
Amazon Web Services heeft op maandag de levering van clouddiensten aan het bedrijf NSO Group stopgezet, zo laat het bedrijf weten in een statement. Maandag kwam naar buiten dat tienduizenden journalisten gehackt en gevolgd zijn met software van het Israëlische bedrijf. Ook in december 2020 kwam al een dergelijke melding naar buiten, toen zouden 36 journalisten van Al Jazeera slachtoffer zijn geweest van een hack met de software van NSO Group.
"Toen we van deze activiteit hoorden, hebben we snel gehandeld om de relevante infrastructuur en accounts af te sluiten", zo zegt een woordvoerder van Amazon in een statement. Volgens Amnesty International heeft NSO Group Amazons Content Delivery Network CloudFront gebruikt voor de verspreiding van zijn spyware. Citizen Lab komt in een peer review van Amnesty's onderzoek tot dezelfde conclusie.
De maatregel van Amazon zorgt er niet voor dat het bedrijf de software niet meer kan verspreiden. Het kan daarvoor nog altijd andere CDN's gebruiken. Volgens Amnesty maakt NSO Group onder meer gebruik van de diensten van Digital Ocean, OVH en Linode.
NSO Group ontkent de bevindingen van het rapport en spreekt van 'misleidende interpretatie van gelekte gegevens van toegankelijke en openlijke basisinformatie'. Volgens het bedrijf zijn de producten alleen verkocht aan 'doorgelichte overheidsklanten' en is het met de software onmogelijk om telefoons met Amerikaanse nummers te bespioneren.