Loading article…
NSO Group Technologies Limited （NSOは同社の創設者であるNiv、Shalev、Omriの頭文字）は、主にスマートフォンをリモートでゼロクリック監視できる独自のスパイウェアPegasusで知られるイスラエルのサイバーインテリジェンス企業である。 [ 3 ] 2017年時点で約500人の従業員を抱えていた。 [ 4 ] [ 5 ] [ 6 ]
NSOは、テロや犯罪との戦いを支援する技術を認可された政府に提供していると主張している。[ 7 ] [ 8 ]同社は、政府顧客のみを対象としていると述べている。[ 9 ]ペガサススパイウェアはイスラエルによって兵器に分類されており、この技術の輸出には政府の承認が必要である。[ 10 ]
複数の報告によると、NSOグループのスパイウェアは、さまざまな国の人権活動家やジャーナリストを標的にするために使用され、 [ 11 ] [ 12 ] [ 13 ]パキスタンに対する国家スパイ活動に使用され、[ 14 ]イスラエル警察によるイスラエル国民に対する令状なしの国内監視に使用され、 [ 15 ]サウジアラビア政府の工作員によるサウジアラビアの反体制派ジャマル・カショギの殺害に関与した。[ 16 ]
2019年、インスタントメッセージング企業のWhatsAppとその親会社であるMeta Platforms（当時はFacebookとして知られていた）は、米国コンピュータ詐欺および濫用法に基づきNSOを提訴した。[ 7 ] [ 8 ] 2021年、Appleは米国でNSOを提訴し[ 17 ]、米国はNSOグループを米国の国家安全保障および外交政策上の利益に反する行為を行ったとしてエンティティリストに追加し、事実上、米国企業がNSOに製品を供給することを禁止した。[ 18 ]
NSOグループはサイバー兵器産業の一部である。[ 6 ]これはQサイバーテクノロジーズグループの子会社である。[ 8 ] QサイバーテクノロジーズはNSOグループがイスラエルで使用している名称だが、同社はルクセンブルクではOSYテクノロジーズ、北米では以前はウェストブリッジとして知られていた子会社として活動している。同社は世界中のさまざまな他の会社を通じて事業を行ってきた。[ 19 ]
NSO Group は、2010 年に Niv Karmi、Shalev Hulio、および Omri Lavie によって設立されました。[ 20 ] [ 21 ] [ 22 ] Hulio と Lavie は、2000 年代半ばにテクノロジー スタートアップ セクターに参入した学友でした。2 人は CommuniTake という会社を設立し、携帯電話のテクニカル サポート担当者が顧客のデバイスにアクセスできるようにするツールを提供しました (ただし、アクセスを有効にするには顧客の許可が必要でした)。欧州の情報機関がこの製品に興味を示した後、2 人は代わりに、ユーザーの許可なしに電話にアクセスできるツールを開発し、セキュリティおよび情報機関に販売できることに気づきました。軍事情報とモサドに勤務していた Karmi は、人脈の助けを借りてツールの販売を支援するために参加しました。NSO の Pegasus スパイウェアの最初のバージョンは 2011 年に完成しました。[ 9 ]
NSOグループは世界中で700人以上の従業員を抱えるようになった。NSOの研究チームのほぼ全員が元イスラエル軍情報部員で構成されており、その多くはイスラエル軍情報局に勤務し、その多くは8200部隊に所属していた。同社の最も貴重な人材は、軍情報部の選抜制の高度なサイバー兵器訓練プログラムの卒業生である。NSOは、NSOが悪用するセキュリティ脆弱性の一部が必然的に発見され、修正されても、スムーズで継続的なアクセスを確保するために、ターゲットデバイスに大量のゼロデイ攻撃を発見することを目指しており、ヘルツリヤにある本社の研究所には、新しい攻撃に対してテストされている電話機がラックに積み上げられている。[ 9 ]
ペガサススパイウェアはイスラエルによって軍事輸出に分類されており、その販売は政府によって管理されている。[ 10 ]ニューヨーク タイムズによると、「イスラエル政府は長年ペガサスを外交政策の重要なツールと見なしてきた」[ 23 ]、また「イスラエル政府はNSOを事実上の国家機関として扱い、ペガサスのライセンスを多数の国に付与してきた。これらの国々とは、イスラエル政府がより強固な安全保障関係と外交関係を育むことを期待していた」[ 24 ]。イスラエルはNSO製品の販売を外交交渉の切り札として利用し、外交政策上の利益を促進するとともに、販売を特定の国に限定したり[ 9 ] [ 23 ]、特定の国に対して使用することで特定の国との良好な関係を維持したりしてきた。[ 9 ]また、少なくとも共同創設者の1人であるシャレフ・フリオは、イスラエルの外交パスポートで旅行したと報じられている。[ 25 ]イスラエルは、人権記録の悪い国へのNSO技術の販売を承認したことで批判を受けている。[ 26 ]米国の情報当局者も、イスラエル国家はペガサスによって入手したデータにバックドアでアクセスできると推測されると述べている。NSOは「イスラエル外交の道具」であることを否定し、スパイウェアツールにバックドアが存在することも否定している。[ 27 ]
イスラエルはスノーデンの暴露を受けて米国を怒らせることを警戒し、NSOにペガサスが米国の電話番号を標的にしないように要求した。イスラエルはペガサスを地域の利益のために利用しており、ペガサスはアブラハム合意の交渉において役割を果たした。ニューヨーク・タイムズの調査では、特定の政府へのペガサスの販売がその政府のイスラエルへの支援の増加と一致した事例がいくつか指摘されている。[ 9 ]イスラエルはペガサスの販売をイランに対する統一戦線を形成する外交努力に利用し、アゼルバイジャン、モロッコ、UAE、サウジアラビアへのスパイウェアの販売を承認した。[ 28 ]
イスラエル政府は、スパイウェアがロシアに対して使用されるとイスラエルとロシアの関係が損なわれることを恐れ、エストニアとウクライナへのペガサスの販売を阻止した。イスラエルは当初、エストニアへのペガサスの輸出を承認したが（エストニアはシステムを入手するために3000万ドルの頭金を支払った）、ロシアの高官がイスラエルの治安機関に接触し、ロシアがエストニアによるペガサスの入手の試みを知ったと伝えた後、イスラエル国防省は、この問題についてイスラエル当局者の間で激しい議論が交わされた後、エストニアがロシアの電話番号に対してペガサスを使用することを禁止することを決定し、その後販売を阻止した。[ 23 ]
同社の創業資金は、ベンチャーキャピタルファンドGenesis PartnersのパートナーであるEddy Shalev氏率いる投資家グループから提供され、同グループは30%の株式を取得するために合計180万ドルを投資した。[ 29 ] [ 20 ]
2013年のNSOの年間収益は約4000万米ドルだった。[ 20 ] [ 30 ]
2014年、米国を拠点とするプライベートエクイティ会社Francisco Partnersが同社を1億3000万ドルで買収した。[ 31 ]
2014年、監視会社Circles（電話の位置情報ツールを開発）はFrancisco Partnersに1億3000万ドルで買収され、NSOの関連会社となった。[ 32 ]
2015年、フランシスコは会社を最大10億ドルで売却しようとしていた。[ 30 ]
2015年の年間収益は約1億5000万ドルでした。[ 20 ] [ 30 ]
2017年6月、同社はフランシスコ・パートナーズによって10億ドル以上で売りに出された（フランシスコが2014年に買収した際の約10倍）。[ 5 ]売りに出された時点で、NSOの従業員数は500人近く（2014年の約50人から増加）だった。[ 5 ]
2019年2月14日、フランシスコ・パートナーズはNSOの株式の過半数（60%）を共同創業者であるシャレフ・フリオとオムリ・ラヴィに売却した。この買収は、物議を醸す企業への投資を専門とする欧州のプライベートエクイティファンド、ノヴァルピナ・キャピタル[ 33 ]の支援を受けて行われた。[ 28 ]フリオとラヴィは1億ドルを投資し、ノヴァルピナは残りの過半数株式を取得したため、同社の評価額は約10億ドルとなった。[ 34 ]買収の翌日、ノヴァルピナはシチズンラボが提起した懸念に対処しようと書簡を送り、NSOは十分な誠実さと慎重さをもって運営されていると信じていると述べた。[ 35 ]
2021年7月、ノヴァルピナ・キャピタルの共同創業者間の個人的な争いが解決しなかったため、ノヴァルピナ・キャピタルの投資家は、ノヴァルピナ・キャピタルから資産（NSOを含む）の支配権を剥奪した。[ 36 ]その後、カリフォルニア州に拠点を置くコンサルティング会社であるバークレー・リサーチ・グループ（BRG）が、資産（NSOを含む）の支配権を引き継いだ。[ 37 ]
BRGによる買収の時点で、NSOグループは数ヶ月間新規販売がなく、債務の支払いと2021年11月の給与支払いを滞納する恐れがあるなど、財政的に危険な状況にあった。NSOのCEOであるシャレフ・フリオは、これまで受け入れられないと考えられていた高リスク顧客に製品を販売し始めることで、会社の財務状況を改善すべきだとBRGに提案し、反対意見に対しては、債務の支払いを滞納することも危険だと冗談を言って応じた。BRGは、高リスク顧客への販売がNSOの事業運営を維持する唯一の現実的な方法であることを認めながらも、この提案に断固反対した[ 37 ] 。 [ 38 ]フリオは、イスラエルの西側同盟国（最も収益性の高い見込み市場である米国の法執行機関を含む）への販売を増やすことを提案したが、その後、2021年11月に米国がNSOをブラックリストに載せたことで、米国市場への参入の見込みはなくなった（フリオはその後、米国の制裁を回避するために会社を分割する計画を立てた）。フィナンシャル・タイムズによると、NSOは、以前は手厚く支援していたイスラエル政府からも見捨てられたようで、その理由は、同様の技術を提供するイスラエル企業（元NSO従業員が設立した企業も含む）が急増したためである。[ 37 ] BRGは裁判所に提出した書類の中で、NSOはプライベートエクイティの支援者にとって「価値がない」と述べている。[ 39 ] 2021年12月、NSOの債権者グループは、NSOの過半数株主への書簡の中で、NSOは支払不能であると述べている。[ 38 ]
追放された共同創業者2人がルクセンブルクで訴訟を起こし、ノヴァルピナ・キャピタルの資産の支配権を取り戻そうと試み、英国の裁判所は2022年4月に裁判に進むことを許可した。[ 40 ] 2022年4月の書簡で、BRGはNSOの製品の悪用を調査しているEU委員会に対し、NSOの経営陣は、米国での同社のブラックリスト入り問題を含め、事業運営に関する情報提供に積極的ではないと述べた。[ 39 ]
2021年11月に米国商務省がNSOをブラックリストに載せ、同社に対する米国からの輸出禁止措置が取られた後、イスラエル政府が経営難に陥ったNSOの倒産を防ぐ方法を見つけようと奔走する中、米国商務省はNSOに対し、スパイウェア製品の動作に関する質問リストを送付した。2022年、スパイウェア技術分野で経験を持つ米国の軍事請負業者であるL3Harris Technologiesは、NSO買収の可能性について協議を行っていた。[ 24 ] L3HarrisはNSOの技術とコードの買収を目指し、従業員の買収についても話し合われた。[ 26 ] L3Harrisの幹部がイスラエルに渡航し、一般には公表されていない協議を行った。 L3HarrisはNSOの担当者に対し、PegasusのソースコードとNSOが発見したゼロデイ脆弱性のキャッシュをファイブ・アイズの他の情報機関に提供できる限り、買収を進めるにあたって米国政府と米情報機関の承認と支援を得ていると伝えたと報じられている。イスラエル当局はゼロデイ脆弱性の共有には前向きだったものの、ソースコードの開示には消極的で、NSO製品の輸出許可の発行は最終的にイスラエルが管理すべきだと主張した。イスラエル当局は当初、L3Harrisの従業員がNSOのイスラエル本社にある開発チームに加わることにも反対していた。この交渉は2022年6月に報道機関によって公表され、関係者は慌てふためき、ホワイトハウス当局者はこの交渉を厳しい言葉で公に非難し、政府契約に大きく依存しているL3Harrisは買収を断念したと米国政府に通知したと報じられている。報道によると、前回の交渉が報道機関によって明らかにされた後の数週間で、交渉を再開しようとする試みがあったという。米国企業による買収は、NSOが米国企業からの輸出を受けることを禁じ、NSOの事業を妨げていた米国によるNSOのブラックリスト入りを解除する可能性があった。[ 24 ]ガーディアン紙が取材した専門家は、NSOグループがブラックリスト入りしていたため、米国政府が買収を許可する前に、新しい法人を設立する必要があった可能性が高いと述べた。秘密裏に行われた買収交渉を公表した記事に対し、ホワイトハウス高官は匿名でコメントし、ホワイトハウスはこの取引に一切関与していないと述べ、さらに米国政府は「外国企業が米国の輸出管理措置や制裁を回避しようとする試みに反対している」と述べた。[ 26 ]
2022年8月、フリオはCEOの職を辞任し、後任が正式に任命されるまで、同社のCOOであるヤロン・ショハットが一時的にその職を引き継いだ。[ 41 ]フリオのCEO辞任は、NATO加盟国からの顧客獲得に注力しようとする同社の再編の最中に起こった。再編にはNSOの従業員の削減も含まれており、750人の従業員のうち100人が解雇された。[ 42 ]
2023年3月、NSOと、以前はイスラエル企業の過半数の株式を保有していた株式ファンドを支配していた米国の金融会社Treoとの間で複数の法廷闘争が繰り広げられた後、オムリ・ラヴィが同社の経営権を掌握したと報じられた。[ 43 ]
2025年10月、NSOグループは、映画プロデューサーのロバート・シモンズ率いる米国を拠点とする投資家グループが同社の支配権を取得したことを確認した。[ 44 ]また、数千万ドルと評価されたこの取引の一環として、共同創設者のオムリ・ラヴィが同社との関係を解消することも報じられた。[ 44 ] 2025年11月、トランプ政権下でイスラエル大使を務めたデビッド・フリードマンが、米国所有への移行の一環として、執行会長に任命された。[ 45 ]
2020年後半、Vice Mediaは、 NSOグループが2014年に買収したCirclesのキプロス拠点のオフィスを閉鎖したと報じる記事を掲載した。元従業員2人へのインタビューに基づくこの記事は、両社の統合を「ひどい」と表現し、NSOは代わりにCirclesのブルガリアオフィスに頼ると述べた。Viceによると、これはAccess Nowとして知られる活動家グループがキプロスとブルガリアの当局にNSOの輸出をさらに精査するよう求める書簡を送ってから1年以上後のことだった。[ 46 ] Access Nowは、ブルガリアとキプロスの両当局から否定を受け、両国ともNSOグループに輸出許可を与えていないと述べた。[ 47 ]それにもかかわらず、2021年のペガサススキャンダルの際にガーディアンが書いた記事では、 NSOグループが「イスラエル、キプロス、ブルガリアの輸出管理体制によって規制されている」と述べたと引用している。[ 48 ]スキャンダルの約1か月前に発行されたNSO自身の「透明性と責任に関する報告書2021」でも同じことが述べられており、NSOが製品を輸出した3か国がこれらであると付け加えている。[ 49 ]特にCirclesのブルガリア事務所は、Indigo Publications傘下のIntelligenceOnlineを引用したCitizen Labによって、2015年に「偽の電話会社」として設立されたとされている。[ 50 ]この報告書は、2020年12月にブルガリアの調査報道機関Bivolによって再掲載され、同社のブルガリア事務所が最大150人を雇用するまでに成長し、2017年に2つのオフショア企業とケイマン諸島に登録されたスイスの銀行から約2億7500万米ドル相当の2つの融資を受けていたことを示す公的登録文書が添付されている。[ 51 ]
NSOは2010年にニヴ・カルミ、オムリ・ラヴィ、シャレヴ・フリオによって設立された。[ 20 ] [ 21 ] [ 22 ] 2012年、メキシコ連邦政府はNSOと2000万ドルの契約を締結したと発表した。[ 20 ]その後、ニューヨーク・タイムズの調査により、NSOの製品が同国のジャーナリストや人権活動家を標的にするために使用されていたことが明らかになった。 [ 52 ]
NSOは自社のスパイウェアを麻薬取締局（DEA）に売り込んだが、DEAは高額なため購入を拒否した。[ 53 ]
2015年、同社はパナマ政府に監視技術を販売した。この契約は後に、イタリアの企業Hacking Teamからの機密情報の漏洩により明らかになった後、パナマの汚職捜査の対象となった。[ 54 ]
2016年8月、NSO（米国子会社Westbridgeを通じて）は、サンディエゴ警察（SDPD）にPegasusの米国版を売り込んだ。マーケティング資料の中で、Westbridgeは同社が米国に拠点を置き、米国親会社が過半数の株式を保有していることを強調した。SDPDの巡査部長は、この売り込みに対し「素晴らしい」と答えた。SDPDは、スパイウェアが高価すぎるとして購入を断った。[ 55 ]
2016年頃、NSOはペガサスソフトウェアをガーナに販売したと報じられている。[ 56 ]
2018年6月、イスラエルの裁判所は、NSOの元従業員がペガサスのコピーを盗み、それを5000万ドル相当の仮想通貨でオンラインで売ろうとしたとして起訴した。[ 57 ]
2018年8月、人権団体アムネスティ・インターナショナルは、NSOがサウジアラビアによる同団体職員のスパイ活動を支援していたと非難した。[ 58 ]
2019年4月、NSOは、殺害されたジャーナリスト、ジャマル・カショギの死の数ヶ月前にNSOのソフトウェアが追跡に関与していたというスキャンダルを受けて、サウジアラビアとの取引を凍結した。 [ 59 ]
2019年5月、メッセージングサービスのWhatsAppは、同社の通話機能を標的としたスパイウェア注入エクスプロイトがNSOによって開発されたと主張した。[ 60 ] [ 61 ] WhatsAppは、このエクスプロイトが20か国の1,400人のユーザーを標的にしており、「少なくとも100人の人権擁護者、ジャーナリスト、その他の市民社会のメンバー」が含まれていると述べた。[ 62 ] [ 63 ] [ 64 ] NSOは被害者の選択や標的設定への関与を否定したが、エクスプロイトの作成については明確に否定しなかった。[ 61 ]このサイバー攻撃の疑いに対し、WhatsAppはNSOを提訴した。[ 65 ]
2019年6月、NSOはFBIのサービス調達のため、ニュージャージー州にテスト施設を設置し始め、米国政府機関向けに開発されたPegasusのバージョンを米国の携帯電話で使用するためのテストを開始しました。FBIと司法省での2年間の審議の後、FBIは2021年夏にこのツールを国内で使用しないことを決定し、ニュージャージー州の施設は2022年初頭の時点で休止状態となりました。DEA、シークレットサービス、米国アフリカ軍もNSOと協議を行いましたが、それ以上進展はありませんでした。[ 9 ]
2020年4月、Motherboardは数年前に発生した事件について報じた。NSOの従業員が、UAEへの出張中に、顧客のPegasusツールを使用して恋愛対象者（女性の個人的な知り合い）をスパイしたという事件である。従業員は勤務時間外に顧客のオフィスに侵入してツールを使用したため、顧客から警告を受け、調査が行われた。Motherboardの情報筋によると、従業員は当局に拘束され、NSOから解雇された。情報筋はまた、NSOの経営陣が今後同様の事件を防ぐための会議を開き、その後、顧客とやり取りする従業員のより厳格な審査を採用したとMotherboardに語った。[ 66 ]
2020年7月、Motherboardは、NSOの米国支社が2018年に米国シークレットサービスにペガサスという自社ブランドを売り込んでいたと報じた。[ 67 ]
2021年11月、米国はNSOグループを「米国の外交政策および国家安全保障上の利益に反する」行為を行ったとしてエンティティリストに追加し、事実上同社へのハードウェアおよびソフトウェアの販売を禁止した。 [ 18 ]このリストへの掲載により、NSOは依存している米国の技術を失い、その事業は麻痺した。[ 9 ] [ 37 ]その後、イスラエル当局はブラックリストの撤回を試みたが失敗に終わり、[ 24 ] NSOは輸出免除を得ようと米国産業安全保障局との面会を複数回試みたが失敗したと報じられている。[ 37 ]
2021年12月、86の人権団体が共同書簡を送り、NSOグループの技術が世界中の人権に及ぼすリスクを理由に、EUに対しNSOグループに対する世界的な制裁を課し、「イスラエル企業の監視技術の販売、移転、輸出、輸入を禁止する」よう求めた。[ 68 ]
2022年1月、Calcalistはイスラエル警察によるペガサスの広範な違法使用を詳述した調査記事を掲載した。[ 69 ]イスラエル警察はこれを正式に否定したが、一部の警察幹部は主張が真実であることを示唆した。[ 70 ] 2月1日、警察は実際にソフトウェアの悪用があったことを認めた。[ 71 ] 2月7日、Calcalistの2度目の報道では、令状なしの監視が非常に広範囲に及んでおり、政治家や政府関係者、企業のトップ、ジャーナリスト、活動家、そして当時の首相ベンヤミン・ネタニヤフの息子アヴナー・ネタニヤフも含まれていたことが明らかになった。[ 72 ]警察長官本人を含む多くの人々から抗議と国家調査委員会の設置を求める声が上がった後、公安大臣（警察を担当する大臣）のオメル・バルレブは、退職した裁判官を委員長とする調査委員会を設置すると発表した。その権限は基本的に国家委員会と区別がつかないものとなる。[ 73 ]
2023年9月、シチズンラボは、 iOS 16.6の脆弱性を悪用して、ユーザーの操作なしにAppleデバイスにPegasusスパイウェアをインストールできることを高い確信度で報告した。Appleは、ロックダウンモードのデバイスではこの抜け穴をブロックできると述べ、脆弱性を修正するアップデートをリリースした。 [ 74 ]
NSO Groupsは、犯罪やテロ対策のみを目的として、政府顧客向けにスマートフォン用スパイウェアツールPegasusを提供している。[ 66 ] Pegasusの最初のバージョンは2011年に完成した。[ 9 ] Pegasusスパイウェアはイスラエルによって兵器として分類されており、この技術の輸出には政府の承認が必要である。[ 10 ]イスラエル国防省はPegasusの外国政府への輸出を許可しているが、民間企業への輸出は許可していない。[ 75 ]
PegasusはiPhoneとAndroidデバイスに対応しています。リモートで展開できます。展開後、クライアントはターゲットの電話のデータとセンサー（位置情報、テキスト、メール、ソーシャルメディアのメッセージ、ファイル、カメラ、マイクなど）にアクセスできるようになります。ツールのクライアント側はユーザーフレンドリーで、クライアントがPegasusの展開を開始するために必要なのは（状況にもよりますが）ターゲットの電話番号をツールに入力することだけです。[ 66 ]
Phantomは、NSOグループの米国支社であるWestbridgeが販売する電話ハッキング製品です。元NSO従業員によると、「Phantom」は米国におけるPegasusのブランド名ですが、それ以外は2つのツールは同一です。[ 67 ]イスラエルはNSOグループに対し、Pegasusが米国の電話番号を標的にできないようにプログラムするよう要求しました。その後、NSOは米国市場向けにPhantomを発売し、米国の標的に使用し、米国政府機関専用の特殊ツールとして開発する許可をイスラエルから得ました。[ 9 ]
2014年、監視会社CirclesはFrancisco Partnersに買収され、NSO Groupの関連会社となった。Circlesの製品は電話の位置情報ツールである。[ 32 ]同社は2つのシステムを持っている。1つは購入国の現地の通信会社のインフラに接続して動作する。もう1つの独立したシステムは「Circles Cloud」として知られており、世界中の通信会社と相互接続することができる。[ 76 ] [ 77 ]
2020年12月、シチズンラボは、アラブ首長国連邦の国家安全保障最高評議会（SCNS）がこれらのシステムの両方を受け取る予定であると報告した。イスラエルでNSOグループに対して起こされた訴訟では、電子メールによってCirclesとアラブ首長国連邦の複数の顧客とのつながりが明らかになった。文書ではまた、Circlesがターゲットの位置と電話記録をUAE SCNSに送信していたことも明らかになった。イスラエルとUAEの他に、報告書ではオーストラリア、ベルギー、ボツワナ、チリ、デンマーク、エクアドル、エルサルバドル、エストニア、赤道ギニア、グアテマラ、ホンジュラス、インドネシア、ケニア、マレーシア、メキシコ、モロッコ、ナイジェリア、ペルー、セルビア、ベトナム、ザンビア、ジンバブエの政府がCirclesの監視技術の顧客である可能性が高いとされている。[ 76 ] [ 77 ]
2021年9月、Forensic Newsは、2020年にCirclesがウズベキスタンの国家保安局（SGB）に機器を供給したことを示す出荷記録を公開した。[ 78 ]
2018年10月、AP通信は、シチズンラボの研究者2名が偽名を使った潜入捜査官に追われていると報じた。潜入捜査官は、NSOグループに関わる彼らの研究について質問し、反ユダヤ主義的な発言やその他の有害な発言をするよう研究者を挑発しようとしていたようだ。不審に思った研究者の1人がAP通信の記者に連絡を取った。AP通信の記者らは、ホテルでの昼食会で潜入捜査官と思われる人物と会う際に、近くで密かに待機していた。記者らが潜入捜査官に質問しようと近づくと、潜入捜査官は椅子にぶつかりながら部屋中をぐるぐる回り逃げようとした。部屋には他にも2人の潜入捜査官がいたようだ。研究者と会った潜入捜査官は、会議中に隠しカメラで研究者を撮影していたようで、近くにいた潜入捜査官の1人も会議の様子を録画していたようだ。工作員は後に、イスラエルの元治安当局者であるアハロン・アルモグ＝アッソウリンであることが判明した。APの報道に対し、NSOは一切の関与を否定した。後に、特定された潜入工作員が以前、イスラエルの民間諜報機関ブラックキューブに関連する事件に関わっていたことも明らかになった。NSOグループはその後、ブラックキューブとの契約を否定し、ブラックキューブも関与を否定した。[ 79 ]
2019年2月、AP通信は、少なくとも4人の人物、すなわち人権侵害歴の悪い政府へのNSOスパイウェアの販売疑惑でNSOグループを訴えている弁護士3人と、その訴訟を取材していたジャーナリスト1人が、NSOに関する活動を理由に潜入捜査官に追われていると報じた。潜入捜査官は再び、これらの人物に人種差別的または反イスラエル的な発言をするよう挑発しようとした。2人の人物は、潜入捜査官によって密かに録音された。イスラエルのテレビ局チャンネル12は、AP通信が暴露記事を掲載する直前に、潜入捜査官が録音した秘密録音を入手し、放送した。[ 80 ]チャンネル12は、2人がカタールのためにNSOグループを中傷しようとしていたと主張した。[ 81 ]チャンネル12はまた、ブラックキューブの潜入捜査官が関与していたことも確認した。[ 81 ] [ 80 ]
2019年5月、メッセージングサービスのWhatsAppは、同社の通話機能を標的としたスパイウェア注入エクスプロイトがNSOによって開発されたと主張した。[ 60 ] [ 61 ]被害者は、通話に応答しなくてもスパイウェアのペイロードにさらされた。 [ 82 ] WhatsAppはフィナンシャル・タイムズに対し、「この攻撃は、携帯電話のオペレーティングシステムの機能を乗っ取るとされるスパイウェアを配信するために政府と協力することで知られる民間企業の特徴をすべて備えている」と述べた。[ 83 ] NSOは、被害者の選択や標的設定への関与を否定したが、エクスプロイトの作成を明確には否定しなかった。[ 61 ]このサイバー攻撃の疑いに対し、WhatsAppは10月29日、サンフランシスコの裁判所で、コンピュータ詐欺および濫用法およびその他の米国法に基づきNSOを提訴した。 [ 65 ] WhatsAppは、このエクスプロイトが20か国の1,400人のユーザーを標的にしており、「少なくとも100人の人権擁護者、ジャーナリスト、その他の市民社会のメンバー」が含まれていると述べた。[ 62 ] [ 63 ] [ 64 ] WhatsAppは、対象となった1,400人のユーザーに警告を発した。少なくとも1つのケースでは、監視は裁判官によって許可されていた。[ 84 ]
WhatsAppとその親会社であるFacebookの裁判所への提出書類によると、NSOの従業員はセキュリティの改善についてWhatsAppに苦情を申し立てていた。[ 85 ]
2019年5月13日頃、FacebookはWhatsAppサービスに関連する脆弱性（CVE - 2019-3568）を調査し特定したことを公表した。WhatsAppとFacebookはこの脆弱性を修正し、法執行機関に連絡を取り、ユーザーにWhatsAppアプリをアップデートするよう勧告した。その後、被告らはWhatsAppがこの脆弱性を修正したことに不満を表明した。具体的には、NSOの従業員1は「あなた方は、携帯電話における我々の最大の遠隔操作手段を今まさに修正したのだ…世界中でニュースになっている」と述べた。
2020年4月、NSOグループは、ジャーナリストや人権活動家を含む1,400人のWhatsAppユーザーのハッキングについて、政府顧客を非難した。しかし、同社は顧客の名前を公表しなかったが、Citizen Labによると、サウジアラビア、UAE、バーレーン、カザフスタン、モロッコ、メキシコの当局が含まれるという。[ 86 ] WhatsAppは裁判所に提出した書類の中で、調査の結果、ハッキングは顧客のサーバーではなくNSOグループのサーバーから発生したことが判明したと主張した。WhatsAppは、「NSOは、ユーザーのデバイスにペガサスが埋め込まれた後、コンピューターのネットワークを使用してペガサスを監視および更新した。これらのNSOが制御するコンピューターは、NSOが顧客のペガサスの操作と使用を制御する中枢として機能した」と述べた。WhatsAppは、NSOがセキュリティ機能を回避できるようにWhatsAppアプリをリバースエンジニアリングすることで、WhatsAppサーバーへの「不正アクセス」を取得したと述べた。NSOは、「NSOグループは顧客のためにペガサスソフトウェアを運用していない」と反論した。[ 87 ]
2024年7月、ガーディアン紙は、イスラエル政府がWhatsApp訴訟中にペガサスに関する情報の開示を阻止する目的で、2020年7月にNSOのオフィスから文書を押収したと報じた。[ 88 ]
2024 年 12 月、米国地方裁判所のフィリス・ハミルトン判事は、NSO が WhatsApp の脆弱性を不正に悪用してユーザーの携帯電話にスパイウェアをインストールしたとして責任があると判断し、2025 年 5 月、同訴訟の陪審は、NSO が WhatsApp の所有者である Meta Platforms に 1 億 6800 万ドルの損害賠償を支払う義務があると裁定した。[ 89 ]ハミルトン判事は後に、支払うべき金額を約 400 万ドルに減額した。[ 90 ] 2025 年 10 月、米国の裁判所は、直接的かつ回復不能な損害をこの決定の根拠として、NSO グループが WhatsApp 上でスパイウェアの使用を停止するよう命じた。[ 91 ] [ 92 ] 2026 年 6 月、Meta は、NSO グループが WhatsApp とそのユーザーを標的にすることを禁じる 2025 年の差止命令に違反したとして非難し、差止命令が出された後、ヨルダンとレバノンの WhatsApp ユーザーに対する NSO によるスピアフィッシングの試みを WhatsApp が「検知して阻止した」と主張した。[ 93 ]
2021年11月、Apple Inc.は、Pegasusスパイウェアパッケージの展開に使用されたFORCEDENTRYエクスプロイトに関して、NSO Groupとその親会社であるQ Cyber Technologiesを相手取り、カリフォルニア州北部地区連邦地方裁判所に訴訟を起こし、差止命令、補償的損害賠償、懲罰的損害賠償、および不当利得の返還を求めた。[ 17 ] [ 94 ]「ゼロクリック」エクスプロイトは、サウジアラビアの活動家Loujain al-HathloulのiPhoneがハッキングされた後、カナダのCitizen Labによって発見された。同ラボのBill Marczakのチームが明らかにした技術情報により、Appleはウガンダの米国国務省職員を含む数千人のユーザーに警告することができた。研究者らはまた、別のイスラエルのベンダーであるQuaDreamのスパイウェアがiPhoneの同じ脆弱性を悪用していることも発見した。[ 95 ] Appleは2024年9月に訴訟を取り下げた。[ 96 ] [ 97 ]
{{cite book}}: CS1メンテナンス: 場所の発行元が見つかりません (リンク)