WhatsApp a confirmé que le téléphone mobile d’un leader politique indépendantiste en Catalogne avait été ciblé sur son application de messagerie lors d’une attaque de 2019 qui a été condamnée comme un cas possible d’espionnage domestique en Europe.

Dans une lettre adressée à Roger Torrent, le président du parlement catalan, et obtenue par le Guardian et El Pais, la société a confirmé que son compte personnel WhatsApp avait été «ciblé dans le but d’obtenir un accès non autorisé aux données et aux communications sur l’appareil».

La lettre a également confirmé que le ciblage faisait partie d’une attaque contre les utilisateurs de WhatsApp par des opérateurs de logiciels espions créés par NSO Group.

«Par« ciblé », nous faisons référence au fait que les attaquants ont tenté d’injecter du code malveillant dans l’application WhatsApp de M. Torrent», a déclaré Niamh Sweeney, directeur des politiques publiques pour l’Europe, le Moyen-Orient et l’Asie chez WhatsApp.

«Sur la base des informations dont nous disposons, nous ne sommes pas en mesure de confirmer si l’appareil de M. Torrent a été compromis, car cela ne pourrait être réalisé que par une analyse médico-légale exhaustive de l’appareil», a-t-elle déclaré.

WhatsApp a également offert à Torrent «un canal de communication ouvert» et une assistance pour toute autre demande qu’il pourrait avoir et a déclaré que WhatsApp Ireland répondrait à «toute ordonnance de production judiciaire» pour ses données et se connecte conformément à ses conditions et à la loi applicable.

«Nous plaidons pour une surveillance juridique stricte des cyberarmes comme celles utilisées dans cette cyberattaque afin de garantir qu’elles ne sont pas utilisées pour violer les droits individuels et les libertés que les gens méritent, où qu’ils se trouvent dans le monde», a déclaré Sweeney.

La lettre de confirmation de WhatsApp, qui appartient à Facebook, intervient deux semaines après que le Guardian et El Pais ont révélé pour la première fois que Torrent et d’autres politiciens et militants qui soutiennent le mouvement indépendantiste catalan ont été ciblés sur une période de deux semaines en 2019. WhatsApp a déclaré que l’attaque visait 1 400 de ses utilisateurs, dont 100 membres de la société civile, dont des journalistes, des diplomates, des politiciens et des militants des droits humains.

Le gouvernement de coalition dirigé par les socialistes espagnols a nié avoir «espionné» les politiciens et militants catalans, mais a jusqu’à présent résisté aux demandes de certains députés pour une enquête parlementaire.

NSO Group a refusé de commenter la lettre WhatsApp. La société, qui ne vend ses logiciels de piratage qu’à des clients gouvernementaux, a nié avoir un quelconque rôle dans l’exploitation du logiciel espion et a déclaré qu’elle ne savait pas qui ses clients gouvernementaux ciblaient.

WhatsApp a poursuivi NSO Group aux États-Unis et a allégué que la société avait joué un rôle dans l’attaque de 2019. NSO nie vigoureusement l’allégation et a fait appel d’une récente décision de justice qui permettrait à l’affaire WhatsApp de se poursuivre.

Torrent et l’ancien ministre régional des Affaires étrangères, Ernest Maragall, ont déclaré qu’ils prévoyaient de poursuivre en justice Félix Sanz Roldán, qui était à la tête du Centre national du renseignement espagnol (CNI) au moment du ciblage en avril et mai de l’année dernière.

Roldán a déclaré au Guardian que la CNI «agit toujours avec le plus scrupuleux respect de la loi», affirmant qu’il n’avait plus rien à ajouter.