Wie bespioneerde Italiaanse journalisten met Israëlische spyware? ‘Ik was een doelwit’

Italië is in de ban van een spionageschandaal dat steeds grotere proporties aanneemt. Het gerenommeerde Canadese onderzoeksinstituut Citizen Lab maakte op 12 juni bekend bewijs te hebben gevonden dat twee journalisten het doelwit zijn geworden van spyware van het Israëlische bedrijf Paragon Solutions. Citizen Lab, verbonden aan de universiteit van Toronto, concentreert zich op het raakvlak tussen ict, mensenrechten en globale veiligheid.

Een van de twee is de Italiaanse onderzoeksjournalist Ciro Pellegrino, die in Napels voor Fanpage werkt, een Italiaanse onlinekrant die geregeld onthullende reportages brengt over de radicaal-rechtse regering van Giorgia Meloni. Van de andere journalist is alleen bekend dat die ‘uit Europa’ komt, omdat hij/zij anoniem wil blijven.

De gebruikte spyware, waarvan digitale sporen zijn teruggevonden op de mobiele telefoons van de twee journalisten, betreft Graphite, militaire surveillancetechnologie die zelfs geëncrypteerde smartphones kan infecteren en toegang tot berichten en chats kan krijgen, zonder dat de gebruiker zich ervan bewust is.

Volgens Paragon Solutions verkoopt het bedrijf zijn spyware alleen aan overheden van democratische landen, die het mogen inzetten om misdaad te bestrijden, maar niet tegen journalisten of de burgermaatschappij. De Italiaanse overheid was een cliënt van het Israëlische bedrijf, maar in februari meldde de Britse krant The Guardian als eerste dat Paragon het contract met de Italiaanse overheid beëindigde wegens een schending van de voorwaarden. Italië zou dat later ontkennen, en beweerde dat het zelf de overeenkomst verbrak na de mediaheisa rond het hele spionageschandaal in Italië.

Migratiebeleid

Ciro Pellegrino, die op 29 april via een notificatie van Apple op de hoogte werd gebracht, is niet de eerste journalist bij Fanpage die met de spionagesoftware Graphite in aanraking kwam. Op 31 januari ontving Francesco Cancellato, de hoofdredacteur van dezelfde Italiaanse onlinekrant, een bericht van WhatsApp dat ook zijn mobiele telefoon het doelwit was van Graphite-spyware. De onderzoekers bij Citizen Lab onderzochten ook zijn telefoon, maar konden geen digitaal spoor meer terugvinden. In hun rapport stellen de onderzoekers dat dit niet betekent dat Cancellato’s telefoon niet succesvol werd gehackt, omdat de logs waaruit dit kan blijken mogelijk al zijn overschreven.

Doordat wél bewijs gevonden is op de telefoon van Ciro Pellegrino, Cancellato’s directe collega, kan er volgens de onderzoekers van Citizen Lab van een ‘cluster tegen Fanpage’ worden gesproken. „Kortom, ook ik was een doelwit”, reageert Francesco Cancellato, de hoofdredacteur van Fanpage, tegenover NRC. Met de derde, anonieme Europese journalist (die ook een Italiaan zou kunnen zijn) is er overigens ook een verband. De onderzoekers konden vaststellen dat hij of zij door dezelfde Paragon-gebruiker bespioneerd werd als Ciro Pellegrino.

De spyware Graphite mag alleen worden ingezet voor misdaadpreventie- en bestrijding, maar niet tegen journalisten of de burgermaatschappij

Alleen, wie voerde de spionage uit en wie gaf daartoe de opdracht? En aangezien overheden met Paragon werken, staat hierdoor dan vast dat de regering-Meloni kritische journalisten laat bespioneren? „Nee, zonder bewijs kunnen we dat niet beweren”, zegt Cancellato. „Maar de parlementaire commissie die toezicht houdt op de Italiaanse inlichtingendiensten erkende op 5 juni wel dat de Italiaanse overheid deze spionagesoftware gebruikte tegen twee medewerkers van de ngo Mediterranea, die vluchtelingen helpt. De commissie vond echter geen bewijs van pogingen om ook mijn telefoon te infecteren.”

Dat leden van de ngo Mediterranea met spyware werden onderzocht, kwam volgens het onderzoek van de parlementaire commissie niet omdat zij mensenrechtenactivisten zijn, wel wegens hun „activiteiten, mogelijk gelieerd aan irreguliere immigratie”. Mediterranea is zeer kritisch over het uiterst strenge migratiebeleid van de regering-Meloni.

Israëlische link

De onlinekrant Fanpage bleek voor de radicaal-rechtse Italiaanse regering al een luis in de pels. Vorig jaar legde Fanpage met een undercoverreportage het racisme en antisemitisme bloot in de rangen van Gioventù Nazionale, de jeugdafdeling van Meloni’s regeringspartij Fratelli d’Italia. Hoewel hij zonder bewijs niet kan beweren dat de Italiaanse overheid hem wilde bespioneren, valt het hoofdredacteur Cancellato wel op dat er „vanuit de regering geen enkele solidariteit met ons is. Je zou verwachten dat een democratische overheid er alles aan doet om te achterhalen wat hier precies is gebeurd. Maar we kregen niet eens een telefoontje”.

In dit verband schreef de Israëlische links-liberale krant Haaretz op 9 juni dat Paragon de Italiaanse overheid had aangeboden samen te werken aan een onderzoek naar wat Cancellato overkwam, maar Italië schermde met de nationale veiligheid en sloeg het aanbod af.

Niet voor het eerst wordt in Europa spionagesoftware tegen journalisten en critici van regeringen ingezet, en vaak is er een Israëlische link. Zo kwam de Griekse premier Kyriakos Mitsotakis in 2022 in problemen door zijn vermoede betrokkenheid bij het afluisteren van politici, journalisten en zakenlui, met Predator. Die spionagesoftware wordt gemaakt door het bedrijf Intellexa, opgericht door een Israëlische inlichtingenveteraan. En in 2021 onthulde een internationaal journalistiek onderzoek dat de Israëlische spyware Pegasus in tal van landen tegen journalisten en mensenrechtenactivisten was ingezet.

De Internationale en Europese Federatie voor Journalisten roepen het Europees Parlement, dat maandag debatteerde over de Paragon-spionagezaak, op om een onderzoekscommissie in te stellen en erop toe te zien dat de Europese Media Freedom Act strikt wordt nageleefd. Die Europese wetgeving verbiedt het gebruik van spyware tegen journalisten in de EU, tenzij in zeer specifieke gevallen.