Le autorità italiane hanno confermato che un giornalista che l’anno scorso period stato avvisato da WhatsApp di un sospetto attacco spy ware sul suo telefono è stato effettivamente hackerato.
In un comunicato stampa inviato giovedì ai giornalisti, le procure di Roma e Napoli, che stanno indagando sullo scandalo spy ware nel Paese, hanno affermato che una perizia tecnica ha concluso che i telefoni del giornalista Francesco Cancellato, nonché di Giuseppe Caccia e Luca Casarini, due attivisti per l’immigrazione, mostravano tutti tracce di essere stati infettati da spy ware nelle “prime ore” del 14 dicembre 2024.
“L’esecuzione di tre attacchi consecutivi nella stessa notte suggerisce che potrebbero aver fatto parte della stessa campagna di infezione”, si legge nel rapporto tecnico, secondo il comunicato stampa.
Il rapporto completo non è ancora pubblico.
Questa è la prima conferma indipendente che Cancellato, direttore del sito di notizie Fanpage, è stato violato con spy ware. Nel gennaio 2025, Cancellato e circa altre 90 persone, tra cui giornalisti e membri della società civile, sono stati avvisati da WhatsApp di essere stati presi di mira da spy ware realizzati da Paragon Options, una società con sede in Israele ora di proprietà della società di non-public fairness americana AE Industrial.
Secondo il comunicato stampa, le autorità giudiziarie italiane hanno ispezionato il server spy ware Paragon utilizzato dall’agenzia di intelligence AISI per prendere di mira i telefoni dei suoi obiettivi. Mentre l’autorità giudiziaria ha trovato show di operazioni contro Caccia e Casarini, non ha trovato show di un’operazione contro Cancellato.
Non è chiaro chi abbia violato il telefono di Cancellato.
Contattaci
Hai ulteriori informazioni su Paragon e su questa o altre campagne spy ware? Da un dispositivo non lavorativo, puoi contattare Lorenzo Franceschi-Bicchierai in modo sicuro su Sign al numero +1 917 257 1382, oppure tramite Telegram e Keybase @lorenzofb, o e-mail.
Nel giugno 2025, un’indagine del Comitato parlamentare italiano per la sicurezza della Repubblica, noto come COPASIR, ha concluso che le agenzie di intelligence italiane avevano legalmente preso di mira Caccia e Casarini, ma il comitato non ha trovato show di un attacco informatico contro Cancellato.
La procura ha fatto sapere che proseguirà le indagini per identificare gli hacker di Cancellato.
Il governo italiano, guidato dal primo ministro di estrema destra Giorgia Meloni, ha negato di esserci dietro l’attacco hacker a Cancellato. Rispondendo a una domanda del giornalista durante una conferenza stampa a gennaio, la Meloni si è limitata a dire che il suo governo “sta offrendo tutta la sua assistenza e tutte le risposte che può fornire per aiutare a chiarire questa questione”.
Il governo italiano non ha risposto alla richiesta di commento di TechCrunch.
“Chiediamo chiarezza”, Cancellato detto in un articolo giovedì. “E non l’abbiamo ricevuto dal governo, che è rimasto in silenzio per quanto possibile per un anno. E quando non è rimasto in silenzio, ha detto bugie.”
John Scott-Railton, uno dei ricercatori del Citizen Lab che ha indagato sui casi Paragon in Italia, ha affermato che la nuova rivelazione sull’hacking di Cancellato “solleva seri interrogativi sul motivo per cui non è emersa alcuna conferma nelle precedenti indagini ufficiali da parte delle autorità italiane”.
In risposta allo scandalo, Paragon, il cui spy ware si chiama Graphite, ha annullato i contratti con i suoi clienti governativi italiani.
Gli scandali spy ware si diffondono in tutta Europa
Oltre a Caccia, Casarini e Cancellato, in Italia sono state identificate come bersagli di spy ware various altre persone, tra cui Ciro Pellegrino, che lavora anche lui a Fanpage e l’anno scorso è stato avvisato di un sospetto attacco al suo iPhone da parte di Apple. I ricercatori del Citizen Lab hanno successivamente concluso che Pellegrino è stato violato con lo spy ware Paragon.
La perizia tecnica citata dalla procura, però, cube di aver trovato tracce di spy ware solo sui cellulari di Caccia, Casarini e Cancellato, ma non di Pellegrino e di altre quattro persone presunte vittime.
“Sono piuttosto sconcertato”, ha detto a TechCrunch Pellegrino, che ha affermato di non aver ancora visto la relazione tecnica completa. “Com’è possibile che Citizen Lab, un’autorità in materia di spy ware, abbia trovato show della presenza di Graphite di Paragon sul mio telefono, mentre gli esperti della procura italiana no? E perché Apple dovrebbe inviarmi gli avvisi? Per divertimento?”
Le procure di Roma e Napoli non hanno risposto a una richiesta di commento.
Un portavoce della Polizia Postale, che sta indagando sul caso, ha deferito TechCrunch alla Procura.
Paragon, che dallo scorso anno aveva un contratto attivo con l’Immigration and Customs Enforcement (ICE) degli Stati Uniti, e REDLattice, una società che si è fusa con il produttore di spy ware dopo l’acquisizione da parte di AE Industrial, non hanno risposto a una richiesta di commento.
L’Italia è l’ultimo paese europeo negli ultimi anni advert essere stato coinvolto in uno scandalo spy ware, dopo casi simili in Grecia, Ungheria, Polonia e Spagna.
Alla high-quality del mese scorso, un tribunale greco ha condannato Tal Dilian e altri tre dirigenti del produttore di spy ware Intellexa a otto anni di prigione per intercettazioni telefoniche illegali e violazione della privateness.
La sentenza faceva parte del cosiddetto scandalo “Watergate greco”, in cui il governo greco è stato accusato nel 2022 di aver hackerato i telefoni di politici, giornalisti, uomini d’affari e ufficiali militari con lo spy ware Predator di Intellexa.
