アメリカ政府とも契約するイスラエルのスパイ企業が欧州のジャーナリストのスマホを盗み見ていたことが判明 – GIGAZINE

イスラエル発のスパイウェア開発企業「Paragon」がヨーロッパで活動する複数のジャーナリストのスマートフォンに対してスパイ活動を実施していたことが明らかになりました。

Graphite Caught: First Forensic Confirmation of Paragon’s iOS Mercenary Spyware Finds Journalists Targeted – The Citizen Lab
https://citizenlab.ca/2025/06/first-forensic-confirmation-of-paragons-ios-mercenary-spyware-finds-journalists-targeted/

Spyware from US-backed Israeli firm targets European journalists | AP News
https://apnews.com/article/spyware-italy-paragon-meloni-pegasus-f36dd32106f44398ee24001317ccf2bb

Paragonはイスラエルを拠点に活動するスパイウェア開発企業で、顧客の要請に従って標的のデバイスにスパイウェアを送り込んでいます。Paragonは顧客の中にアメリカ政府が含まれていることを認めており、政府機関からの依頼も請け負うほどの影響力と技術力のあるスパイウェア開発企業であることが明らかになっています。そんなParagonがヨーロッパのジャーナリストに対するスパイ活動を実施していたことがセキュリティ研究機関のCitizen Labによる分析で明らかになりました。

以下は、2025年4月29日にニュースサイト「Fanpage.it」のナポリ支局長を務めるチノ・ペッレグリーノ氏が所持するiPhoneに表示されたスパイウェア警告画面です。この画面はiPhoneがスパイウェアからの攻撃を検知した際に自動的に表示される「Threat Notification(脅威の通知)」と呼ばれるもので、Threat Notificationが表示された場合はセキュリティ専門家に相談することが強く推奨されています。

ペッレグリーノ氏は問題のiPhoneをCitizen Labに持ち込んで分析を依頼しました。分析の結果、Paragon製スパイウェア「Graphite」がiPhone内部で活動していた痕跡が発見され、iMessageに存在する脆弱(ぜいじゃく)性「CVE-2025-43200」を悪用してゼロクリック攻撃を実行していたことも明らかになりました。

さらに、ペッレグリーノ氏のiPhoneにThreat Notificationが表示されたのと同日に、匿名の「著名なヨーロッパのジャーナリスト」が所持するiPhoneにも同じ画面が表示されていました。匿名のジャーナリストもCitizen LabにiPhoneの分析を依頼しており、ペッレグリーノ氏と同様にParagonからのスパイ攻撃を受けていたことが明らかになっています。また、Citizen Labは分析結果をもとに「同一の顧客がParagonに対してペッレグリーノ氏と匿名ジャーナリストへの攻撃を依頼していた」と結論付けています。

2025年1月には、Fanpage.itの編集部員であるフランチェスコ・カンチェラート氏が所持するAndroidスマートフォンにWhatsAppから「Graphiteの標的になっている」という通知が表示されていました。Citizen Labはカンチェラート氏のスマートフォンを分析しましたが、Graphiteの活動を示す確固たる証拠を発見することはできなかったとのこと。しかし、Citizen Labは「Fanpage.itの複数の関係者がGraphiteの被害にあったということは、Fanpage.itを標的とする一連の動きがあったことを示している」と指摘しています。

ジャーナリストらに対するスパイ活動を依頼した顧客の正体は明らかになっていませんが、AP通信は「今回の発見は、ジョルジャ・メローニ首相が率いるイタリア政府が首相に対して批判的なジャーナリストや活動家に対するスパイ行為を行っているという疑惑が高まる中で発表されたものであり、民主主義国家でも商用スパイウェアが悪用される可能性があるという新たな懸念を引き起こした」と指摘しています。AP通信の取材に対してメローニ首相の事務所はコメントを控えており、閣僚の1人は「政府はイタリアの法律を厳格に尊重しており、ジャーナリストに対する違法なスパイ行為は行っていない」と述べています。

なお、AppleはParagonのスパイ活動に悪用されていた脆弱性「CVE-2025-43200」をすでに修正済みです。また、Paragonはアメリカのフロリダ州に拠点を置く投資会社の「AE Industrial Partners」によって2024年12月に少なくとも5億ドル(約720億円)で買収されたと報じられており、記事作成時点では規制当局による買収手続きの承認を待っている段階とされています。