Paragon, una sola sorgente ha infettato i 90 spiati. Il filo rosso dei migranti

ROMA — Voci, polemiche, allusioni. Sul caso Paragon – casa madre del software spia Graphite usato per infettare i telefoni di 90 attivisti e giornalisti che con l’Italia ha rotto improvvisamente il contratto per violazioni «del codice etico e delle condizioni d’uso» – chiarimenti ufficiali non ne arriveranno.

Con il cerino in mano è rimasto il direttore dell’Aise Giovanni Caravelli, atteso martedì in audizione al Copasir, dove più di un esponente dell’opposizione è pronto a chiedergli se fosse la sua agenzia a avere in uso il software di Paragon, che in Italia fino a due giorni fa aveva due clienti uno «fra l’intelligence» e «una forza di polizia».

A dispetto della richiesta di chiarimenti in aula arrivata dall’opposizione, solo in quella sede potrebbero arrivare lumi sui dossier scottanti degli ultimi giorni, dal caso Almasri allo scandalo Paragon. Al Copasir potrebbe essere chiamato presto a riferire anche Alfredo Mantovano, in qualità di autorità delegata per la sicurezza.

Nel vuoto di informazioni ufficiali, si rincorrono spifferi e indiscrezioni. Fra i sette target italiani, confermati dal governo con una striminzita nota, oltre al direttore di Fanpage Francesco Cancellato e al capomissione di Mediterranea Saving Humans, Luca Casarini come anticipato da Repubblica, ci sono altri due componenti storici dell’organizzazione, Beppe Caccia e un rifugiato e attivista politico sudanese. Ma almeno ulteriori due “target” italiani, più altri fuori dal Paese, avrebbero direttamente a che fare con reti di assistenza a rifugiati e migranti in Europa come in Libia. Eccolo il filo rosso che sembra legare la maggior parte delle vittime conosciute. Libico, noto oppositore del governo e pubblicamente contrario agli accordi Italia Libia è Husam El Gomati, il primo a denunciare di essere stato spiato.

«Presenteremo un esposto per chiedere agli inquirenti di accertare chi ha ordinato di spiare il mio telefono. Il governo dice di non avere niente a che fare con questo spyware? E allora perché Paragon ha rescisso il contratto?» attacca Casarini, che lunedì con Cancellato sarà a Bruxelles per denunciare pubblicamente il caso.

Nelle stesse ore, maggiori dettagli sull’infezione spyware potrebbero emergere dal report di CitizenLab, il team di ricerca indipendente dell’Università di Toronto che da venerdì lavora sui telefoni dei target. Da remoto si procede con test, estrazioni, analisi a ritroso dei dati che ogni telefono naturalmente immagazzina, per ricostruire l’attività svolta sui vari device. Obiettivo, comprendere caratteristiche, ampiezza e pervasività dell’attacco, ma soprattutto tempi, efficacia e si spera un profilo dell’aggressore.

«Di certo — ha chiarito subito John Scott-Railton di CitizenLab — l’infezione può venire solo da un soggetto istituzionale perché Paragon viene venduto soltanto a governi». E dai primi elementi sembra che i telefoni infettati con Graphite siano stati colpiti durante un’unica campagna. «Risposte precise potranno essere fornite solo al termine dell’indagine», dicono da Toronto. Quale che sia l’origine e l’obiettivo, tutto quanto raccolto è inutilizzabile. «Un telefono infettato con uno spyware militare — spiegano — non è più attendibile, perché potenzialmente potrebbero essere stati anche aggiunti o modificati i contenuti presenti».