Fiscales italianos confirman que un periodista fue hackeado con spyware de Paragon

Las fiscalías de Roma y Nápoles, que investigan el escándalo de spyware en Italia, confirmaron oficialmente que el periodista Francesco Cancellato fue hackeado con spyware. Según un comunicado de prensa de los fiscales, un informe técnico concluyó que los teléfonos de Cancellato, director del sitio de noticias Fanpage, y de los activistas de inmigración Giuseppe Caccia y Luca Casarini mostraron rastros de infección por spyware el 14 de diciembre de 2024. El informe técnico señaló: “La ejecución de tres ataques consecutivos en la misma noche sugiere que podrían haber sido parte de la misma campaña de infección”, lo que marca la primera confirmación independiente del hackeo. Cancellato y alrededor de 90 personas más, incluidos periodistas y miembros de la sociedad civil, habían sido alertados previamente por WhatsApp en enero de 2025 de que fueron blanco de spyware desarrollado por Paragon Solutions, una empresa con sede en Israel propiedad de la firma de capital privado estadounidense AE Industrial.

Los nuevos hallazgos introducen una compleja contradicción legal. Las autoridades judiciales italianas inspeccionaron previamente el servidor de spyware de Paragon utilizado por AISI (la agencia de inteligencia italiana) para vigilar a sus objetivos. Aunque dichas autoridades encontraron evidencia de operaciones contra Caccia y Casarini, no hallaron pruebas de una operación contra Cancellato. Además, para junio de 2025, una investigación de COPASIR (el Comité Parlamentario para la Seguridad de la República de Italia) concluyó que las agencias de inteligencia italianas habían vigilado legalmente a los dos activistas, pero no encontró evidencia de un hackeo contra Cancellato. El gobierno italiano, liderado por la primera ministra Giorgia Meloni, ha negado estar detrás del hackeo a Cancellato. En respuesta al escándalo de spyware, Paragon, cuyo spyware se llama Graphite, canceló sus contratos con sus clientes del gobierno italiano.

El acontecimiento destaca un escándalo de spyware más amplio que se extiende por Europa. John Scott-Railton, investigador de Citizen Lab (organización de investigación que estudia el spyware), señaló que la confirmación plantea serias dudas sobre por qué las investigaciones oficiales previas de las autoridades italianas no lograron arrojar ninguna confirmación del hackeo. Otros supuestos objetivos también han señalado discrepancias; Ciro Pellegrino, un periodista de Fanpage que fue alertado de un presunto ataque por Apple, no mostró rastros de spyware en el informe técnico de los fiscales, a pesar de que Citizen Lab concluyó que fue hackeado con spyware de Paragon. La situación refleja escándalos de spyware similares en Grecia, Hungría, Polonia y España. Recientemente, un tribunal griego condenó a Tal Dilian y a otros tres ejecutivos de la empresa de spyware Intellexa a ocho años de prisión por escuchas ilegales y violaciones de la privacidad, cerrando un caso vinculado al escándalo del “Watergate griego”.

Por qué importa

Esta confirmación valida las preocupaciones de larga data sobre el uso de spyware comercial contra la sociedad civil en Europa, forzando un ajuste de cuentas tanto para los proveedores como para las agencias gubernamentales que los despliegan.