Spyware-ul „Graphite” compromite WhatsApp și dispozitive Apple
Un nou și îngrijorător scandal de spionaj digital a izbucnit în Europa, dezvăluind că aplicații populare precum WhatsApp și dispozitivele Apple au fost compromise de un atac cibernetic de o complexitate alarmantă. Citizen Lab, o autoritate recunoscută la nivel mondial în investigarea amenințărilor cibernetice, a confirmat în premieră dovezi criminalistice ale infiltrării cu spyware-ul „Graphite”, dezvoltat de compania israeliană Paragon Solutions.
Doi jurnaliști europeni – unul din Italia și un altul dintr-o țară europeană neprecizată – au fost infectați cu acest program de supraveghere extrem de sofisticat. Capacitățile spyware-ului Graphite sunt alarmante: poate intercepta conversații criptate, activa microfonul și accesa fișiere fără nicio interacțiune din partea victimei. Atacul s-a realizat printr-un exploit „zero-click”, adică fără a necesita vreo acțiune din partea utilizatorului. Vulnerabilitatea a fost închisă abia prin actualizarea iOS 18.3.1 (CVE-2025-43200).
Graphite este considerat „urmașul” spyware-ului Pegasus, deja faimos pentru abuzurile comise de regimuri autoritare. De această dată, tehnologia pare să fi fost utilizată pentru supravegherea jurnaliștilor de investigație din Europa, inclusiv a redacției Fanpage.it din Italia, care a fost vizată în mod repetat.
Una dintre țintele confirmate este Ciro Pellegrino, șeful redacției Fanpage Napoli. Un alt dispozitiv compromis aparține unui jurnalist european anonim. Investigatiile Citizen Lab indică faptul că ambele atacuri au provenit de la același operator – un client Paragon, probabil cu legături guvernamentale.
Aceste dezvăluiri vin la scurt timp după ce Meta a confirmat un atac separat, dar similar, asupra utilizatorilor WhatsApp. 90 de jurnaliști și activiști din peste 20 de țări au fost notificați că au fost vizați de un atac zero-click, tot cu spyware-ul Graphite. Aceasta indică o campanie globală concertată de supraveghere a presei și a societății civile.
Guvernul italian a recunoscut în premieră utilizarea spyware-ului Graphite în anchete care au vizat persoane precum Luca Casarini și Dr. Giuseppe Caccia, activiști pentru drepturile migranților. În cazul jurnalistului Francesco Cancellato, coleg al lui Pellegrino, autoritățile italiene au declarat că „nu pot determina” cine l-a vizat, deși WhatsApp l-a notificat că a fost o țintă. Paragon a oferit „ajutor” Italiei în anchetă, însă a fost refuzat, autoritățile invocând posibila afectare a încrederii serviciilor de informații italiene în ochii partenerilor internaționali.
Chiar dacă România nu figurează (încă) în lista oficială a țărilor afectate, contextul este extrem de relevant: WhatsApp este utilizat pe scară largă de jurnaliști, oficiali și activiști din România, iar dispozitivele iOS (iPhone) sunt considerate standarde de securitate în mediile sensibile. Un atac „zero-click” ocolește orice barieră clasică de protecție, expunând utilizatorii la riscuri majore.
Specialiștii în securitate cibernetică avertizează că astfel de instrumente sunt vândute clienților guvernamentali, dar adesea scapă de sub control sau sunt folosite abuziv. Riscul ca spyware-ul Graphite să ajungă și în România – fie prin colaborări internaționale, fie prin achiziții de pe piața neagră – este real și urgent.
