Enligt åklagare i Rom och Neapel hackades journalisten Francesco Cancellato och aktivisterna Giuseppe Caccia och Luca Casarini i de tidiga timmarna den 14 december 2024. Hackningen tyder på att alla tre var del av samma 'infektionskampanj'. Spår av skadlig programvara hittades enbart på tre Android-enheter bland alla mobiltelefoner som förvärvats av kärande.
De tre Android-enheterna tillhör Giuseppe Caccia, Luca Casarini och Francesco Cancellato. Den seriella utförandet av tre attacker samma natt tyder på att de kan ha varit del av en enda infektionskampanj. Åklagare i Rom och Neapel bekräftade att Francesco Cancellato hackades, vilket markerar ett avsteg från den tidigare parlamentariska rapporten.
Francesco Cancellato var den första personen i Italien som offentligt kom fram med att ha blivit hackad. Åklagarna sade dock att utredningen inte kunde hitta bevis för att hemliga tjänster spionerade på Francesco Cancellato, men kommer att fortsätta att identifiera gärningsmän. Den tekniska utredningen genomfördes av postpolisen tillsammans med en grupp universitetsprofessorer på telefonerna från sju personer.
Anmälningar lämnades in efter att Meta meddelat de berörda om möjlig kompromettering av deras enheter. En italiensk parlamentarisk kommitté (Copasir) fann att italienska underrättelsetjänster lagligt riktade in sig på aktivisterna Giuseppe Caccia och Luca Casarini, men fann inga bevis för att Francesco Cancellato hade varit måltavla. En Copasir-rapport från 4 juni 2025 dokumenterade användningen av spionprogrammet Graphite av den inre säkerhetsmyndigheten med lagligt tillstånd.
Detta skapar en diskrepans: medan den parlamentariska kommittén inte fann några bevis för att Cancellato var måltavla, har åklagare bekräftat att han hackades. Diskrepansen kretsar kring om Francesco Cancellato var måltavla för italienska underrättelsetjänster, där den parlamentariska kommittén säger att det inte finns några bevis, och åklagare bekräftar att hackningen ägde rum. WhatsApp avslöjade i början av 2025 att 90 personer, inklusive journalister och medlemmar av civilsamhället, var måltavlor för hackningsprogram gjorda av Paragon Solutions.
Paragon Solutions, en tillverkare av spionprogram som grundades i Israel men nu ägs av amerikanska investerare, säljer sitt spionprogram Graphite till myndigheter för brottsförebyggande arbete. Avvikelserna som hittades i WhatsApp-databaser är kompatibla med hur spionprogrammet Graphite fungerar. Paragon avbröt sitt kontrakt med den italienska regeringen efter att rapporter framkommit om att Francesco Cancellato hade varit måltavla.
Giorgia Meloni har förnekat all inblandning i hackningen av journalisten Francesco Cancellato, enligt stora medierapporter. Skandalen har bidragit till en nedgång i pressfriheten i Italien, med dess ranking i World Press Freedom Index som sjönk från plats 41 år 2023 till plats 49 år 2025, rapporterar medier. Åklagare i Rom och Neapel går vidare mot okända personer för brott inklusive obehörig åtkomst till datorsystem och olaglig avlyssning av kommunikation.
Underrättelsecheferna Giovanni Caravelli (Aise) och Bruno Valensise (Aisi) hördes som vittnen i utredningen. Domstolsmyndigheter fick tillgång till Aisi-filer enligt artikel 256-bis. Vem som specifikt riktade in sig på Francesco Cancellato och varför förblir okänt, med tanke på bristen på bevis som kopplar det till underrättelsetjänster.
Om hackningen av Cancellato var auktoriserad eller olaglig, och om den var del av samma kampanj som aktivisterna, har inte fastställts. Den fulla omfattningen av hackningskampanjen, inklusive om andra individer utöver de 90 som rapporterats av WhatsApp var drabbade, är fortfarande under utredning. Den förmodade perioden för kompromettering av enheterna går tillbaka till de tidiga timmarna den 14 december 2024.