Une enquête approfondie menée par 17 médias a révélé que le logiciel Pegasus de NSO Group avait été utilisé dans des tentatives de piratage sur 37 smartphones appartenant à des militants des droits humains et à des journalistes, a rapporté le Washington Post. Les téléphones figuraient sur une liste divulguée de numéros découverts par Hidden Stories et le groupe de défense des droits humains Amnesty International, selon le Post. Les numéros sur la liste ont été choisis pour une éventuelle surveillance par les pays clients de NSO, indique le rapport, qui commercialise ses logiciels espions auprès des gouvernements pour traquer les terroristes et les criminels potentiels.
Pegasus peut extraire toutes les données d'un appareil mobile et activer le microphone de l'appareil pour écouter subrepticement les conversations, comme le note The Guardian. La liste des journalistes remonte à 2016, rapporte le Post, et comprend des journalistes du Post, de CNN, de l'Associated Press, de Voice of America, du New York Times, du Wall Street Journal, de Bloomberg News, du Monde, du Financial Times, et Al Jazeera.
Dans une déclaration envoyée par courrier électronique à The Verge dimanche, un porte-parole de l'ONS a nié les allégations du rapport, affirmant qu'il était “plein d'hypothèses erronées et de théories non corroborées qui soulèvent de sérieux doutes sur la fiabilité et les intérêts des sources”, et a interrogé les sources qui fourni les informations.
“Après avoir vérifié leurs affirmations, nous nions fermement les fausses allégations faites dans leur rapport”, poursuit le communiqué. La société envisage une poursuite en diffamation selon sa déclaration, car elle dit que « ces allégations sont si scandaleuses et loin de la réalité. »
Ce n'est pas la première fois que le logiciel espion Pegasus de NSO est accusé de faire partie d'une campagne de surveillance plus large. Entre juillet et août 2020, l'organisme de recherche Citizen Lab a découvert que 36 téléphones appartenant à des journalistes d'Al Jazeera avaient été piratés à l'aide de la technologie Pegasus, peut-être par des pirates travaillant pour des gouvernements du Moyen-Orient. En 2019, WhatsApp a poursuivi NSO, affirmant que Pegasus avait été utilisé pour pirater les utilisateurs du service de chat crypté de WhatsApp.