Caso spyware Graphite: così un software israeliano ha violato telefoni di giornalisti e attivisti italiani

La vicenda che ha scosso l'Italia, di cui abbiamo scritto stamattina, sta avendo sviluppi importanti in queste ore, con dichiarazioni delle vittime e interventi della politica italiana ed europea. Nel dettaglio, la società israeliana Paragon Solutions ha formalmente interrotto i contratti con i clienti italiani del suo spyware Graphite, dopo aver accertato violazioni delle clausole etiche.

La decisione, rivelata dal Guardian e confermata da fonti di Haaretz, arriva 48 ore dopo le smentite di Palazzo Chigi sul coinvolgimento dell’intelligence nelle intercettazioni di almeno sette cittadini italiani, tra cui il direttore di Fanpage Francesco Cancellato e il capomissione di Mediterranea Saving Humans Luca Casarini.

Lo strappo di Paragon e il silenzio del governo

Secondo documenti interni, i clienti italiani di Paragon erano un’agenzia di polizia e un’organizzazione di intelligence. L’azienda, specializzata in tecnologie per la sicurezza nazionale, opera esclusivamente con governi alleati degli Stati Uniti e vieta esplicitamente l’uso dei suoi strumenti per monitorare giornalisti o membri della società civile. La rescissione dei contratti – motivata dalla violazione di queste condizioni – rappresenta un duro colpo per la credibilità delle istituzioni italiane, già sotto pressione per il caso Almasri.

Il governo ha reagito limitandosi a escludere il coinvolgimento diretto dell’intelligence, promettendo un rapporto al Copasir. Intanto, l’Agenzia per la cybersicurezza nazionale sta analizzando i dati tecnici forniti da Meta, proprietaria di WhatsApp, che per prima ha individuato le infiltrazioni attraverso un sofisticato sistema di allerta.

Come funziona Graphite: il "bazooka" dello spionaggio

Lo spyware Graphite può registrare chiamate, accedere a cloud storage e attivare microfono e telecamera senza lasciare tracce. A differenza di strumenti simili come Pegasus, sfrutta vulnerabilità zero-click: basta aggiungere un numero a una chat WhatsApp e inviare un file PDF non aperto dall’utente. "Sarebbe come usare un bazooka per uccidere un pesce rosso", commenta una fonte vicina alle indagini, sottolineando che le procure italiane non hanno mai utilizzato tecnologie estere per le indagini. Il sistema, sviluppato da ex membri dell’Unità 8200 dell’esercito israeliano, è stato acquistato nel 2024 da un fondo statunitense dopo una revisione della Casa Bianca.

Le vittime: da Casarini al giornalista libico in esilio

Oltre a Cancellato e Casarini, tra le vittime accertate ci sono:

• Husam El Gomati, giornalista libico esule in Svezia e critico degli accordi Italia-Libia;
• Beppe Caccia, armatore della nave Mediterranea;
• Un rifugiato sudanese impegnato nei soccorsi in mare.

"Il mio telefono è stato distrutto: poteva essere usato come microfono remoto", racconta Casarini, che lunedì presenterà un esposto alla polizia postale di Palermo. L’attivista lega l’attacco alle attività di Mediterranea in Libia: "Siamo l’unica ong con bandiera italiana nel Mediterraneo. Ci hanno sparato, ora ci spiano".

Il nodo politico: Salvini evoca "regolamenti di conti" tra servizi

Il vicepremier Matteo Salvini ha alimentato il dibattito parlando di possibili "guerre intestine" tra agenzie: "Che agenti segreti attacchino altri agenti invece di proteggere l’Italia è inaccettabile". Una posizione che ha scatenato le opposizioni: "Se ha elementi, venga in Parlamento", replica Elly Schlein, mentre Giuseppe Conte chiede "verità su un fatto gravissimo per la democrazia". Intanto, l’Unione Europea ha definito inaccettabili gli abusi di spyware, promettendo indagini.