Spionaj la nivel militar prin WhatsApp: Meta și Citizen Lab confirmă atacuri asupra jurnaliștilor și influencerilor din Europa

Postat la: 13.06.2025 |

Europa este zguduită de un nou scandal de spionaj digital, în care aplicații populare precum WhatsApp și dispozitivele Apple au fost compromise de un atac cibernetic de o complexitate alarmantă. Citizen Lab, o autoritate mondială în investigarea amenințărilor cibernetice, a confirmat în premieră dovezi criminalistice ale infiltrării cu spyware-ul „Graphite", dezvoltat de compania israeliană Paragon Solutions.

Doi jurnaliști europeni - unul din Italia și altul dintr-o țară neprecizată din Europa - au fost infectați cu acest program de supraveghere extrem de sofisticat, capabil să intercepteze conversații criptate, să activeze microfonul și să acceseze fișiere fără niciun gest din partea victimei. Atacul s-a realizat printr-un exploit „zero-click", adică fără interacțiune din partea utilizatorului, iar vulnerabilitatea a fost închisă abia cu actualizarea iOS 18.3.1 (CVE-2025-43200).

Graphite = Pegasus 2.0?

Graphite este considerat „urmașul" spyware-ului Pegasus, deja faimos pentru abuzuri comise de regimuri autoritare. De această dată, tehnologia pare să fi fost folosită pentru supravegherea jurnaliștilor de investigație din Europa, inclusiv a redacției Fanpage.it din Italia, vizată în mod repetat.

Una dintre țintele confirmate este Ciro Pellegrino, șeful redacției Fanpage Napoli, iar un alt dispozitiv compromis aparține unui jurnalist european anonim. Dispozitivele lor au comunicat cu un server dedicat Paragon, iar investigațiile indică faptul că ambele atacuri au provenit de la același operator - un client Paragon, probabil cu legături guvernamentale.

WhatsApp, din nou în mijlocul furtunii

Informațiile apar la scurt timp după ce Meta a confirmat un atac separat, dar similar, asupra utilizatorilor WhatsApp- 90 de jurnaliști și activiști din peste 20 de țări au fost notificați că au fost vizați de un atac zero-click. Este vorba tot despre spyware-ul Graphite, ceea ce indică o campanie globală concertată de supraveghere a presei și societății civile.

Guvernul italian a recunoscut în premieră utilizarea spyware-ului Graphite în anchete care au vizat persoane precum Luca Casarini și dr. Giuseppe Caccia, activiști pentru drepturile migranților. În cazul jurnalistului Francesco Cancellato, coleg al lui Pellegrino, autoritățile spun că „nu pot determina" cine l-a vizat, deși WhatsApp l-a notificat că a fost o țintă.

Paragon a oferit „ajutor" Italiei în anchetă, dar a fost refuzat. Autoritățile italiene spun că acceptarea unei intervenții a companiei israeliene ar fi afectat încrederea serviciilor de informații italiene în ochii partenerilor internaționali.

Chiar dacă România nu apare (încă) în lista oficială a țărilor afectate, contextul este cât se poate de relevant:

* WhatsApp este folosit pe scară largă de jurnaliști, oficiali și activiști din România

* Dispozitivele iOS (iPhone) sunt considerate standard de securitate în mediile sensibile

* Un atac „zero-click" ocolește orice barieră clasică de protecție

Specialiștii în securitate avertizează că astfel de instrumente sunt vândute clienților guvernamentali, dar deseori scapă de sub control sau sunt folosite abuziv. Riscul ca astfel de spyware să ajungă și în România - fie prin colaborări internaționale, fie prin cumpărare de pe piața neagră - este real și urgent.

Cum te poți proteja?

Experții recomandă:

* Instalarea celor mai recente actualizări iOS sau Android

* Activarea Lockdown Mode pe iPhone (disponibil din iOS 16 în sus)

* Atenție sporită la notificări din partea Apple, Meta, Google

* Consultarea ONG-urilor precum Access Now sau Amnesty Security Lab dacă primești o alertă

Atacul cu spyware Graphite este un semnal de alarmă pentru întreaga Europă. Jurnaliștii devin ținte într-un război cibernetic nevăzut, purtat cu instrumente dezvoltate în laboratoare secrete și folosite cu o precizie letală.