مستهدف واتساب من قبل برنامج تجسس Paragon: 'أشعر بالانتهاك'

يوم الجمعة، في الساعة 2:48 مساءً، تلقى فرانسيسكو كانسيلاتو إشعارًا مخيفًا على هاتفه المحمول وهو في منزله بالقرب من ميلانو.

"هذه رسالة من واتساب"، كان هذا نص الرسالة باللغة الإيطالية، والتي تم الحصول عليها من قبل تك كرنتش. "في ديسمبر، قاطعت واتساب أنشطة شركة تجسس نحن نعتقد أنها هاجمت جهازك. تشير تحقيقاتنا إلى أنه قد تم استلام ملف ضار عبر واتساب وأن برنامج التجسس قد تسبب في الوصول إلى بياناتك، بما في ذلك الرسائل المحفوظة على الجهاز".

"لقد أجرينا تغييرات لمنع حدوث هذا الهجوم المحدد مرة أخرى. ومع ذلك، قد يظل نظام تشغيل جهازك تعرض للخرق بسبب برنامج التجسس"، واصلت الرسالة.

كانسيلاتو هو أول هدف يخرج للأمام بعد كشف حملة قرصنة تمت باستخدام برنامج تجسس يُدعى بواراغون سوليوشنز، كما أكدت واتساب يوم الجمعة.

في ذلك الوقت، قالت واتساب إن حملة التجسس استهدفت حوالي 90 شخصًا، بما في ذلك صحفيين مثل كانسيلاتو وأفرادًا من المجتمع المدني في جميع أنحاء العالم، بما في ذلك في أوروبا.

"أشعر بالانتهاك"، صرح كانسيلاتو لتك كرنتش. قال إنه في البداية اعتقد أن الرسالة كانت عبارة عن احتيال أو مزح. "كنت دائمًا تعتقد بطريقة ما أنه يمكن تسجيل مكالمات صحفي أو التجسس عليه، ولكن تفعل ذلك أكثر بسبب البارانويا الخاصة بك وتطرد حقيقة أنه قد يكون. عندما يخبرك شخص ما بأنه صحيح، فإنك تميل إلى عدم تصديقه، تميل دائمًا إلى التفكير في شيء آخر".

ثم قال إنه أدرك أن الأمر حقيقي. "تسأل نفسك، لماذا أنا؟ هذا هو الشيء، أعني، ماذا أرادوا مني؟"

"هذا هو السؤال الأول، السؤال الثاني ماذا أخذوا مني؟ أين ذهبوا؟ ماذا فعلوا لي؟ بمجرد أن دخلوا إلى هاتفي، حيث يوجد فيه أساسًا حياتي كلها، عطلاتي، صداقاتي، عائلتي، كلمات سر مصرفي، كل شيء - أمور عملي"، قال كانسيلاتو. "ثم السؤال الثالث من فعل ذلك؟"

كانسيلاتو هو المدير العام لموقع فانباجه.إت، موقع إخباري إيطالي معروف بالتحقيقات في الفساد والجريمة المنظَمة والكنيسة الكاثوليكية والفرع الشبابي للحزب الحاكم اليميني المتطرف في إيطاليا، بقيادة رئيس الوزراء جيورجيا ميلوني.

لتلك التحقيقات المتعددة الأجزاء العام الماضي، أرسل فانباجه مراسلين تحت تغطية لاختراق "جيوفنكتو ميلونيانا"، مجموعة تعتبر جزءًا من حزب فراتيلي دإيتاليا لميلوني، الذي يحكم إيطاليا منذ عام 2022. وأظهر التحقيق مقاطع فيديو لعدة أعضاء في الحزب يدلون بتصريحات عنصرية ضد اليهود والسود، يهتفون بألفاظ عنصرية وشعارات نازية، ويغنون عن الديكتاتور الفاشي، بنيتو موسوليني.

تواصل معنا

هل لديك معلومات إضافية حول باراغون، وهذه حملة برامج التجسس؟ يمكنك التواصل بأمان مع لورينزو فرانشيسكي-باكييراي عبر سيجنال على الرقم 917 257 1382، أو عبر تليغرام وكي-بيس بمعرف @lorenzofb، أو البريد الإلكتروني. يمكنك أيضًا التواصل مع تك كرنتش عبر SecureDrop.

قال كانسيلاتو إنه قرر الخروج علناً لأنه كصحفي، عمله هو تغطية الأخبار. ومع ذلك، قال إنه لا يريد الاستقرار على التكهن بمن كان وراء ذلك. في هذه المرحلة، هناك الكثير من الأسئلة دون إجابات، بما في ذلك ما إذا كان هاتفه تم اختراقه فعلًا أو تم استهدافه دون نجاح، وما الذي كان يريده القراصنة، ومن أمر الهجوم.

قالت واتساب إن حملة القرصنة تمت بواراغون سوليوشنز، شركة تجسس إسرائيلية تقريرًا بما يبدو تبيع منتجًا للتجسس على التطبيقات المشفرة، مثل واتساب وسيجنال، يُدعى جرافيت، كما ذكرت فوربس في عام 2021.

لم يرد متحدث باسم واتساب على طلب تعليق يسأل عما إذا كان يمكن للشركة تأكيد أن كانسيلاتو كان هدفًا.

نقلت صحيفة ذا جارديان عن شخص مقرب من الشركة قوله إن باراغون سوليوشنز باعت منتجاتها لـ 35 عميلًا حكوميًا ديمقراطيًا. وأفاد موقع يديعوت نيوز الإسرائيلي يوم الاثنين بأن إيطاليا عميل لباراغون.

كما نقلت ذا جارديان يوم الاثنين أن الناشط الليبي المقيم في السويد حسام الجماتي تم أيضًا إشعاره من قبل واتساب بأنه كان أحد أهداف حملة القرصنة. وقد كان الجماتي صوتًا حادًا في انتقاد العلاقة بين إيطاليا وليبيا، بما في ذلك اتفاقية بين البلدين لوقف تسلل المهاجرين عبر البحر الأبيض المتوسط.

لم يتلق تك كرنتش ردًا بعد الاتصال بعنوان البريد الإلكتروني لمكتب الصحافة الإيطالي، فضلاً عن فابريزيو ألفانو، رئيس مكتب الصحافة لميلوني، عبر البريد الإلكتروني وواتساب.

كرس باراغون سوليوشنز سمعة كونها موردًا لتقنيات المراقبة المسؤولة. على موقعها الرسمي، تقول الشركة إنها "توفر لعملائها أدواتًا وفرقًا ورؤى مستندة إلى الأخلاق للتصدي للتهديدات العنيدة".

ذكر مصدر غير مسمى من باراغون سوليوشنز لمجلة نيويوركر العام الماضي أن صفقة الشركة مع وكالة تنفيذ الهجرة وجمارك الولايات المتحدة في سبتمبر منذ أشهر كانت نتيجة عملية فحص أظهرت فيها الشركة أنها يمكنها منع استخدام تقنيتها من قبل الدول الأخرى ضد الأمريكيين، ولكن ليس سلطات الولايات المتحدة

تم الاستحواذ على باراغون سوليوشنز في ديسمبر 2024 من قبل شركة إي إي إندستريال بارتنرز.

لم يرد باراغون سوليوشنز وإي إي إندستريال على طلب تعليق.

اقترحت رسالة واتساب لكانسيلاتو أنه يمكنه التواصل مع Citizen Lab، مجموعة حقوق رقمية في جامعة تورنتو تحقق وتكشف عن إساءات برامج التجسس في جميع أنحاء العالم، بما في ذلك إثيوبيا، المكسيك، المغرب، المملكة العربية السعودية، وإسبانيا.

قال كانسيلاتو، الذي قال إنه وفانباجه تواصلوا مع السلطات، لتك كرنتش إنه "فعلت ما طلبت مني الرسالة".

"من الغريب جدًا أن يتم التجسس على صحفي في ديمقراطية غربية"، قال كانسيلاتو، مضيفًا أن الهاتف الذي تم استهدافه كان هاتف شركته، لذلك "إنه هجوم على فانباجه. إنه ليس هجومًا عليّ".