C'est le groupe NSO, la société israélienne de cyber-espionnage controversée qui espionne les journalistes et les politiciens
Le compte Twitter de l'Israélien Shalev Hulio n'a que 174 abonnés. Parfois, des mois s'écoulent entre deux postes. Ce pourrait être le profil de n'importe quel utilisateur de ce réseau social, mais c'est celui de l'un des fondateurs du groupe NSO, la société de cyber-intelligence controversée qui est pointée du doigt pour avoir espionné des journalistes et des hommes politiques dans le monde entier. Le succès de l'entreprise est presque aussi grand que la controverse qu'elle suscite et vaut déjà plus d'un milliard de dollars. Malgré l'identité numérique discrète sur Twitter d'un de ses fondateurs, l'entreprise a fait la une des médias en Espagne et au Maroc ces deux dernières semaines pour des cas présumés d'espionnage.
En ce qui concerne l'Espagne, le centre de recherche du Citizen Lab de l'université de Toronto a averti que l'NSO a vendu le logiciel Pegasus avec lequel le téléphone portable du président du Parlement de Catalogne, Roger Torrent, était espionné, ainsi que celui d'Ernest Maragall et d'autres personnalités du mouvement indépendantiste catalan. Le gouvernement de Catalogne a accusé le CNI (Centre national de renseignements) d'avoir acheté cet outil pour espionner les politiciens catalans. John Scott-Railton, le responsable de la recherche au Citizen Lab, a déclaré à l'agence de presse Efe que l'intrusion subie par ces hommes politiques "est très inquiétante" et que c'est la première fois que ce programme est utilisé contre des dirigeants européens.
Les autorités marocaines ont également été accusées par Amnesty International d'espionner le téléphone portable d'un journaliste à l'aide d'un logiciel israélien, bien qu'elles aient nié ce fait et demandé à l'organisation des preuves fiables de cette prétendue surveillance. L'entreprise a également été signalée outre-Atlantique. Les États-Unis ont accusé le groupe NSO d'avoir espionné 1 400 téléphones portables en 2019 et ont également lié la société au piratage des téléphones portables du PDG d'Amazon, Jeff Bezos, à une cyber-attaque sur WhatsApp et même à la cyber-espionnage de célébrités et de militants des droits de l'homme dans des pays tels que l'Arabie saoudite, les États-Unis, le Yémen, Israël, la Turquie, la Thaïlande, le Qatar, le Kenya, l'Ouzbékistan, le Mozambique, le Maroc et la Hongrie.
Citizen Lab and Lookout a publié en 2016 que le logiciel Pegasus avait été utilisé pour espionner le journaliste égyptien d'Al Jazeera, Ahmed Mansoor, et en 2017 a rapporté que le programme avait été utilisé pour espionner les membres de la Commission interaméricaine des droits de l'homme qui enquêtaient sur la disparition de 43 étudiants dans l'État de Guerrero, au Mexique.
Le groupe NSO a été fondé en 2010 par Niv Carmi, Omri Lavie et Shalev Hulio et se concentre sur la création de logiciels d'intrusion et de surveillance qui ne sont vendus qu'aux gouvernements. Les trois partenaires avaient travaillé comme agents du corps de cyber-espionnage de l'armée israélienne. Leur objectif était d'aider les autorités à surveiller et à capturer les terroristes, les trafiquants de drogue ou les pédophiles grâce à l'utilisation de la technologie.
La première grande opportunité pour l'entreprise s'est présentée en 2012, lorsque le gouvernement mexicain a engagé ses services pour lutter contre le trafic de drogue. Ils ont été payés 20 millions de dollars et grâce à leur logiciel, le célèbre trafiquant de drogue mexicain Chapo Guzman a été capturé. La popularité de l'entreprise a augmenté comme une folie et le fonds Francisco Partners l'a achetée pour 130 millions de dollars. Un an plus tard, NSO Group comptait déjà 500 employés et le fonds qui possédait la société l'a mise en vente pour un milliard de dollars. En 2019, Hulio et Lavie l'ont rachetée avec l'aide d'un fonds d'investissement britannique.
En octobre 2012, Israël a déclaré que le logiciel Pegasus devait être vendu par le groupe NSO comme une arme, privant ainsi les propriétaires de la liberté de le vendre à qui ils voulaient. Seuls les gouvernements autorisés par Israël peuvent mettre la main dessus et les entreprises privées ne peuvent pas l'acheter.
L'application Pegasus accède aux données des téléphones portables par le biais d'un appel vidéo ou d'un lien malveillant envoyé par SMS. Une fois à l'intérieur du téléphone, le logiciel peut écouter les appels, entrer l'historique de navigation, activer la caméra et le microphone, et visualiser le contenu de Gmail, WhatsApp, Facebook, Telegram ou Skype, selon un rapport du Citizen Lab auquel le journal El País a eu accès. Selon le Financial Times, il peut également accéder aux données de l'utilisateur dans le nuage et même se faire passer pour lui par courrier électronique.
