O director de Política Pública de Europa, Oriente Próximo e Asia de WhatsApp falou sobre a espionaxe dos líderes independentistas cataláns na Generalitat. A aplicación de mensaxería comprobou por primeira vez que o móbil do presidente do Parlament de Cataluña, Roger Torrent, foi atacado en 2019 por un presunto fallo de seguridade. O País e The Guardian foron informados diso por medio dun correo electrónico que se fixo público a través de Internet.

O director de Política Pública Europea, Oriente Próximo e Asia, Niamh Sweeney, de WhatsApp, enviou unha mensaxe a Torrent o sábado para confirmar que tentaran indebidamente acceder ao teléfono do líder independentista. "A conta de WhatsApp do señor Torrent foi obxecto dun intento de acceso non autorizado aos datos e comunicacións durante o dispositivo", engade a carta. "Os agresores trataron de introducir un código malicioso na aplicación de WhatsApp do señor Torrent", engadiu a fonte.

O programa espía Pegasus foi utilizado entre abril e maio de 2019 en Torrent para roubar datos de móbil do deputado autonómico de ERC Ernest Maragall, a exdiputada da Cup Anna Gabriel e o activista Jordi Domingo, e segundo os seus creadores, o uso do programa só pode ser adquirido polos gobernos para previr o "crime e o terrorismo".

A dirección de WhatsApp asegurou que o ataque contra Torrent produciuse grazas a unha vulnerabilidade denominada CVE-2019-3568, que foi detida. Este erro permitía a instalación dun virus, despois de simular unha chamada de voz perdida. NSO Group utilizou este mecanismo para colocar o programa espía Pegasus en 1.400 teléfonos en todo o mundo.

Tras confirmar o ataque, a dirección de WhatsApp recoñeceu que non se pode saber si o móbil de Torrent foi finalmente hackeado ou non. É dicir, conseguiuse infectar o seu terminal con Pegasus de forma efectiva: escoitar conversacións, ler mensaxes, acceder á memoria interna, realizar capturas de pantalla, revisar o historial de navegación e activar a cámara e o micrófono dos dispositivos por control remoto.

O operario da compañía afirmou que a análise forense do móbil de Torrent debería ser "exhaustivo" para confirmar o posible hackeo.