أكدت لجنة برلمانية إيطالية أن الحكومة الإيطالية استخدمت برامج تجسس من شركة باراجون الإسرائيلية لاختراق عدد من الناشطين الذين يعملون على إنقاذ المهاجرين في البحر. ومع ذلك، ذكرت اللجنة أن تحقيقها خلص إلى أن صحفيًا إيطاليًا بارزًا لم يكن من بين الضحايا، مما ترك أسئلة رئيسية حول هجمات برامج التجسس بدون إجابات.
نشرت لجنة الأمن في الجمهورية، المعروفة باسم COPASIR، تقريرًا يوم الخميس أكد استنتاج تحقيق استمر عدة أشهر حول استخدام برنامج التجسس باراجون، المعروف باسم غرافيت، في جميع أنحاء إيطاليا. كانت صحيفة هآرتس الإسرائيلية هي الأولى التي تناولت التقرير.
في يناير، بدأت واتساب في إرسال إشعارات لحوالي 90 من مستخدميها، تحذرهم من أنهم قد استُهدفوا ببرامج التجسس من باراجون. تقدم عدة أشخاص في إيطاليا بعد تلقي الإشعارات، مما أثار فضيحة في إيطاليا، التي لها تاريخ طويل في استضافة شركات برامج التجسس، بالإضافة إلى استخدامات وإساءات برامج التجسس الخاصة بالحكومة.
منذ ذلك الحين، قامت COPASIR بالتحقيق في الاتهامات بهدف توضيح ما حدث بالضبط.
ركزت COPASIR على استهداف لوكا كازارينى وجوزيبي كاتشيا، اللذين يعملان في منظمة البحر الأبيض المتوسط لإنقاذ البشر، وهي منظمة غير ربحية إيطالية تهدف إلى إنقاذ المهاجرين الذين يحاولون عبور البحر الأبيض المتوسط. وفي كلتا الحالتين، استنتجت اللجنة أنهما استُهدفا بشكل قانوني من قبل وكالات الاستخبارات الإيطالية كجزء من التحقيقات المتعلقة بالتسهل المزعوم للهجرة غير الشرعية إلى البلاد.
لكن لجنة COPASIR استنتجت أنه لا يوجد دليل على أن فرانشيسكو كانشيلاتو، الصحفي الذي تلقى أيضًا إشعارًا من واتساب يحذره من أنه كان هدفًا ببرامج التجسس من باراجون، قد تم استهدافه من قبل وكالات الاستخبارات الإيطالية.
كتبت اللجنة أن ممثليها كانوا قادرين على استجواب قاعدة بيانات برامج التجسس لوكالات الاستخبارات ودفاتر التدقيق لرقم هاتف كانشيلاتو، ولم يجدوا أي سجلات ذات صلة. وقالت اللجنة أيضًا إنه لم يتم العثور على دليل على أي طلبات قانونية للتجسس على كانشيلاتو من مكتب المدعي العام الأعلى في البلاد، ولا من وزارة المعلومات للأمن، أو DIS، وهي وزارة حكومية إيطالية رائدة تشرف على أنشطة وكالتي الاستخبارات الإيطالية، AISE وAISI.
أشار التقرير إلى أن باراجون لديها عملاء من الحكومات الأجنبية الذين قد يستهدفون الإيطاليين، مما يترك المجال مفتوحًا لأن يكون هذا هو كيفية تفسير استهداف هاتف كانشيلاتو. لم تقدم COPASIR أي دليل لدعم هذه النظرية.
تواصل معنا
هل لديك مزيد من المعلومات عن باراجون، وعن هذه الحملة الرصدية؟ من جهاز غير مخصص للعمل، يمكنك الاتصال بلورنزو فرانسشيني-بيكييراي بشكل آمن على سيجنال على الرقم +1 917 257 1382، أو عبر تيليجرام وكاي بايس @lorenzofb، أو عبر البريد الإلكتروني. يمكنك أيضًا التواصل مع TechCrunch عبر SecureDrop.
كانشيلاتو هو مدير موقع Fanpage.it، وهو موقع إخباري إيطالي معروف بعدة تحقيقات، بما في ذلك واحدة حول جناح الشباب للحزب الحاكم اليميني المتطرف في إيطاليا، الذي تقوده رئيسة الوزراء جورجيا ميلوني. كشف ذلك التحقيق أن الأعضاء كانوا يتلفظون بتصريحات عنصرية ويرددون أغاني وشعارات فاشية في الخفاء.
لم يذكر التقرير سيرو بيلغرينو، زميل كانشيلاتو، الذي تلقى إشعارًا من أبل في نهاية أبريل يقول إنه كان هدفًا لبرامج التجسس الحكومية. من غير الواضح إذا كان بيلغرينو قد استُهدف ببرامج التجسس من باراجون، ولم يوضح إشعار أبل.
لم ترد الحكومة الإيطالية، بالإضافة إلى COPASIR، على طلب للتعليق، خاصة بشأن كانشيلاتو وبيلغرينو.
استجاب كانشيلاتو للتقرير في مقال نشر يوم الجمعة، حيث تساءل عن استنتاجات COPASIR بشأن حالته، وطلب مزيدًا من الشروحات الأفضل.
كتب كانشيلاتو: “هل القضية مغلقة؟ لالالالالا، لا على الإطلاق.”
بالنسبة لجون سكوت-رايلتون، الباحث الكبير في Citizen Lab، وهي منظمة حقوقية تحقق في إساءات استخدام برامج التجسس (بما في ذلك الحالات الأخيرة من الإساءة في إيطاليا)، فإن تحديد من استهدف كانشيلاتو هو أهم سؤال بقي بلا إجابة من التقرير.
قال سكوت-رايلتون لـ TechCrunch: “هذا التقرير يخلق مشكلة لشركة باراجون سولوشنز لأن التقرير يترك أكثر الحالات حساسية سياسية بدون إجابة: من الذي استهدف هذا الصحفي؟ لا يمكن أن يجعل هذا النتيجة باراجون سعيدة.” وأضاف: “لأن قضية فرانشيسكو كانشيلاتو لا تزال غير مفسرة تمامًا، فإن جميع الأنظار تعود إلى باراجون للحصول على إجابة.”
كما قال سكوت-رايلتون إن Citizen Lab لا تزال تحقق في قضية كانشيلاتو وتحلل هاتفه وبياناته. أكد كانشيلاتو أيضًا هذا لـ TechCrunch.
لم تستجب باراجون لطلب التعليق.
كما بحثت COPASIR في حالات ماتيا فيراري، القس على متن سفينة الإنقاذ التابعة لمنظمة البحر الأبيض المتوسط لإنقاذ البشر؛ وديفيد يامبيو، رئيس ومنسق جمعية اللاجئين في ليبيا، الناشطة في إيطاليا. أكدت COPASIR أنها لم تجد دليلًا على أن فيراري تم استهدافه، لكنها أكدت أن هناك دليلًا على أن يامبيو كان هدفًا قانونيًا للمراقبة، على الرغم من أنه لم يكن باستخدام برامج التجسس باراجون.
تفاصيل جديدة كشفتها التحقيقات
كجزء من تحقيقها في استخدام الحكومة الإيطالية المزعوم لبرامج التجسس، سعت COPASIR للحصول على معلومات حول استخدام باراجون في البلاد، وطلبت معلومات من جهات حكومية أخرى، بالإضافة إلى Citizen Lab، ومالك واتساب ميتا.
وفقًا للتقرير، أخبر المدعي العام الوطني لمكافحة المافيا COPASIR أنه لم يحوز أي مكتب مدعي عام في إيطاليا على برامج التجسس من باراجون ولا استخدمها. (في إيطاليا، يتمتع كل مكتب مدعي عام محلي ببعض مستويات الحرية في شراء برامج التجسس.) أعطت شرطة الكارابينيري، وشرطة الدولة الوطنية، ووكالة الجرائم المالية Garda di Finanza نفس الإجابة للجنة.
أبلغت باراجون COPASIR أن لديها عقودًا مع وكالتي الاستخبارات الإيطالية، AISE وAISI. قال التقرير إن ممثلي COPASIR زاروا DIS، بالإضافة إلى مكاتب الوكالتين، وفحصوا قاعدة بيانات وبرامج التجسس وسجلات التدقيق لمعرفة كيفية استخدام الوكالات لبرامج التجسس باراجون، بما في ذلك من استهدفت. استنتج الممثلون أنه لم يكن هناك أي إساءات تتعلق بمراقبة الأشخاص الذين تقدموا كأهداف لبرامج التجسس خلال الأشهر القليلة الماضية.
كما كشف تقرير COPASIR عن تفاصيل جديدة حول كيفية عمل نظام برامج التجسس من باراجون في الخلفية. أكدت COPASIR أنه لاستخدام برامج التجسس من باراجون، يتعين على المشغل تسجيل الدخول باستخدام اسم مستخدم وكلمة مرور، ويترك كل نشر للبرامج التجسس سجلات تفصيلية، والتي تقع على خادم تحت سيطرة العميل ولا يمكن الوصول إليها بواسطة باراجون. لكن، وفقًا لـ COPASIR، لا يمكن للعميل حذف البيانات من سجلات التدقيق على خوادمهم.
كما كشفت اللجنة عن تفاصيل حول العلاقة بين باراجون وعملائها من الاستخبارات الإيطالية، AISE وAISI، التي قالت إنهما قد ألغيا عقودهما مع باراجون منذ ذلك الحين.
وكالة الاستخبارات الخارجية الإيطالية AISE، التي بدأت في استخدام غرافيت في 23 يناير 2024 بعد توقيع عقد قبل شهر، كانت تستخدم برامج التجسس من باراجون بهدف التحقيق في “الهجرة غير الشرعية، والبحث عن الهاربين، وتهريب الوقود، ومكافحة التجسس، ومكافحة الإرهاب والجريمة المنظمة، بالإضافة إلى أنشطة الأمن الداخلي للوكالة نفسها.”
أسفر ذلك، وفقًا للتقرير، عن استهداف AISE لعدد “محدود للغاية” من مستخدمي الهواتف غير المحددين، والوصول إلى الاتصالات في الوقت الحقيقي والمخزنة المرسلة عبر التطبيقات المشفرة من الطرف إلى الطرف.
ذكرت COPASIR أن AISI، وكالة الاستخبارات المحلية في إيطاليا، بدأت في استخدام غرافيت في وقت سابق من عام 2023 وأن عقدها الملغى كان من المقرر أن ينتهي في 7 نوفمبر 2025. مثل AISE، استخدمت AISI غرافيت في عدد صغير ولكن غير محدد من الحالات المتعلقة بالحصول على الاتصالات في الوقت الحقيقي، في حين أن الحالات “أكثر عددًا قليلًا” عندما يتعلق الأمر باستخراج الرسائل النصية المخزنة على أجهزة الهدف.
لإجراء كل نشر لبرامج التجسس، قالت الوكالات إنها كانت تمتلك الموافقة القانونية المناسبة، وفقًا للتقرير.
قالت COPASIR إنها كانت لديها فرصة لمراجعة عقود باراجون مع عملائها الإيطاليين والتحقق من وجود بنود تمنع استخدام برامج التجسس ضد الصحفيين والنشطاء في مجال حقوق الإنسان.
في مارس، بعد تحقيق، نشرت Citizen Lab تقريرًا عن باراجون، ذكرت فيه حكومات أستراليا وكندا وقبرص والدنمارك وإسرائيل وسنغافورة كعملاء محتملين لصانع برامج التجسس.
قبل عام، أفادت تقارير أن عملاق الاستثمار الأمريكي AE Industrial اشترى باراجون مقابل صفقة قد تصل إلى 900 مليون دولار.
