WhatsApp-gebruikers met een Nederlands telefoonnummer zijn aangevallen met de Paragon-spyware, zo laten de Italiaanse autoriteiten weten. Onlangs meldde WhatsApp dat negentig gebruikers van de chatapp het doelwit van de spyware waren geworden. De Graphite-spyware van Paragon zou vergelijkbaar zijn met de Pegasus-spyware van de NSO Group en kan gebruikers vergaande controle over de telefoon van een slachtoffer geven en allerlei informatie stelen.

De afgelopen dagen lieten verschillende personen weten dat ze bericht van WhatsApp hadden ontvangen dat ze doelwit van de aanvallen waren. Het ging om een Italiaanse journalist en een Libische activist. Naar aanleiding van de berichtgeving kwamen de Italiaanse autoriteiten met een verklaring waarin ze stellen dat, op basis van informatie van WhatsApp, zeven WhatsApp-gebruikers met een Italiaans telefoonnummer zijn aangevallen.

WhatsApp liet de Italiaanse autoriteiten ook weten dat WhatsApp-gebruikers met een Nederlands, Belgisch, Grieks, Lets, Litouws, Oostenrijks, Cypriotisch, Tsjechisch, Deens, Duits, Portugees, Spaans en Zweeds telefoonnummer doelwit waren, aldus de verklaring. De identiteit van deze gebruikers is niet bekendgemaakt. Ook is niet bekend of de aanvallen succesvol waren en hoe die precies in zijn werk gingen, behalve dat doelwitten een malafide pdf-bestand kregen toegestuurd. WhatsApp heeft een overzicht met verholpen kwetsbaarheden in de chatapp, maar de laatste beveiligingslekken die daarin worden genoemd dateren van 2023.

Paragon liet afgelopen dinsdag tegenover TechCrunch weten dat het de spyware aan de Amerikaanse overheid en een aantal niet genoemde bondgenoten van de VS verkoopt. The Guardian meldt vandaag op basis van een anonieme bron dat Paragon de relatie met de Italiaanse overheid wegens misbruik door de autoriteiten heeft verbroken. Het land zou ook klant zijn geweest.