Производитель шпионского ПО Paragon Solutions отказывается сотрудничать с итальянскими властями по делу о кибератаках

Расследование итальянских властей по делу о кибератаках, нацеленных на журналистов и активистов, столкнулось с серьезными препятствиями: израильско-американская компания Paragon Solutions, один из ведущих производителей шпионского программного обеспечения, по имеющимся данным, отказывается сотрудничать, несмотря на ранее высказанные обещания о содействии. Это развитие событий усиливает напряженность вокруг скандала, который начался в Италии после уведомлений о кибератаках, полученных различными лицами в прошлом году.

Ключевую роль в развитии расследования сыграла платформа WhatsApp, прямо указав на Paragon Solutions как на поставщика технологии, использованной в масштабной хакерской кампании. Утверждается, что именно шпионское программное обеспечение Paragon под названием «Graphite» было задействовано для компрометации устройств около 90 человек по всему миру. Помимо WhatsApp, компания Apple также направляла уведомления некоторым пострадавшим, подтверждая факт целенаправленных кибератак, что побудило ряд жертв подать уголовные жалобы, после чего прокуратура начала расследование.

Отказ Paragon от сотрудничества поднимает серьезные вопросы не только о мотивах самой компании, но и о прозрачности и этичности всей индустрии шпионского программного обеспечения. Ранее Paragon Solutions активно позиционировала себя как «более этичную» альтернативу таким гигантам отрасли, как израильская NSO Group или Intellexa, которые неоднократно оказывались в центре мировых скандалов. Собственный веб-сайт Paragon, который в настоящее время не загружается, заявлял, что компания предоставляет клиентам «инструменты, команды и идеи, основанные на этических принципах», что делает данный инцидент первым крупным публичным скандалом для компании и серьезно подрывает ее тщательно культивируемый образ ответственного поставщика технологий.

Итальянские прокуроры, ведущие расследование совместно с офисами в Риме и Неаполе, направили официальный запрос о предоставлении информации в Paragon через правительство Израиля. Однако, спустя год после начала расследования, компания так и не дала ответа. Это произошло после того, как Paragon публично обвинила итальянское правительство в отказе от предложения компании провести расследование относительно взлома и шпионажа за журналистом с использованием ее ПО Graphite. В результате компания даже расторгнула контракты с двумя итальянскими разведывательными службами, AISE и AISI, частично из-за отказа правительства Италии принять ее помощь.

Остается неясным, почему Paragon не ответила на запрос прокуратуры, но существует вероятность вмешательства правительства Израиля. В прошлом, как сообщалось в 2024 году изданием The Guardian, правительство Израиля изъяло документы из офиса NSO, чтобы предотвратить выполнение компанией требований в судебном процессе против WhatsApp. Хотя израильский адвокат по правам человека Эйтай Мак заявил Wired Italy, что правительство Израиля теоретически может принудить местные компании сотрудничать с иностранными судебными запросами о предоставлении информации, он отметил, что «такого никогда не происходило» на практике.

Среди конкретных жертв атак в Италии были названы журналисты Франческо Канчеллато и Чиро Пеллегрино, работающие на онлайн-издании Fanpage, чьи телефоны, как подтвердила исследовательская организация Citizen Lab, специализирующаяся на расследованиях злоупотреблений шпионским ПО, были взломаны с помощью Graphite. Также среди пострадавших — активисты некоммерческой организации Mediterranea Saving Humans, занимающейся спасением мигрантов в Средиземном море.

В целом, в истории государственного шпионского программного обеспечения крайне редко случается, чтобы компания вступала в публичный конфликт со своими бывшими клиентами. Несмотря на текущий скандал, Paragon Solutions имеет действующий контракт с Агентством по иммиграции и таможенному контролю США (ICE). Власти США сообщили законодателям, что правоохранительное подразделение ICE, Homeland Security Investigations (HSI), использует шпионское ПО Paragon для противодействия терроризму и незаконному обороту наркотиков по всей стране.