WhatsApp, aplicația de mesagerie instantanee deținută de Meta, a dezvăluit o intruziune gravă în confidențialitate în care software-ul spion israelian avansat a fost folosit pentru a ataca dispozitivele mobile ale jurnaliştilor şi ale membrilor societăţii civile din mai multe ţări. Acest incident evidențiază creșterea riscurile supravegherii digitale și implicațiile etice ale acestor tehnologii.
Potrivit informațiilor împărtășite de companie, Aproximativ 90 de persoane au fost victimele acestui atac cibernetic, care a fost săvârșită folosind Graphite, un spyware dezvoltat de Paragon Solutions, o companie israeliană specializată în instrumente de securitate cibernetică. WhatsApp a spus că a identificat și blocat atacul în decembrie 2024, deși nu este clar cât timp au fost compromise dispozitivele.
Un atac fără precedent: metoda „zero-click”.
Spionarea a fost efectuată folosind o tehnică cunoscută sub numele de „clic zero”, în care nu este necesară interacțiunea utilizatorului pentru a infecta dispozitivul. În acest caz, se suspectează că malware-ul s-a răspândit printr-un fișier PDF trimis în grupuri de chat. Această metodă reprezintă a risc deosebit de ridicat datorită dificultății sale de a fi detectat.
Software-ul grafit oferă acces complet la dispozitiv odată instalat, inclusiv mesajele criptate trimise prin aplicații precum WhatsApp și Signal. Acest nivel de intruziune permite operatorilor de spionaj să monitorizeze conversațiile și activitățile cu deplină impunitate.
Reacții WhatsApp și acțiuni legale în curs
WhatsApp a trimis o scrisoare de încetare și renunțare la Paragon Solutions și a notificat direct persoanele afectate despre acest incident. Compania este de asemenea explorarea opțiunilor legale pentru a aborda utilizarea abuzivă a programelor spion, subliniind necesitatea unei reglementări mai mari în acest sector.
Un purtător de cuvânt al WhatsApp a subliniat importanța protecției comunicatii digitale și a subliniat că acest tip de atac expune practicile ilegale ale companiilor care dezvoltă programe de supraveghere. Paragon Solutions nu a comentat încă această problemă.
O industrie controversată și un software aflat sub control
Graphite, programul spion în cauză, are caracteristici comune cu Pegasus, un alt program de supraveghere creat de NSO Group care a stârnit controverse internaționale cu privire la utilizarea greșită a acestuia. Aceste instrumente sunt adesea prezentate ca fiind esențiale pentru combate criminalitatea și protejează securitatea naționalăDar Sunt folosiți sistematic pentru a spiona jurnaliști, activiști și personalități politice..
Paragon Solutions, fondată în 2019 în Israel, a făcut obiectul mai multor investigații pentru posibilele legături cu guvernele care folosesc aceste tehnologii în moduri discutabile. Compania a fost recent achiziționată de grupul american de investiții AE Industrial Partners pentru 900 de milioane de dolari, stârnind și mai multe suspiciuni cu privire la operațiunile sale.
Implicații și cercetări viitoare
Grupul Citizen Lab, cunoscut pentru urmărirea amenințărilor digitale, a colaborat cu WhatsApp pentru a identifica detaliile cheie ale atacului. Se așteaptă ca centrul să publice în curând un raport care va oferi mai multe informații despre modul în care a fost efectuată intruziunea. De asemenea, așteptat măsuri care ar putea fi luate pentru a preveni incidente similare în viitor.
Dezvăluirile din acest caz pun sub semnul întrebării integritatea unor companii precum Paragon Solutions. Ei subliniază, de asemenea, nevoia de a Cadru de reglementare mai strict pentru industria spyware. Extinderea continuă a acestor instrumente ridică îngrijorări serioase cu privire la confidențialitate și securitatea comunicațiilor globale.
Situația actuală arată că aplicațiile de mesagerie pot deveni uși în spate pentru spionaj dacă nu sunt implementate măsuri de protecție adecvate. Acest caz poate fi declanșatorul unei dezbateri mai ample asupra eticii și reglementării acestor tehnologii emergente.
