NSO Group

NSO Group נוסדה ב-2010 על ידי ניב כרמי, עומרי לביא ושלו הוליו. מטה החברה ממוקם בהרצליה, ישראל. החברה פרטית. NSO Group הפכה לאחת מחברות הסייבר-מודיעין השנויות במחלוקת ביותר בעולם בעקבות חשיפות עיתונאיות נרחבות וסנקציות ממשלתיות.

המוצר המרכזי של NSO Group הוא Pegasus — תוכנת מעקב סלולרית המשווקת אך ורק לממשלות וגופי אכיפת חוק. Pegasus מסוגל לפרוץ מרחוק למכשירי iOS ו-Android, לחלץ הודעות, מיילים ותמונות ולאפשר גישה למיקרופון ולמצלמה, לעיתים קרובות באמצעות שרשראות ניצול zero-click שאינן מחייבות אינטראקציה מצד המטרה. החברה הצהירה עקבית כי Pegasus נמכר רק ללקוחות ממשלתיים מאומתים לצורך יירוט חוקי של עברייניים ומחבלים.

Pegasus הוא מוצר הדגל של NSO Group. Citizen Lab (אוניברסיטת טורונטו) ומעבדת האבטחה של Amnesty International תיעדו שימוש בו נגד עיתונאים, פעילי זכויות אדם, עורכי דין וראשי מדינות, כולל ממצאים פורנזיים על מכשירים מקורבים לעיתונאי הסעודי ג'מאל ח'אשוקג'י. ב-2021 פרסם Pegasus Project — חקירה משותפת של 17 ארגוני תקשורת — ניתוח של רשימה דלופה הכוללת כ-50,000 מספרי טלפון שנטען כי נבחרו כמטרות עניין על ידי לקוחות NSO.

בנובמבר 2021 הוסיפה מחלקת המסחר של ארה"ב את NSO Group לרשימת הגופים המוגבלים (Entity List), מה שמנע מחברות אמריקאיות למכור לה טכנולוגיה ללא רישיון. Apple הגישה תביעה נגד NSO Group בנובמבר 2021 בבית משפט פדרלי אמריקאי. WhatsApp (Meta) הגישה תביעה נפרדת ב-2019, בטענה שNSO ניצלה פרצה ב-WhatsApp להזרקת Pegasus לכ-1,400 מכשירים. הפרלמנט האירופי השיק ועדת חקירה (PEGA) ב-2022 לאחר ממצאים על פריסת Pegasus נגד אזרחים ופוליטיקאים אירופאים, כולל בהונגריה ובספרד. פעולות אלו הגבילו משמעותית את פעילות החברה המסחרית.

NSO Group פועלת בעיקר מהרצליה. כוח האדם שלה מגויס בשיעור גבוה מבוגרי יחידות מודיעין צבאיות ישראליות, ובפרט יחידה 8200. בעקבות הכנסתה לרשימת הגופים המוגבלים של ארה"ב דווח על לחץ פנימי ומצוקה פיננסית; Francisco Partners, שהחזיקה ברוב מניות החברה, בחנה מכירתה. שלו הוליו פרש מתפקיד המנכ"ל ב-2022.