NSO Group Technologies ist ein israelisches Technologieunternehmen, das für seine Spyware Pegasus bekannt ist, die die Fernüberwachung von Smartphones ermöglicht. Das Unternehmen entwickelt hauptsächlich Software und Überwachungstechnologie. Es wurde 2010 von Niv Karmi, Shalev Hulio und Omri Lavie gegründet (der Name NSO steht für die jeweiligen Vornamen der Gründer). Berichten zufolge beschäftigte es ab 2017 fast 500 Mitarbeiter und hat seinen Sitz in Herzlia in der Nähe von Tel Aviv.
| NSO Group Technologies Limited | |
|---|---|
| Rechtsform | Privat |
| Gründung | 2010 |
| Sitz | Galgalei ha-Plada Street 22 Herzlia, Israel |
| Leitung | Yaron Shohat (CEO) |
| Mitarbeiterzahl | 500 (2017) |
| Branche | Überwachung |
| Website | www.nsogroup.com |
Verschiedenen Berichten zufolge wurde von der NSO Group erstellte Software bei gezielten Angriffen gegen Menschenrechtsaktivisten und Journalisten in verschiedenen Ländern eingesetzt, wurde bei der Staatsspionage gegen Pakistan verwendet und spielte u. a. eine Rolle bei der Ermordung des saudischen Journalisten Jamal Khashoggi.
Im Juli 2021 konnte schließlich durch ein Datenleck gezeigt werden, dass mit Hilfe des Spionageprogramms Pegasus der NSO Group in mehreren Ländern der Welt Journalisten überwacht werden, unter anderem auch in Ungarn. Auch Oppositionspolitiker und Behördenvertreter wurden in etlichen Ländern überwacht.
Geschichte Bearbeiten
Die Gründer des NSO sollen ehemalige Mitglieder der Unit 8200 sein, der für Fernmelde- und elektronische Aufklärung zuständigen Einheit des Aman. Die Startfinanzierung des Unternehmens kam von einer Gruppe von Investoren unter der Leitung von Eddy Shalev, einem Partner des Risikokapitalfonds Genesis Partners. Die Gruppe investierte insgesamt 1,8 Millionen Dollar für eine 30%ige Beteiligung.
Im Jahr 2012 kündigte die mexikanische Regierung die Unterzeichnung eines Vertrags über 20 Millionen Dollar mit dem NSO an. Im Jahr 2015 soll das Unternehmen Überwachungstechnologie an die Regierung von Panama verkauft haben. Der Vertrag wurde zum Gegenstand einer panamaischen Anti-Korruptionsuntersuchung, nachdem vertrauliche Informationen des Vertrags in einem Leak der italienischen Firma Hacking Team offengelegt wurde.
2014 vereinigte sich NSO Group mit der Überwachungsfirma Circles. Circles verfügte über die Technologie, die es ermöglichte, den Standort jedes beliebigen Mobiltelefons weltweit in Sekunden zu ermitteln. Nachgewiesenermaßen gehörten 25 Staaten weltweit zu den Kunden von Circles. Technologisch entwickelte Circles zwei Systeme: Eines operiert im Netzwerk des jeweiligen nationalen Telefonanbieters und nutzt deren Infrastruktur. Das andere separate System wird als „Circles Cloud“ bezeichnet und macht es möglich, weltweit direkt auf die Standorte zuzugreifen.
Im Jahr 2014 kaufte die amerikanische Private-Equity-Firma Francisco Partners das Unternehmen für 130 Millionen Dollar. Im Jahr 2015 wurde berichtet, dass Francisco Partners das Unternehmen für bis zu 1 Milliarde Dollar verkaufen wollte. Das Unternehmen wurde im Juni 2017 offiziell für mehr als 1 Milliarde Dollar zum Verkauf angeboten, was etwa das Zehnfache der ursprünglich von Francisco im Jahr 2014 gezahlten Summe ausmachte. Zu diesem Zeitpunkt beschäftigte NSO fast 500 Mitarbeiter, gegenüber etwa 50 im Jahr 2014.
Am 14. Februar 2019 verkaufte Francisco Partners eine 60%ige Mehrheitsbeteiligung an NSO zurück an die Mitbegründer Shalev Hulio und Omri Lavie, die beim Kauf von dem Londoner Private-Equity Novalpina Capital unterstützt wurden. Hulio und Lavie investierten 100 Millionen Dollar, wobei Novalpina den verbleibenden Teil der Mehrheitsbeteiligung erwarb und damit das Unternehmen mit ca. 1 Milliarde Dollar bewertete.
Im April 2019 fror das NSO seine Geschäfte mit Saudi-Arabien wegen eines Skandals ein, der die Rolle von NSO-Software bei der Verfolgung des ermordeten Journalisten Jamal Khashoggi in den Monaten vor seinem Tod betraf.
Im Mai 2019 behauptete der Messaging-Dienst WhatsApp, dass ein Spyware-Injektionsvorgang, der auf seine Aufruffunktion abzielt, von NSO entwickelt wurde. Die Opfer waren den Spyware-Angriffen ausgesetzt, auch wenn sie den Anruf nicht beantworteten. Das NSO leugnete die Beteiligung an der Auswahl der Opfer oder der Zielgruppe, bestritt aber nicht ausdrücklich, die Spyware geschaffen zu haben. Als Reaktion auf die angebliche Cyber-Attacke verklagte WhatsApp das NSO am 29. Oktober vor einem Gericht in San Francisco nach dem Computer Fraud and Abuse Act (CFAA) und anderen US-Gesetzen. WhatsApp erklärte, dass der Angriff auf 1400 Nutzer in 20 Ländern abzielte, darunter mindestens 100 Menschenrechtler, Politiker, Journalisten und andere Mitglieder der Zivilgesellschaft.
Im Januar 2020 wurde bekannt, dass Software des Unternehmens benutzt worden sein soll, um das Smartphone des Unternehmers Jeff Bezos zu hacken und Daten abzugreifen. Hinter dem Angriff soll der saudische Kronprinz Mohammed bin Salman stecken. Von der saudischen Regierung wurden diese Anschuldigungen abgestritten. Auch die NSO Group dementierte die Vorwürfe.
Im Dezember 2020 teilte Citizen Lab mit, dass das Supreme Council on National Security (SCNS) der VAE beide Applikationen von Circles erhalten habe. Durch einen Rechtsstreit wurden Dokumente von NSO öffentlich, die mehrere Nutzer des Systems in den VAE belegten. Darüber hinaus wurde bekannt, dass neben Israel und den VAE weitere Regierungen die Software nutzen: Australien, Belgien, Botswana, Chile, Dänemark, Ecuador, El Salvador, Estland, Äquatorialguinea, Guatemala, Honduras, Indonesien, Kenia, Malaysia, Mexiko, Marokko, Nigeria, Peru, Serbien, Thailand, Vietnam, Sambia und Simbabwe.
Unternehmensstruktur Bearbeiten
NSO betreibt – mitunter zeitlich wechselnd – Holdinggesellschaften auf den Britischen Jungferninseln, in Bulgarien, auf den Kaimaninseln, auf Zypern, in Israel, Luxemburg, Großbritannien und den USA. Software wird aus Bulgarien, Zypern und Israel exportiert, um „rechtliche und regulatorische Vorteile in verschiedenen Rechtsprechungen zu nutzen, um Investitionen, Betrieb und Wachstum zu erleichtern“. Finanziert wird das Konzerngeflecht von den Private-Equity-Firmen Novalpina Capital und Francisco Partners, hinter denen Einzelinvestoren stehen. Auch Rentenfonds in Großbritannien und den USA wie South Yorkshire Pensions Authority und East Riding Pension Fund, das Oregon Public Employees Retirement System und die Alaska Permanent Fund Corp sind an NSO beteiligt.
Schadprogramm Pegasus Bearbeiten
Pegasus ist ein von der NSO Group entwickeltes Schadprogramm, welches auf Smartphones, Computer und andere Geräte zugreifen und zu Zwecken der Spionage verwendet werden kann. Das israelische Verteidigungsministerium erteilt Lizenzen für den Export von Pegasus an ausländische Regierungen, aber nicht an private Einrichtungen.
Frühe Versionen von Pegasus wurden verwendet, um das Telefon von Joaquín Guzmán, bekannt als El Chapo, zu überwachen. Im Jahr 2011 rief der mexikanische Präsident Felipe Calderón angeblich bei NSO an, um dem Unternehmen für seine Rolle bei der Ergreifung Guzmáns zu danken.
Forschern des Citizen Lab, eines der Universität Toronto angegliederten Instituts, ist es gelungen, Datenspuren („DNS Cache Probing“) des Schadprogramms Pegasus in 45 Ländern nachzuweisen. Zuvor war durch ein Leck in den Aufzeichnungen des Hacking-Teams ans Licht gekommen, dass die Software 2015 an die Regierung von Panama geliefert worden war. Die Forscher fanden heraus, dass auch der mexikanische Journalist Rafael Cabrera ins Visier genommen worden war und dass die Software in Israel, der Türkei, Thailand, Katar, Kenia, Usbekistan, Mosambik, Marokko, Jemen, Ungarn, Saudi-Arabien, Nigeria und Bahrain hätte eingesetzt werden können.
Im Juni 2018 klagte ein israelisches Gericht einen ehemaligen Mitarbeiter der NSO-Gruppe an, weil er angeblich ein Exemplar von Pegasus gestohlen und versucht hatte, es online für 50 Millionen US-Dollar in Kryptowährung zu verkaufen.
Im Oktober 2018 berichtete Citizen Lab über die Verwendung von NSO-Software, um den inneren Kreis von Jamal Khashoggi kurz vor seiner Ermordung auszuspionieren. Der Bericht von Citizen Lab vom Oktober stellte mit großer Sicherheit fest, dass der Pegasus des NSO schon Monate zuvor auf dem iPhone des saudischen Dissidenten Omar Abdulaziz, eines Vertrauten Khashoggis, platziert worden war. Abdulaziz erklärte, dass die Software Khashoggis „private Kritik an der saudischen Königsfamilie“ enthülle, die laut Abdulaziz „eine große Rolle“ bei Kashoggis Tod gespielt habe.
Politische Einbettung Bearbeiten
Die Gründung der NSO Group ist eng mit dem staatlichen israelischen Geheimdienstapparat verknüpft. Während Ze’ev Elkin (Likud) als Umweltminister und Mitglied des Sicherheitskabinetts im November 2019 dementierte, Israels Regierung habe Einfluss auf NSO, belegte Die Zeit mit Quellen im NSO-Umfeld, dass im Jahre 2018 für Saudi-Arabien ausgesetzte Pegasus-Einsätze Monate später nach der Bitte der israelischen Regierung (Kabinett Netanjahu IV) für die Saudis wieder aktiviert wurden.
Weblinks Bearbeiten
- Offizielle Website
- Stefan Krempl: NSO Group: Einblicke ins Unternehmensdickicht des Staatstrojaner-Konzerns. Auf: heise online, 26. Juli 2021.
- Ben Hubbard: I Was Hacked. The Spyware Used Against Me Makes Us All Vulnerable. In: nytimes.com. 24. Oktober 2021 (englisch).
- Ronen Bergman, Mark Mazzetti: The Battle for the World’s Most Powerful Cyberweapon. In: NYT Magazine, 28. Januar 2022 (englisch).
Einzelnachweise Bearbeiten
- D&B Business Directory
- Joseph Cox, Lorenzo Franceschi-Bicchierai: Meet NSO Group, The New Big Player In The Government Spyware Business. In: Vice. 25. August 2016, abgerufen am 1. Februar 2020 (englisch).
- Revealed: leak uncovers global abuse of cyber-surveillance weapon. In: theguardian.com. 18. Juli 2021, abgerufen am 18. Juli 2021.
- Pegasus Projekt: Wie die Spionagefirma überführt wurde. In: sueddeutsche.de. 18. Juli 2021, abgerufen am 18. Juli 2021.
- ↑ Thomas Brewster: Everything We Know About NSO Group: The Professional Spies Who Hacked iPhones With A Single Text. Abgerufen am 1. Februar 2020 (englisch).
- Orr Hirschauge, Inbal Orpaz: U.S. Fund to Buy NSO and Its Smartphone-snooping Software. In: Haaretz. 17. Februar 2014 (haaretz.com [abgerufen am 1. Februar 2020]).
- Abren sumario en caso Hacking Team | La Prensa Panamá. 7. August 2015, abgerufen am 1. Februar 2020 (spanisch).
- Danny Yadron: In: WSJ. 1. August 2014, archiviert vom am 7. August 2019; abgerufen am 1. Februar 2020 (amerikanisches Englisch).
- Israeli hacking company NSO Group is on sale for more than $1 billion. 12. Juni 2017, abgerufen am 1. Februar 2020 (englisch).
- Novalpina Capital and founders buy NSO at $1b co value. 14. Februar 2019, abgerufen am 1. Februar 2020 (hebräisch).
- Israeli spy tech firm linked to Khashoggi murder said to freeze Saudi deals. Abgerufen am 1. Februar 2020 (amerikanisches Englisch).
- WhatsApp sues Israel’s NSO for allegedly helping spies hack phones around the world. In: Reuters. 30. Oktober 2019 (reuters.com [abgerufen am 1. Februar 2020]).
- WhatsApp-Sicherheitslücke: Auch Politiker und Militärs ausspioniert. In: Spiegel Online – Netzwelt. Abgerufen am 8. August 2020.
- ↑ Susanne Koelbl, Guido Mingels, Dietmar Pieper, Marcel Rosenbach, Alexander Sarovic: Der Cyberkrieg des Mohammed bin Salman. In: Der Spiegel. Nr. 5, 2020 (online).
- Seltenes Foto zeigt ein Gerät des mysteriösen Unternehmens, dass die Hardware für den Hack gegen Jeff Bezos gebaut hat. 23. Januar 2020, abgerufen am 1. Februar 2020.
- citizenlab.ca
- Stefan Krempl: NSO Group: Einblicke ins Unternehmensdickicht des Staatstrojaner-Konzerns. 26. Juli 2021, abgerufen am 26. Juli 2021.
- שי אספריל: יש לנו מאזין על הקו. 18. Oktober 2012, abgerufen am 1. Februar 2020.
- Exclusive: How Mexican drug baron El Chapo was brought down by technology made in Israel. 1. Oktober 2019, abgerufen am 1. Februar 2020 (englisch).
- Sven Millischer: Mit Pegasus werden iPhones zur Abhörfalle Handelsblatt.ch, 31. Oktober 2018, abgerufen am 25. Juni 2019
- Joseph Steinberg: Rogue CyberSecurity Company Employee Tried To Sell Powerful, Stolen iPhone Malware For $50-Million. Abgerufen am 1. Februar 2020 (amerikanisches Englisch).
- APNewsBreak: Undercover agents target cybersecurity watchdog. 25. Januar 2019, abgerufen am 1. Februar 2020 (amerikanisches Englisch).
- The CIA Sent Warnings to at Least 3 Khashoggi Associates About New Saudi Threats. Abgerufen am 1. Februar 2020 (englisch).
- Minister: Israeli government not involved in NSO Group’s alleged global hacking. timesofisrael.com; abgerufen am 18. Juli 2021
- Spionage in Khashoggis Umfeld. Auf: Tagesschau (ARD), 18. Juli 2021.