Dans un communiqué, le service appartenant à Meta Platforms a précisé que cette campagne a été menée par ASIGINT, une filiale de la société SIO basée dans le nord de l'Italie, dont le site web vante des "solutions et technologies de cyber-renseignement de haute performance, éprouvées sur le terrain".
WhatsApp a indiqué que la campagne était "hautement ciblée" et reposait sur la ruse pour amener les victimes à installer un "logiciel malveillant usurpant l'identité de WhatsApp". L'entreprise n'a pas identifié les victimes, se contentant de préciser qu'elles se trouvaient "principalement" en Italie.
SIO, qui affirme sur son site internet collaborer avec les "forces de l'ordre, les organisations gouvernementales, la police et les agences de renseignement", n'a pas immédiatement répondu à une demande de commentaire. Le ministère italien de l'Intérieur a renvoyé les questions vers la police, qui n'a pas non plus répondu dans l'immédiat.
C'est la deuxième fois en 15 mois que Meta neutralise publiquement des activités de logiciels espions en Italie, pays qui subit encore les contrecoups de la révélation, début 2025, d'une opération de surveillance menée via un logiciel de la firme américaine Paragon. L'Italie et Paragon ont depuis rompu leurs relations. (Reportage de Raphael Satter, avec la contribution d'Alvise Armellini à Rome, rédaction par Chris Reese)
