El director de Política Pública d'Europa, Orient Pròxim i Àsia de WhatsApp ha parlat sobre l'espionatge dels líders independentistes catalans en la Generalitat. L'aplicació de missatgeria ha comprovat per primera vegada que el mòbil del president del Parlament de Catalunya, Roger Torrent, va ser atacat en 2019 per una presumpta fallada de seguretat. El País i The Guardian han estat informats d'això per mitjà d'un correu electrònic que s'ha fet públic a través d'Internet.

El director de Política Pública Europea, Orient Pròxim i Àsia, Niamh Sweeney, de WhatsApp, va enviar un missatge a Torrent el dissabte per a confirmar que havien intentat indegudament accedir al telèfon del líder independentista. "El compte de WhatsApp del senyor Torrent va ser objecte d'un intent d'accés no autoritzat a les dades i comunicacions durant el dispositiu", afegeix la carta. "Els agressors van tractar d'introduir un codi maliciós en l'aplicació de WhatsApp del senyor Torrent", ha afegit la font.

El programa espia Pegasus va ser utilitzat entre abril i maig de 2019 a Torrent per a robar dades de mòbil del diputat autonòmic d'ERC Ernest Maragall, l'exdiputada de la Cup Anna Gabriel i l'activista Jordi Domingo, i segons els seus creadors, l'ús del programa només pot ser adquirit pels governs per a prevenir el "crim i el terrorisme".

La direcció de WhatsApp ha assegurat que l'atac contra Torrent es va produir gràcies a una vulnerabilitat denominada CVE-2019-3568, que ha estat detinguda. Aquest error permetia la instal·lació d'un virus, després d'haver simulat una crida de veu perduda. NSO Group va utilitzar aquest mecanisme per a col·locar el programa espia Pegasus en 1.400 telèfons a tot el món.

Després de confirmar l'atac, la direcció de WhatsApp ha reconegut que no es pot saber si el mòbil de Torrent va ser finalment hackeado o no. És a dir, es va aconseguir infectar la seva terminal amb Pegasus de manera efectiva: escoltar converses, llegir missatges, accedir a la memòria interna, realitzar captures de pantalla, revisar l'historial de navegació i activar la càmera i el micròfon dels dispositius per control remot.

L'operari de la companyia ha afirmat que l'anàlisi forense del mòbil de Torrent hauria de ser "exhaustiu" per a confirmar el possible hackeo.