✨︎ Resumen (TL;DR):
- Andrew Boyd, director ejecutivo de Paragon Solutions, reconoció que la empresa no ve a quién vigilan sus clientes ni qué datos extraen.
- Retirar el soporte disponible las 24 horas y las actualizaciones puede volver ineficaz el programa en unas 12 horas, según Boyd.
- En el caso italiano, Paragon terminó sus dos contratos con agencias, pero la intrusión contra Cancellato aún no tiene un responsable identificado.
Paragon Solutions no puede ver a quién vigilan sus clientes ni qué información extraen con su software espía, reconoció su director ejecutivo, Andrew Boyd, en una entrevista con WIRED publicada el 1 de octubre de 2026. La empresa tampoco tiene un interruptor para desactivar de inmediato el sistema ante un posible abuso. Según Boyd, suspender el soporte y dejar de enviar actualizaciones vuelve ineficaz el programa en unas 12 horas, así que la detección depende del cliente o de terceros.
Spyware es un software espía que los clientes usan para vigilar dispositivos y extraer información.
Paragon puede retirar actualizaciones, no auditar operaciones
Boyd explicó que algunos sistemas permiten activar registros de actividad, pero el cliente decide si los habilita. Paragon no accede a esos registros ni a los datos de las personas vigiladas.
El ejecutivo justificó ese diseño con una condición de sus clientes gubernamentales: no aceptarían que la empresa conociera información sensible sobre sus operaciones. Paragon promete dejar de atender a quienes vigilen a periodistas y activistas, pero necesita que el cliente o un tercero detecte primero el posible uso indebido.
El mecanismo para cortar el servicio tampoco es instantáneo. Paragon puede suspender el soporte disponible las 24 horas y dejar de enviar actualizaciones. Boyd estima que el programa pierde eficacia en unas 12 horas.
John Scott-Railton, investigador de Citizen Lab, cuestionó en WIRED que los registros de uso sean opcionales cuando se necesita examinar una denuncia de abuso.
Italia muestra por qué detectar no basta
Tras las alertas que WhatsApp envió en enero de 2025, Citizen Lab examinó los teléfonos de personas afectadas y encontró rastros del programa Graphite en los dispositivos de dos activistas.
Paragon terminó sus dos contratos con agencias italianas. Boyd dijo a WIRED que tomó esa decisión por el riesgo de mantener la relación después de las acusaciones, sin investigar por su cuenta si eran ciertas.
En marzo de 2026, las fiscalías de Roma y Nápoles informaron de indicios de malware compatibles con Graphite en los teléfonos de los dos activistas y del periodista Francesco Cancellato. Las fiscalías señalaron una probable intrusión en diciembre de 2024.
La revisión del servidor utilizado por la agencia de inteligencia italiana AISI mostró operaciones contra los activistas, pero no una operación atribuible a esa agencia contra Cancellato. Las fiscalías mantenían abierta la investigación para identificar a los responsables del ataque al periodista.
La alerta puede detener el servicio, no atribuir el ataque
El caso de Cancellato deja dos preguntas distintas: detectar una intrusión y atribuirla. Paragon puede interrumpir su servicio cuando recibe una alerta, pero necesita que un cliente o investigadores externos descubran primero el posible abuso.
En el teléfono del periodista, la intrusión documentada todavía no identifica a quien la ordenó. La respuesta disponible de Paragon corta el servicio, pero la atribución del ataque sigue pendiente.
