Paragon Solutions se niega a cooperar con la investigación italiana sobre spyware

Según un reporte, el fabricante de tecnología de vigilancia israelí-estadounidense Paragon Solutions no está colaborando con las autoridades italianas que investigan ataques de spyware. WhatsApp declaró que la empresa proporcionó la tecnología para una campaña de hackeo que tuvo como objetivo a alrededor de 90 personas en todo el mundo con su spyware Graphite. Las notificaciones de estos ataques, que advertían sobre spyware gubernamental, fueron enviadas a las víctimas por WhatsApp y Apple, lo que provocó un escándalo de spyware en Italia. Varias víctimas presentaron denuncias penales ante las autoridades italianas, lo que llevó a los fiscales de Roma y Nápoles a abrir una investigación.

La investigación involucra a las dos agencias de espionaje de Italia: la AISE (agencia de inteligencia exterior italiana) y la AISI (agencia de inteligencia nacional italiana). Paragon canceló previamente su contrato con estas dos agencias de espionaje tras alegar que el gobierno italiano rechazó su oferta de investigar si un periodista había sido hackeado y espiado. Ahora, los fiscales italianos han enviado una solicitud formal de información a Paragon a través del gobierno israelí. Sin embargo, el abogado israelí de derechos humanos Eitay Mack señaló que, si bien el gobierno israelí podría obligar a las empresas locales a cooperar con solicitudes judiciales extranjeras, “esto nunca ha sucedido”. Esta falta de cooperación refleja un caso anterior en España, donde la Audiencia Nacional cerró su investigación sobre el uso de spyware de NSO Group porque las autoridades israelíes no cooperaron. En 2024, el gobierno israelí también incautó documentos de NSO Group para evitar el cumplimiento de una demanda.

A pesar de la investigación en curso, Paragon mantiene un contrato activo con el Servicio de Inmigración y Control de Aduanas de EE. UU. (ICE, por sus siglas en inglés), la agencia de control migratorio estadounidense. El ICE informó a los legisladores que su brazo de aplicación de la ley, Investigaciones de Seguridad Nacional (HSI, por sus siglas en inglés), está utilizando el spyware de Paragon. Esta agencia ha estado arrestando y deportando a decenas de miles de inmigrantes en todo EE. UU. Este contrato activo complica la imagen pública de Paragon; el sitio web oficial de la empresa afirmaba anteriormente que proporciona a sus clientes herramientas, equipos y conocimientos basados en la ética.

Las personas afectadas en Italia incluyen a los periodistas Francesco Cancellato y Ciro Pellegrino, del sitio web de noticias Fanpage. The Citizen Lab, una organización de investigación que indaga sobre abusos de spyware, confirmó que ambos periodistas fueron hackeados con Graphite. Aunque el gobierno italiano bajo la primera ministra Giorgia Meloni negó haber hackeado a los periodistas, una comisión parlamentaria investigó el escándalo el pasado junio. La comisión concluyó que el ataque a activistas de la organización sin fines de lucro Mediterranea Saving Humans —que rescata migrantes en el mar Mediterráneo— fue legal, pero no encontró pruebas con respecto a Cancellato y no investigó a Pellegrino. Sin embargo, en marzo, los fiscales publicaron un comunicado de prensa afirmando que una investigación forense confirmó que el teléfono de Cancellato fue efectivamente hackeado.

Por qué importa

Este enfrentamiento subraya la persistente dificultad para responsabilizar a las empresas privadas de spyware, incluso cuando se enfrentan a un escrutinio legal formal y a acusaciones públicas de abuso.