Un rapport du laboratoire de recherche Citizen Lab identifie l’Australie, le Canada, Chypre, le Danemark, Israël et Singapour comme des clients présumés de Paragon Solutions, éditeur du logiciel espion Graphite. Les chercheurs affirment avoir cartographié une partie de l’infrastructure du logiciel grâce à des indices techniques, quelques semaines après que WhatsApp a averti une quatre-vingt-dizaine d’utilisateurs qu’ils avaient été ciblés par ce spyware.

Paragon, qui affirme ne vendre ses outils qu’à des démocraties, conteste certains éléments du rapport sans préciser lesquels. Meta a toutefois confirmé qu’un indicateur technique identifié par Citizen Lab était bien lié à Graphite. Les chercheurs soulignent que ce logiciel, capable d’infecter certaines applications sans interaction de l’utilisateur, est plus difficile à détecter que d’autres spywares, tout en rappelant qu’il a notamment été utilisé contre des journalistes et des membres de la société civile.