Abogado presuntamente pirateado con software espía nombra a los fundadores de NSO en una demanda

Un abogado que supuestamente fue pirateado con software espía de nivel gubernamental creado por el infame fabricante de tecnología de vigilancia NSO Group presentó una denuncia ante el tribunal contra dos de los fundadores de la empresa y un ejecutivo. Parece ser el primer intento de responsabilizar a las personas detrás de una empresa de software espía por delitos de piratería informática, en lugar de solo a la propia empresa.

El miércoles, Iridia, una organización sin fines de lucro de derechos humanos con sede en Barcelona, ​​anunció que había presentado una denuncia ante un tribunal catalán a principios de esta semana acusando a los fundadores de NSO, Omri Lavie y Shalev Hulio, así como a Yuval Somekh, un ejecutivo de dos empresas afiliadas, de delitos de piratería informática. .

Iridia representa al abogado Andreu Van den Eynde, abogado y profesor universitario especializado en ciberseguridad. Según una investigación de 2022 realizada por Citizen Lab, una organización sin fines de lucro que ha estado investigando el software espía del gobierno durante más de una década, Van den Eynde estuvo entre las víctimas de una amplia campaña de piratería informática contra al menos 65 catalanes vinculados a los intentos de la región de independizarse. de España, que se llevó a cabo utilizando el software Pegasus de NSO. Amnistía Internacional confirmó de forma independiente las conclusiones de Citizen Lab.

Van den Eynde e Iridia presentaron una demanda contra NSO en un tribunal de Barcelona en 2022. Hasta esta semana, la demanda nombraba como acusados ​​a NSO, así como a Osy Technologies y Q Cyber ​​Technologies, dos filiales de NSO con sede en Luxemburgo. Hoy, la organización sin fines de lucro y el abogado pidieron al juez que preside la demanda que la ampliara para incluir a Lavie, Hulio y Somekh.

“Los responsables de NSO Group tienen que explicar sus actividades concretas”, escribió un representante legal de Iridia y Van den Eynde en la denuncia, escrita en catalán.

“Van Den Eynde fue espiado para obtener acceso a sus clientes y a la estrategia legal de los casos que llevaba, creando un efecto en cadena de violaciones de derechos: al espiarlo, todos sus contactos fueron espiados indirectamente”, escribió Iridia en un presione soltar. “Es más, esta vigilancia se lleva a cabo sin que se haya iniciado ningún proceso penal contra él y, por tanto, sin ningún control judicial”.

La denuncia alega que tres ejecutivos fueron responsables de “vender software ilegal” y de participar y cooperar en el uso ilegal del software.

Gil Lainer, vicepresidente de comunicaciones globales de NSO, dijo a TechCrunch que la compañía no tiene comentarios.

Shalev no respondió a los mensajes pidiendo comentarios. Lavie remitió las preguntas a su representante, Hedan Orenstein.

“Entiendo que los demandantes solicitan incluir el nombre de Omri como acusado. Pero ¿existe alguna acusación específica sobre un acto atribuido a Omri? En teoría, podrían pedir que se incluya tanto su nombre como el mío”, dijo Orenstein a TechCrunch.

Van den Eynde le dijo a TechCrunch que no está contento de ser una víctima porque prefiere centrarse en su propio trabajo e intereses en la tecnología.

“La verdad es que con todo esto de Pikachu (nunca menciono el nombre del spyware para hacerlo más difícil cuando filtran mis correos, jajaja) siendo víctima de los actos trato de no amplificar esta situación”, dijo en un correo electrónico. .

Otras víctimas de la supuesta campaña de piratería han presionado al gobierno español para que revele detalles de la supuesta vigilancia contra ellas. En 2020, Placa base informó por primera vez que la agencia de inteligencia española Centro de Inteligencia Nacional (CNI) había comprado software espía NSO. Al principio, el gobierno español negó la acusación de que era responsable de los supuestos ataques contra los políticos catalanes, argumentando que “no espía a sus oponentes políticos”.

El CNI dijo que su trabajo estaba supervisado por el Tribunal Supremo español y “con plena conformidad con el ordenamiento jurídico, y con absoluto respeto a las leyes aplicables”. Su ex directora Paz Esteban testificó más tarde en el Congreso de España y dijo que 18 miembros del movimiento independentista fueron espiados con aprobación judicial.

En el momento en que supuestamente fue hackeado, Van den Eynde representaba a varios políticos de Esquerra Republicana de Catalunya (Izquierda Republicana de Cataluña), que estaban involucrados en lo que los políticos catalanes denominaron “el procés”, una frase generalizada para referirse a la independencia. movimiento así como los pasos que tomó para intentar que Cataluña se separara de España. El más controvertido de esos pasos fue el referéndum de independencia convocado por el gobierno catalán el 1 de octubre de 2017, que el Tribunal Constitucional de España declaró posteriormente ilegal.

Hay varios casos legales contra NSO en todo el mundo, incluidas demandas en Estados Unidos iniciadas por Apple y WhatsApp. Ambos casos están en curso.