Investigadores confirman que dos periodistas europeos fueron espiados con software de Paragon
El grupo The Citizen Lab halló pruebas de infección en sus iPhones. Los ataques utilizaron el spyware Graphite, vinculado a clientes gubernamentales. Los casos cuestionan las conclusiones oficiales italianas sobre el uso de este software.
«Forensia desvela la huella digital»
The Citizen Lab confirmó que los iPhones del periodista italiano Ciro Pellegrino y otro colega anónimo fueron infectados mediante un «ataque zero-click» a través de iMessage. La técnica no requiere interacción de la víctima y se vinculó a servidores de Paragon, según el informe publicado este jueves.
Repercusión política en Italia
El hallazgo contradice el informe de COPASIR, comité parlamentario italiano, que negó semanas atrás el espionaje a periodistas. Las agencias de inteligencia AISI y AISE eran clientes de Paragon, según admitió el propio gobierno. Pellegrino, director de la sede napolitana de Fanpage, declaró sentir sus «derechos civiles pisoteados».
Un rompecabezas con piezas sueltas
En febrero, WhatsApp alertó a 90 usuarios en Europa —incluyendo a Pellegrino y su director Francesco Cancellato— sobre posibles ataques con Graphite. COPASIR reconoció solo el espionaje a dos activistas proinmigrantes, pero Citizen Lab halló infecciones confirmadas en cuatro casos. La discrepancia sugiere un «patrón de objetivos», según los investigadores.
Teléfonos bajo el microscopio
Los análisis forenses revelaron que el ataque a Pellegrino y al periodista anónimo ocurrió entre enero y febrero de 2025, antes de que Italia suspendiera su contrato con Paragon. Apple mitigó la vulnerabilidad en una actualización de iOS, pero no confirmó comentarios sobre el caso.
Las preguntas siguen en el aire
La investigación expone contradicciones en la versión oficial italiana y amplía el escándalo del spyware en Europa. Sin atribución directa a un gobierno, los hallazgos presionan para mayor transparencia sobre el uso de estas herramientas. Paragon cortó lazos con Italia, pero no aclaró los ataques confirmados.