Hacksoftware en spyware van het Israëlische bedrijf NSO Group wordt wereldwijd ingezet om journalisten te volgen en af te luisteren, melden 16 internationale kranten en persbureaus op basis van door Amnesty International en het Franse medium 'Forbidden Stories' aangeleverde documenten en lijsten. Op de documenten en lijsten zouden de nummers van circa 50.000 journalisten staan die op enige wijze gehackt zijn met software van NSO Group.
NSO Group maakt hacksoftware en spyware waarmee geïnfecteerde smartphones afgeluisterd kunnen worden. Communicatie en documenten op het geïnfecteerde apparaat kunnen bekeken worden en het is mogelijk om de microfoon van de smartphone op afstand aan te zetten om de gebruiker ervan af te luisteren. De softwaresuite wordt verkocht onder de naam "Pegasus" en wordt volgens de NSO Group enkel ingezet tegen criminelen en terroristen. Overheden en inlichtingendiensten zijn belangrijke afnemers van de softwaresuites van de NSO Group.
De betrokken media en persbureaus, waaronder The Guardian, The Washington Post en Le Monde, die over de documenten en lijsten met geschaduwde journalisten berichten, stellen in de komende dagen met meer details te zullen gaan komen.
Eerdere signalen van inzet hacksoftware NSO Group
Het is niet de eerste keer dat ontdekt wordt dat ook journalisten gevolgd worden met software van de NSO Group. Vorig jaar december kwam het bericht naar buiten dat journalisten van Al Jazeera gehackt waren met software van NSO Group. Amnesty International heeft eerder een rechtszaak tegen NSO Group aangespannen. Amnesty vroeg om een exportverbod voor bewakingssoftware van de NSO Group, die door regeringen zou zijn gebruikt om journalisten en dissidenten over de hele wereld te bespioneren. Die rechtszaak werd begin 2020 achter gesloten deuren behandeld.
Eind 2019 kwam Facebook met een aanklacht tegen NSO Group voor het misbruiken van een kwetsbaarheid in WhatsApp om spionagesoftware op smartphones van 'targets' te kunnen installeren. Eerder dat jaar meldde Facebook een ernstig beveiligingsincident bij de Ierse Data Protection Commission (DPC). NSO verkoopt de spionagesoftware aan overheden en inlichtingendiensten waarmee deze volgens NSO terrorisme en ernstige misdaden kunnen voorkomen of opsporen. Niet zelden blijkt echter dat overheden en inlichtingendiensten dergelijke tools ook inzetten tegen 'targets' zoals mensenrechtenactivisten, journalisten, advocaten, diplomaten of dissidenten.
