Le notizie sugli spyware mercenari continuano ad arrivare, ma raramente ne seguono conseguenze. Una recente rassegna di notizie sulla sicurezza ha evidenziato un report intitolato "Predator, Pegasus and Graphite: Governi accusati di abuso di spyware affrontano scarsa accountability". Il suo riassunto indica che le vittime di spyware in Europa affrontano anni di battaglie legali e poche risposte, mentre i governi proteggono la sorveglianza dietro la sicurezza nazionale. Il problema della accountability governativa sullo spyware per Pegasus e Predator non è nuovo, ma conta per chiunque si chieda quanto sia esposto e quali strumenti siano davvero utili.

Il materiale di partenza è una rassegna di titoli con dettagli limitati, quindi questo articolo si attiene a ciò che afferma e al contesto ampiamente compreso su come questi strumenti vengono classificati.

Come si presenta il divario di accountability sullo spyware

La lamentela centrale nel reportage è semplice: i governi accusati di abusare di spyware commerciale raramente affrontano conseguenze significative. Secondo il riassunto, le vittime in Europa affrontano lunghe battaglie legali e risposte limitate, mentre le autorità citano la sicurezza nazionale per tenere l'attività di sorveglianza fuori dalla vista.

Questo crea uno squilibrio pratico. Una persona che sospetta di essere stata presa di mira deve spesso dimostrarlo, di solito con analisi forensi di un gruppo specializzato, mentre l'entità accusata può rifiutarsi di spiegarsi. I risultati di ricerca su questo argomento rimandano anche a indagini precedenti, tra cui i Predator Files pubblicati nell'ottobre 2023 e coordinati dalla rete mediatica European Investigative Collaborations, e un'analisi forense datata 3 luglio 2026 che coinvolge un ex membro del Parlamento europeo. Il pattern è che le prove tendono a provenire da ricercatori esterni e giornalisti, non da processi ufficiali di accountability.

Per i lettori, il messaggio non è che tutti siano un bersaglio. Questi strumenti sono costosi e tipicamente mirati a giornalisti, politici, attivisti e altre persone di alto valore. Ma la mancanza di conseguenze significa che c'è scarso deterrente.

Come Predator, Pegasus e Graphite raggiungono i bersagli

Predator, Pegasus e Graphite sono comunemente descritti come spyware mercenario: prodotti di sorveglianza commerciale venduti ai governi. Sono progettati per compromettere i telefoni ed estrarre messaggi, file, posizione e accesso a microfono o fotocamera.

In termini generali, tali strumenti raggiungono i dispositivi in alcuni modi:

  • Link malevoli: un messaggio o un'email induce il bersaglio a toccare un link appositamente creato.
  • Exploit zero-click: una vulnerabilità in un'app di messaggistica o in un sistema operativo viene attivata senza alcuna azione dell'utente.
  • Software non aggiornato: i dispositivi con sistemi obsoleti sono più facili da compromettere.

Il riassunto di partenza non dettaglia la consegna tecnica di ciascuno strumento, quindi trattalo come contesto generale e non come affermazione su incidenti specifici. Il punto importante è che il punto di ingresso è di solito una vulnerabilità software o un messaggio ingannevole sul dispositivo stesso, non la connessione di rete.

Perché una VPN non ferma lo spyware mercenario

Una VPN crittografa il traffico tra il tuo dispositivo e il server VPN e nasconde il tuo indirizzo IP dai siti che visiti. È utile per la sicurezza del Wi-Fi pubblico e per ridurre il tracciamento da parte del tuo provider internet. Non è una difesa contro lo spyware che è già in esecuzione sul tuo telefono.

Le ragioni sono semplici:

  • Lo spyware opera sul dispositivo, quindi può leggere i dati prima che vengano crittografati o dopo che sono stati decrittografati.
  • Una VPN non corregge le vulnerabilità del sistema operativo o delle app.
  • Una VPN non può bloccare un link malevolo che scegli di aprire o un exploit zero-click consegnato tramite un'app di messaggistica.

In breve, una VPN protegge i dati in transito. Gli attacchi di spyware mercenario colpiscono l'endpoint. Chiunque suggerisca che una VPN risolva questo problema sta sopravvalutando ciò che la tecnologia fa.

Cosa significa per te

La maggior parte delle persone non sarà mai presa di mira da spyware di livello statale. Per loro, i rischi realistici sono il phishing ordinario, le password deboli e il software obsoleto, e le stesse abitudini che fermano queste minacce aumentano anche il costo degli attacchi più avanzati.

Se sei un giornalista, attivista, avvocato, figura politica o qualcuno che gestisce informazioni sensibili, il tuo rischio è più alto, e il divario di accountability significa che non dovresti contare su rimedi legali a posteriori. Prevenzione e rilevamento precoce contano di più.

Aiuta anche ricordare quanto a lungo le compromissioni possano passare inosservate. L'hack della KNDA sudcoreana è un esempio utile: il Ministero degli Affari Esteri ha confermato che la piattaforma di e-learning utilizzata dalla Korea National Diplomatic Academy è stata compromessa per quasi dieci mesi prima che qualcuno se ne accorgesse. Quel caso è un tipo diverso di incidente rispetto allo spyware telefonico, ma mostra come le intrusioni legate allo Stato possano restare nascoste a lungo.

Passi pratici per utenti a rischio

  • Aggiorna immediatamente: installa gli aggiornamenti del sistema operativo e delle app non appena sono disponibili, poiché molti exploit sfruttano difetti noti.
  • Riavvia regolarmente il telefono: questo può interrompere alcune infezioni non persistenti.
  • Diffida dei link inattesi: soprattutto da mittenti sconosciuti o su argomenti su misura per te.
  • Usa password forti e uniche e autenticazione a più fattori: questo limita i danni se un account viene esposto.
  • Abilita le protezioni in stile lockdown se il tuo telefono le offre, e riduci la superficie di attacco rimuovendo le app che non usi.
  • Cerca aiuto esperto se sospetti di essere preso di mira: le organizzazioni di sicurezza digitale possono eseguire controlli forensi che gli utenti ordinari non possono fare.
  • Mantieni una VPN nella giusta prospettiva: resta utile per la privacy di rete, ma abbinala all'igiene del dispositivo.

Conclusione

Il divario nell'accountability governativa sullo spyware per Pegasus, Predator e Graphite significa che gli utenti non possono fare affidamento sulle conseguenze per dissuadere gli abusi. Ciò che puoi controllare è la tua esposizione: mantieni i dispositivi aggiornati, tratta i messaggi inattesi con sospetto e comprendi cosa fa e cosa non copre ciascuno strumento di sicurezza. Come prossimo passo, rivedi oggi le impostazioni di sicurezza del tuo telefono e dei tuoi account, e leggi come la violazione della KNDA sia passata inosservata per mesi come promemoria che il rilevamento precoce conta.