קבוצה של גופי תקשורת איטלקיים הגישה היום (חמישי) תלונה פלילית למשרד התובע הציבורי ברומא, בדרישה לחקור את האחראים להתקנת תוכנת ריגול על מכשיריהם של עיתונאים ופעילי זכויות אדם. התוכנה, שזוהתה ככזו שפותחה על ידי חברת הסייבר הישראלית Paragon Solutions (פאראגון סולושנס), שבבעלות ראש הממשלה לשעבר אהוד ברק, מאפשרת חדירה למכשירים ניידים ללא כל פעולה מצד המשתמש, במה שמכונה "מתקפת אפס-הקלקות" (Zero-Click attack).
מדובר בסוג של מתקפת סייבר מתוחכמת במיוחד, שבה תוכנת הריגול מותקנת על המכשיר ללא צורך באינטראקציה כלשהי מצד הקורבן. בניגוד למתקפות פישינג מסורתיות, הדורשות מהמשתמש ללחוץ על קישור זדוני או לפתוח קובץ מצורף, מתקפת Zero-Click אינה מצריכה שום פעולה - די בשליחת הודעה זדונית, גם אם לא נפתחה, כדי להחדיר את תוכנת הריגול. הדבר הופך את המתקפה לקשה במיוחד לגילוי ומניעה.
על פי התלונה, שהוגשה בשם מספר גופי תקשורת באיטליה, תוכנת הריגול של פאראגון מהווה "חדירה בלתי נסבלת למרחב האישי והמקצועי", החושפת את העיתונאים ואת מקורותיהם "לסיכונים עצומים לביטחונם". התלונה טוענת כי הפעלת התוכנה מהווה הפרה של החוק האיטלקי האוסר על התקנה בלתי חוקית של ציוד האזנה.
וואטסאפ, שבבעלות מטא, אישרה כי זיהתה את המתקפה בחודש דצמבר האחרון וכי פנתה באופן פרטי לקורבנות, שכללו, בין היתר, את פרנצ'סקו קנצ'לאטו, עיתונאי ועורך האתר Fanpage.it, ופעילים חברתיים מוכרים. וואטסאפ הוציאה עדכון אבטחה שנועד לחסום את הפרצה שנוצלה במתקפה, אך החשש מפני שימוש בתוכנות ריגול דומות נותר בעינו.
החברה הישראלית, פאראגון סולושנס, מתמחה בפיתוח תוכנות ריגול ומצהירה כי היא עובדת רק עם ממשלות דמוקרטיות. החברה נרכשה לאחרונה על ידי חברת ההשקעות האמריקאית AE Industrial Partners.
החקירה באיטליה נמשכת, וגורמים בממשלה אישרו כי קיים חוזה בין המדינה לבין חברת הסייבר, אך הכחישו כל מעורבות במתקפה עצמה.