Les autorités italiennes ont confirmé qu’un journaliste alerté par WhatsApp l’année dernière d’une attaque présumée de logiciel espion sur son téléphone avait bien été piraté.
Dans un communiqué envoyé jeudi aux journalistes, les parquets de Rome et de Naples, qui enquêtent sur le scandale des logiciels espions dans le pays, ont indiqué qu’un rapport technique concluait que les téléphones du journaliste Francesco Cancellato et des militants pour l’immigration Giuseppe Caccia et Luca Casarini présentaient tous des traces d’infection par des logiciels espions aux « premières heures » du 14 décembre 2024.
« L’exécution de trois attaques consécutives la même nuit suggère qu’elles pourraient faire partie de la même campagne d’infection », indique le rapport technique, selon le communiqué de presse.
Le rapport complet n’est pas encore public.
Il s’agit de la première confirmation indépendante que Cancellato, directeur du site d’information Fanpage, a été piraté avec un logiciel espion. En janvier 2025, Cancellato et environ 90 autres personnes, dont des journalistes et des membres de la société civile, ont été alertés par WhatsApp qu’ils avaient été ciblés par un logiciel espion fabriqué par Paragon Solutions, une société basée en Israël désormais détenue par la société américaine de capital-investissement AE Industrial.
Selon le communiqué, les autorités judiciaires italiennes ont inspecté le serveur du logiciel espion Paragon utilisé par l’agence de renseignement AISI pour cibler les téléphones de ses cibles. Si les autorités judiciaires ont trouvé des preuves d’opérations contre Caccia et Casarini, elles n’ont trouvé aucune preuve d’opération contre Cancellato.
On ne sait toujours pas qui a piraté le téléphone de Cancellato.
Contactez-nous
Avez-vous plus d’informations sur Paragon et sur cette campagne ou sur d’autres campagnes de logiciels espions ? Depuis un appareil non professionnel, vous pouvez contacter Lorenzo Franceschi-Bicchierai en toute sécurité sur Signal au +1 917 257 1382, ou via Telegram et Keybase @lorenzofb, ou par e-mail.
En juin 2025, une enquête menée par la Commission parlementaire italienne pour la sécurité de la République, connue sous le nom de COPASIR, a conclu que les agences de renseignement italiennes avaient légalement ciblé Caccia et Casarini, mais la commission n’a trouvé aucune preuve d’un piratage informatique contre Cancellato.
Les parquets ont déclaré qu’ils poursuivraient leur enquête pour identifier les pirates informatiques de Cancellato.
Le gouvernement italien, dirigé par la Première ministre d’extrême droite Giorgia Meloni, a nié être à l’origine du piratage de Cancellato. En réponse à une question du journaliste lors d’une conférence de presse en janvier, Meloni a seulement déclaré que son gouvernement « offre toute son aide et toutes les réponses qu’il peut apporter pour aider à clarifier cette question ».
Le gouvernement italien n’a pas répondu à la demande de commentaires de TechCrunch.
« Nous demandons de la clarté », a déclaré Cancellato dans un article publié jeudi. « Et nous ne l’avons pas reçu du gouvernement, qui est resté silencieux autant que possible pendant un an. Et quand il ne restait pas silencieux, il mentait. »
John Scott-Railton, l’un des chercheurs du Citizen Lab qui a enquêté sur les cas Paragon en Italie, a déclaré que la nouvelle révélation sur le piratage de Cancellato « soulève de sérieuses questions sur la raison pour laquelle aucune confirmation n’a été révélée lors des enquêtes officielles précédentes menées par les autorités italiennes ».
En réponse au scandale, Paragon, dont le logiciel espion s’appelle Graphite, a annulé ses contrats avec ses clients du gouvernement italien.
Les scandales de logiciels espions se propagent à travers l’Europe
Outre Caccia, Casarini et Cancellato, plusieurs autres personnes en Italie ont été identifiées comme cibles de logiciels espions, notamment Ciro Pellegrino, qui travaille également chez Fanpage et a été alerté d’une attaque présumée contre son iPhone par Apple l’année dernière. Les chercheurs du Citizen Lab ont conclu plus tard que Pellegrino avait été piraté avec le logiciel espion Paragon.
Le rapport technique mentionné par le parquet indique cependant qu’il n’a trouvé des preuves de logiciels espions que sur les téléphones de Caccia, Casarini et Cancellato, mais pas sur Pellegrino et quatre autres personnes qui sont des victimes présumées.
« Je suis assez déconcerté », a déclaré Pellegrino, qui a déclaré qu’il n’avait pas encore vu le rapport technique complet, à TechCrunch. « Comment est-il possible que Citizen Lab, une autorité en matière de logiciels espions, ait trouvé la preuve que le Graphite de Paragon était sur mon téléphone, alors que les experts du parquet italien ne l’ont pas fait ? Et pourquoi Apple m’enverrait-il les alertes ? Pour le plaisir ? »
Les parquets de Rome et de Naples n’ont pas répondu à une demande de commentaires.
Un porte-parole de la Polizia Postale, qui enquête sur l’affaire, a renvoyé TechCrunch devant le parquet.
Paragon, qui avait depuis l’année dernière un contrat actif avec l’Immigration and Customs Enforcement (ICE) des États-Unis, et REDLattice, une société qui a fusionné avec le fabricant de logiciels espions après l’acquisition par AE Industrial, n’ont pas répondu à une demande de commentaires.
L’Italie est le dernier pays européen à avoir été impliqué ces dernières années dans un scandale de logiciels espions, après des cas similaires en Grèce, en Hongrie, en Pologne et en Espagne.
À la fin du mois dernier, un tribunal grec a condamné Tal Dilian et trois autres dirigeants du fabricant de logiciels espions Intellexa à huit ans de prison pour écoutes téléphoniques illégales et violation de la vie privée.
Cette condamnation faisait partie du scandale du « Watergate grec », dans lequel le gouvernement grec a été accusé en 2022 d’avoir piraté les téléphones d’hommes politiques, de journalistes, d’hommes d’affaires et de responsables militaires avec le logiciel espion Predator d’Intellexa.
