Paragon のスパイウェアがイタリア人ジャーナリストの iPhone を標的に

「Paragon スパイウェアがイタリア人ジャーナリストの iPhone を標的」は、公開証拠がインターネットインフラ、ガバナンス、運用依存性、市場可視性に関連するため、BTW Media によってプロファイリングされています。

• 監視団体が、iPhone 上の Paragon スパイウェアを使用したジャーナリストへの標的型攻撃として初の事例を記録。
• イスラエルの企業に関連するこのスパイウェアが、移民問題を取材するイタリア人記者の電話を侵害していたことが判明。

発生した事象：Paragon スパイウェアがジャーナリストの iPhone を標的に

デジタル監視団体Access Nowおよびトロント大学シチズンラボは、イタリア人ジャーナリストの iPhone が Paragon スパイウェアに感染したことを確認した。監視は 2024 年初頭に、ジャーナリストが自発的に端末をフォレンジック検査に提出した後に発見された。このジャーナリストは EU の移民や国境管理に関連するトピックを取材している。安全上の理由から、本人の身元は機密扱いとなっている。

攻撃は Apple iMessage の「ゼロクリック」脆弱性を悪用した。スパイウェアはジャーナリストが何の操作も行わないうちに起動した。今回のケースは、Paragon スパイウェアがジャーナリストの監視に使用された初めての公的事例である。これまで、Paragon がこのような攻撃に関与したという報告はなかった。Apple は後に、既知のシステム脆弱性を利用して端末が侵害されたことを確認した。

Paragon は 2021 年に設立されたイスラエルの監視技術企業である。同社は暗号化されたアプリやスマートフォンからデータを抽出できるスパイウェアツールを開発している。同社は法執行目的でのみ民主主義政府に販売していると主張しているが、今回のケースは新たな懸念を引き起こしている。

こちらもお読みください:92 カ国の iPhone ユーザーがスパイウェア攻撃アラートを受信
こちらもお読みください:ウォータリングホール型サイバー攻撃が増加、APNIC が警告

重要である理由

今回のケースは、従来は国家脅威に限定されていたスパイウェアツールの拡散に関する重大な懸念を提起する。Paragon は、既に世界中のジャーナリスト、活動家、政治的反対派を標的にすることで知られる Pegasus を開発した NSO Group など、他のイスラエルのスパイウェア企業の仲間入りをした。

Paragon の関与は注目に値する。なぜなら、これまで同社のスパイウェアが実際に展開されたという公的証拠はほとんどなかったからだ。シチズンラボによると、iMessage の「ゼロクリック」脆弱性を介した攻撃手法は、以前 Pegasus によるものとされた手法に類似しており、高度な監視技術が国家情報機関を超えたアクターに広く利用可能になりつつある傾向を示している。

ジャーナリストを標的とするスパイウェアは、報道の自由に萎縮効果をもたらす。イタリアの調査報道メディア IrpiMedia の編集長であるロレンツォ・バニョーリは、今回のケースが「多くの人々が疑っていたことを裏付ける」ものだと述べ、スパイウェアが移民のような機密性の高いトピックを報道する者に対して使用されていると指摘した。より広範な意味合いとして、民主主義国家の報道関係者でさえもデジタル監視から安全ではなく、国家安全保障を口実に開発されたツールが今や市民社会に向けられているということだ。