Des investisseurs publics de la société de capital-investissement qui détient une participation majoritaire dans la société israélienne de logiciels espions NSO Group sont en pourparlers pour transférer la gestion de ce fonds à Berkeley Research Group, une société de conseil américaine.

Une personne proche du dossier a déclaré au Guardian que les pourparlers, qui en sont à un stade précoce, font suite à un différend interne entre les cofondateurs de Novalpina Capital, dont le fonds a repris NSO Group en 2019.

NSO Group a été au centre d’un scandale de surveillance massive suite à la publication du projet Pegasus, une enquête sur NSO menée par 17 organisations médiatiques. Au cœur de l’enquête se trouvait une fuite de dizaines de milliers de numéros de téléphone d’individus – dont des journalistes, des militants, des avocats et des chefs d’État – qui auraient été répertoriés comme des personnes d’intérêt pour une éventuelle surveillance par les clients gouvernementaux de NSO.

La publication de l’enquête par le Guardian et d’autres médias est intervenue alors que les trois cofondateurs de Novalpina étaient déjà mêlés à un différend de longue date sur l’avenir du fonds.

Cette semaine, Sky News et le Financial Times ont rapporté que Novalpina s’était vu retirer le contrôle de son propre fonds à la suite d’un différend interne, ce qui a conduit les investisseurs extérieurs du fonds à en prendre le contrôle.

L’intervention a laissé la propriété de NSO et d’une société de jeux d’argent estonienne appelée Olympic Entertainment Group, ainsi que d’autres actifs, en suspens.

Le FT a indiqué que les investisseurs externes du fonds, y compris les fonds de pension publics aux États-Unis et au Royaume-Uni, avaient jusqu’au 6 août pour décider s’ils devaient liquider le fonds par une vente d’actifs ou désigner un tiers pour en prendre le contrôle.

Une personne proche du dossier a déclaré au Guardian que le plus grand investisseur du fonds, le fonds de pension public de l’Oregon, menait une campagne pour transférer la gestion du fonds Novalpina à BRG, basé aux États-Unis.

Novalpina a refusé de commenter. L’ONS a refusé de commenter. BRG n’a pas immédiatement répondu à une demande de commentaire.

L’accord n’est pas encore finalisé. Le gouvernement israélien, qui surveille étroitement NSO et l’exportation de sa technologie de surveillance, aurait probablement son mot à dire sur le transfert de la gestion du fonds qui détient NSO à une autre entreprise.

Selon son site Web, BRG est un cabinet de conseil mondial qui « aide les organisations à progresser dans trois domaines clés » : les litiges et les enquêtes, la finance d’entreprise et l’amélioration des performances.

Si l’accord aboutit, la société californienne reprendra le fonds qui détient NSO à un moment difficile pour la société israélienne. Le gouvernement français a demandé une enquête sur les allégations selon lesquelles les clients de l’ONS auraient répertorié des responsables gouvernementaux clés, y compris la plupart du cabinet d’Emmanuel Macron, comme des personnes d’intérêt. Aux États-Unis, un haut responsable de l’administration Biden impliqué dans la sécurité nationale a également fait part de ses inquiétudes concernant les révélations du projet Pegusus à un responsable israélien.

Le projet Pegasus a été organisé par Forbidden Stories, une organisation médiatique française.

L’analyse médico-légale de dizaines de téléphones par le laboratoire de sécurité d’Amnesty International, partenaire technique du projet Pegasus, a révélé que de nombreux téléphones analysés et inclus dans la liste divulguée avaient été infectés par le logiciel espion de NSO, appelé Pegasus, ou qu’il y avait eu tentative infections.

Lorsque le logiciel espion Pegasus de NSO infecte un téléphone, les clients gouvernementaux qui l’utilisent peuvent accéder aux conversations téléphoniques, aux messages, aux photos et à l’emplacement d’un individu, ainsi que transformer le téléphone en un appareil d’écoute portable en manipulant son enregistreur.

La fuite contient une liste de plus de 50 000 numéros de téléphone qui auraient été identifiés comme ceux de personnes d’intérêt par les clients de NSO depuis 2016.

L’apparition d’un numéro sur la liste divulguée ne signifie pas qu’il a fait l’objet d’une tentative ou d’un piratage réussi. NSO a déclaré que le président Macron n’était une « cible » d’aucun de ses clients, ce qui signifie la société nie qu’il y ait eu une tentative ou une infection réussie par Pegasus de son téléphone.

NSO a également déclaré que les données n’avaient « aucune pertinence » pour l’entreprise et a rejeté le rapport du projet Pegasus comme « plein d’hypothèses erronées et de théories non corroborées ». Il a nié que les données divulguées représentaient celles ciblées pour la surveillance par le logiciel Pegasus. NSO a qualifié le nombre de 50 000 d’exagéré et a déclaré qu’il était trop grand pour représenter les individus ciblés par Pegasus.