licht bracht, naast soortgelijke infecties gericht tegen activisten Giuseppe Caccia en Luca Casarini. De aanvallen, die in dezelfde nacht werden uitgevoerd, duiden op een gecoördineerde campagne.

Bevestigde infecties en onduidelijke oorsprong

Hoewel het onderzoek sporen van spyware op het apparaat van Cancellato heeft geïdentificeerd, blijft de identiteit van de dader onbekend. Ondanks de eerste berichten van WhatsApp die ongeveer 90 personen – waaronder journalisten en leden van het maatschappelijk middenveld – hebben gewaarschuwd voor mogelijke aanvallen door spyware van Paragon Solutions, wordt de volledige omvang van de operatie nog steeds onder de loep genomen.

Reactie van de overheid en voortdurend toezicht

De Italiaanse regering, onder leiding van premier Giorgia Meloni, heeft betrokkenheid bij het hacken van de telefoon van Cancellato ontkend en biedt slechts vage garanties van samenwerking met onderzoekers. Dit heeft geleid tot kritiek van Cancellato zelf, die de regering beschuldigt van ontduiking en bedrog.

Discrepanties in bewijsmateriaal

Het rapport van de aanklager vond geen direct bewijs van overheidsoperaties tegen Cancellato, ondanks eerdere bevindingen van de Italiaanse parlementaire commissie voor de veiligheid van de republiek (COPASIR) die de wettige aanvallen op Caccia en Casarini bevestigden. Deze discrepantie heeft vragen doen rijzen over de transparantie van officiële onderzoeken, zoals opgemerkt door Citizen Lab-onderzoeker John Scott-Railton.

Europese trend van spywaremisbruik

Italië sluit zich aan bij een groeiende lijst van Europese landen die verwikkeld zijn in spywareschandalen, waaronder Griekenland, Hongarije, Polen en Spanje. De recente veroordeling van leidinggevenden van Intellexa in Griekenland wegens illegaal afluisteren onderstreept de escalerende bezorgdheid over overheidstoezicht en privacyschendingen. Paragon heeft sindsdien zijn contracten met Italiaanse klanten opgezegd als reactie op het schandaal.

Het onderzoek blijft open terwijl de autoriteiten proberen degenen te identificeren die verantwoordelijk zijn voor het hacken van Cancellato’s telefoon. De zaak benadrukt de toenemende dreiging die uitgaat van commerciële spyware en het gebrek aan verantwoordelijkheid bij de inzet ervan.