%% tags : #type/tweets #cat/espionage #discipline/informatique %% --- NSO et espionnage grande échelle === > by [Olivier Tesquet](https://twitter.com/oliviertesquet) > [View Tweet](https://twitter.com/oliviertesquet/status/1108631504547127296) ## Highlights - En mai 2017, dix jours après l’assassinat du journaliste mexicain Javier Valdez, qui enquêtait sur les cartels de la drogue, sa femme a été ciblée par un logiciel espion de NSO, une société israélienne qui vend ses spywares… au gouvernement mexicain. https://t.co/svxMJGJjD5 ([View Tweet](https://twitter.com/oliviertesquet/status/1108631504547127296)) - Le remarquable @citizenlab de Toronto, qui enquête sur NSO depuis deux ans avec des ONG mexicaines, avait déjà montré que des collègues de Valdez ont été hameçonnés de la même manière dans les jours qui ont suivi sa mort. https://t.co/OiVjdTLI8H ([View Tweet](https://twitter.com/oliviertesquet/status/1108632460341006337)) - Au total, 25 personnes ont été pris pour cible à l’aide du spyware de NSO au Mexique : 9 journalistes, des avocats, un ressortissant américain et un enfant qui étudiait aux Etats-Unis. https://t.co/LNSrLvY5C0 ([View Tweet](https://twitter.com/oliviertesquet/status/1108633482694148096)) - Ces derniers mois, le nom de NSO a ressurgi à 14000km de Mexico : en Arabie Saoudite. On soupçonne la société israélienne d’avoir aidé les sbires de Ben Salmane à surveiller Jamal Khashoggi dans les mois qui ont précédé son exécution stambouliote. https://t.co/D08MNFBhw1 ([View Tweet](https://twitter.com/oliviertesquet/status/1108635167772561408)) - Au mois de janvier, un certain Edward @Snowden s’en est ému dans un entretien à la presse israélienne : « Si NSO avait refusé de vendre sa technologie dangereuse à l’Arabie Saoudite, Khashoggi serait peut-être encore en vie ». Évidemment, NSO nie en bloc. https://t.co/eT9rkdi1ig ([View Tweet](https://twitter.com/oliviertesquet/status/1108636437325455360)) - Le modus operandi de ce programme de NSO - nommé Pegasus - est toujours le même : la victime reçoit un SMS contenant un lien vérolé. Si elle clique, son téléphone est infecté. Officiellement, tout ce que vend NSO est légal. https://t.co/kPLxZFA09f ([View Tweet](https://twitter.com/oliviertesquet/status/1108637692697501696)) - Et c’est un business TRÈS juteux. L’an dernier, NSO a failli être racheté par l’israélo-américain Verint pour la coquette somme d’un MILLIARD de $ (en France, on connaît Verint parce qu’ils étaient face à Palantir pour emporter le contrat DGSI) https://t.co/PbuVXlV4Sp ([View Tweet](https://twitter.com/oliviertesquet/status/1108642801535864832)) - Il y a quelques jours, je vous parlais de NSO, le champion israélien de la surveillance. Ce week-end, son patron, Shalev Hulio, a accordé une interview à @60Minutes. C'est évidemment rare, dans un secteur d'anciens du renseignement qui détestent la lumière. Morceaux choisis : 👇 ([View Tweet](https://twitter.com/oliviertesquet/status/1110580199106711554)) - "Ne croyez pas les journaux", répond Hulio quand la journaliste lui demande si le logiciel-espion de NSO a permis aux autorités saoudiens de surveiller Jamal Khashoggi. "Avez-vous révoqué l'accès aux Saoudiens ?", relance-t-elle : "Je ne vais pas m'exprimer au sujet d'un client". ([View Tweet](https://twitter.com/oliviertesquet/status/1110580200964669441)) - NSO, pourtant accusé par le @citizenlab d'avoir surveillé des dizaines de journalistes, avocats et activistes mexicains, ne reconnaît que "3 cas d'abus". Son patron déroule le laïus habituel : "Nous avons sauvé des dizaines de milliers de vies [grâce à nos outils]". ([View Tweet](https://twitter.com/oliviertesquet/status/1110580202126696448)) - Shalev Hulio va même plus loin dans le zèle. Il assure "qu'il y a plus de 100 pays à qui son entreprise refuserait de vendre ses technologies". Pour info, NSO compte ~60 clients (la liste est ultra-confidentielle, et pas uniquement composée de démocraties exemplaires). ([View Tweet](https://twitter.com/oliviertesquet/status/1110580206933327879)) - Tami Shachar, la coprésidente de la société, est elle aussi rassurante : "Il ne s'agit pas de surveillance de masse. Pegasus (le fameux spyware) est pour les Ben Laden du monde entier". Lesley Stahl lui parle d'atteintes aux droits de l'homme. Réponse : "Rien n'a été prouvé". 🤷‍♂️ ([View Tweet](https://twitter.com/oliviertesquet/status/1110580207927345153)) - La dirigeante explique ensuite que chaque vente doit passer 3 étapes de validation : - les autorités israéliennes - le comité d'éthique de NSO (lol) [roulement de tambour] - la promesse contractuelle du client, qui jure ne combattre que le terrorisme (loooool) ([View Tweet](https://twitter.com/oliviertesquet/status/1110580208959176706)) - Bottom line : Cette interview est extrêmement intéressante parce qu'elle donne à voir ce qui se passe chez à peu près n'importe quelle officine vendant des technologies de surveillance à des régimes douteux. Je recommande chaudement ces 13 minutes : https://t.co/wWKFIQkOxe ([View Tweet](https://twitter.com/oliviertesquet/status/1110580209995169793)) - Et décidément, NSO est en pleine campagne de relations publiques : ils viennent de s'offrir un nouveau site lifté, et quelques pubs Google soigneusement ciblées. https://t.co/WUWQg7BhQ0 ([View Tweet](https://twitter.com/oliviertesquet/status/1110580211148558336)) - Sur son (nouveau) site, NSO précise que ses produits sont exposés sous la marque Q Cyber Technologies. Lors du dernier salon Milipol à Paris, en novembre 2017, c'était le seul stand caché derrière des cloisons et interdit aux journalistes.  ([View Tweet](https://twitter.com/oliviertesquet/status/1110583125766299649)) - Et j'ai oublié de le préciser, mais ces entreprises adorent cultiver une image cool et détendue, comme si elles n'étaient que d'inoffensives start-up (regardez, on joue à la Play Station et on fait du pilates entre deux filatures de journalistes !)   ([View Tweet](https://twitter.com/oliviertesquet/status/1110586674206134274)) - @threadreaderapp unroll ([View Tweet](https://twitter.com/oliviertesquet/status/1110679711347339264)) - Si vous vous intéressez à l'industrie de la surveillance, aux mouchards, à Khashoggi et aux anciens du renseignement israélien, j'ai rassemblé ici mon thread sinueux sur NSO, probablement l'une des entreprises les plus controversées du secteur. https://t.co/UsR3YoqHtx https://t.co/rBJBKfn3Vi ([View Tweet](https://twitter.com/oliviertesquet/status/1110812939366420480)) - Je reprends ce thread : @amnesty saisit la justice pour révoquer la licence d'exportation de NSO, le champion israélien de la surveillance. En juin 2018, un salarié de l'ONG a été ciblé par Pegasus, un logiciel espion de l'entreprise. https://t.co/vSHoavlX4Z ([View Tweet](https://twitter.com/oliviertesquet/status/1127952586378829824)) - Une entreprise israélienne a trouvé une faille dans WhatsApp pour l’infecter avec un logiciel malveillant. Un avocat britannique spécialisé dans les droits de l’homme en aurait fait les frais. Selon le Financial Times, c’est (encore) NSO. https://t.co/RZnLtngmA6 (via @mart1oeil) ([View Tweet](https://twitter.com/oliviertesquet/status/1128188229734281216)) - Un simple appel manqué aurait apparemment suffi à infecter les téléphones ciblés par le spyware.  ([View Tweet](https://twitter.com/oliviertesquet/status/1128190262541524993)) - (J’ai comme l’intuition que ce thread sur NSO a encore de beaux jours devant lui) ([View Tweet](https://twitter.com/oliviertesquet/status/1128191272987000832)) - Après la découverte de la faille de sécurité de WhatsApp exploitée par NSO, Facebook réfléchit à des poursuites judiciaires contre l'entreprise israélienne. https://t.co/5S0IEK8YcT  ([View Tweet](https://twitter.com/oliviertesquet/status/1131125723530506240)) - Plusieurs fonds de pension ont investi dans le fonds d'investissement qui a racheté NSO (vous suivez ?). L'un d'entre eux, britannique, veut des réponses et des garanties sur l'utilisation des logiciels espions de la société.  ([View Tweet](https://twitter.com/oliviertesquet/status/1131125728127401984)) - Imagine t'es retraité de la fonction publique et tu découvres que tes économies ont été investies dans une officine qui vend de la surveillance au plus offrant 🙃 ([View Tweet](https://twitter.com/oliviertesquet/status/1131141563302797312)) - [Neverending thread] Amnesty a découvert deux nouvelles victimes - marocaines - de Pegasus, le logiciel espion de l'entreprise israélienne NSO : un avocat, et le cofondateur de l'Association marocaine pour le journalisme d’investigation. https://t.co/WbMylbWlUF ([View Tweet](https://twitter.com/oliviertesquet/status/1182286183554015233)) - Le Washington Post embauche donc une éditorialiste qui conseille l'entreprise israélienne soupçonnée d'avoir surveillé feu Jamal Khashoggi, éditorialiste au Washington Post, pour le compte de l'Arabie Saoudite 🤔https://t.co/3bNUYovSP7 ([View Tweet](https://twitter.com/oliviertesquet/status/1186928852620193793)) - La pression s'accentue sur NSO, assigné en justice par WhatsApp. En exploitant une faille dans le service de messagerie, le marchand de surveillance israélien aurait infecté 1400 (!) cibles dans 20 pays, dont une centaine de journalistes et d'activistes. https://t.co/scLJSaVcnb ([View Tweet](https://twitter.com/oliviertesquet/status/1189273711247089665)) - Jusqu'ici, on évoquait une dizaine de cibles par ici, une douzaine par là. C'était déjà trop. Mais 1400 personnes infectées, ce n'est plus de la surveillance à la petite semaine. C'est industriel. ([View Tweet](https://twitter.com/oliviertesquet/status/1189274500606627842)) - Le détail de la plainte permet notamment de comprendre comment NSO a manipulé les serveurs de WhatsApp pour infecter les téléphones des cibles avec son logiciel espion https://t.co/SnsO7HcnwL (via @razhael) ([View Tweet](https://twitter.com/oliviertesquet/status/1189292682851639296)) - Parmi les victimes du spyware de NSO, beaucoup de dissidents rwandais en exil, régulièrement ciblés par des escadrons de la mort https://t.co/QYWeiaCHuK ([View Tweet](https://twitter.com/oliviertesquet/status/1189296937352290304)) - J'ai une question : que fait l'ancien ambassadeur de France aux Etats-Unis @GerardAraud parmi les nouveaux conseillers de NSO, le sulfureux marchand de surveillance israélien poursuivi par WhatsApp après avoir espionné des journalistes et des activistes ? https://t.co/o1JLGf7d9y  ([View Tweet](https://twitter.com/oliviertesquet/status/1189533466091773952)) - Et la réponse de l'ex-ambassadeur @GerardAraud concernant sa nouvelle fonction de conseiller auprès de NSO : https://t.co/niq0um3YM5 ([View Tweet](https://twitter.com/oliviertesquet/status/1189592017627766784)) - @GerardAraud Aujourd'hui, devant un tribunal de Tel Aviv, @amnesty tente de révoquer la licence d'exportation de NSO, cette entreprise israélienne dont les logiciels espions ont servi à espionner journalistes et activistes au Maroc, en Arabie Saoudite ou au Mexique. https://t.co/ShWTAB9O7G ([View Tweet](https://twitter.com/oliviertesquet/status/1217781197667028993)) - Devant la très forte affluence, plusieurs médias, dont @haaretzcom, ont réclamé que l'audience soit publique. En vain. NSO est un fleuron national. https://t.co/LPUMV40fgv ([View Tweet](https://twitter.com/oliviertesquet/status/1217782023810625536)) - @haaretzcom En complément de cet interminable thread sur NSO (qui vient de percuter l'actu Bezos), je recommande cet article de @rj_gallagher sur les vendeurs de spywares, les plus inquiétants des marchands de surveillance. Ils seraient une vingtaine aujourd'hui. https://t.co/S9pIEiqTo3 ([View Tweet](https://twitter.com/oliviertesquet/status/1221725828578529280)) - Le problème de ces technologies très mal régulées : non seulement des régimes autoritaires s'en servent pour surveiller leurs opposants, mais nombre de démocraties ne prévoient pas non plus le cadre légal de leur utilisation. C'est la porte ouverte à toutes les dérives.  ([View Tweet](https://twitter.com/oliviertesquet/status/1221725834727301120)) - En France, les services de renseignement peuvent utiliser des logiciels-espions depuis la loi renseignement de 2015. Ca tombe bien, au détour d'un paragraphe, l'article de Bloomberg parle d'un vendeur français : mes vieux copains de Nexa, ex-Amesys, qui se réorientent.  ([View Tweet](https://twitter.com/oliviertesquet/status/1221725840905515008)) - Astuce pour repérer un vendeur de spywares dans un salon de l'armement : c'est le stand qui n'expose rien. ([View Tweet](https://twitter.com/oliviertesquet/status/1221727216624685065)) - Sans spéculer sur la responsabilité de NSO ou de MBS dans le piratage de Bezos, le comité éditorial du Washington Post réclame un moratoire sur la vente de logiciels-espions : "Le monde a un problème de prolifération des spywares" https://t.co/wB2pezz6ar  ([View Tweet](https://twitter.com/oliviertesquet/status/1221792986083790849)) - Cette position du WaPo est tout sauf surprenante : Khashoggi, qui a été surveillé de très près dans les mois qui ont suivi son exécution en octobre 2018 (le nom de NSO est là aussi évoqué), était éditorialiste pour eux. ([View Tweet](https://twitter.com/oliviertesquet/status/1221792989208555526)) - NSO nie toute responsabilité dans l’infection du téléphone de Bezos avec un argument massue : son logiciel espion ne pourrait pas être utilisé contre des numéros 🇺🇸 Si c’est vrai, ce n’est pas une limitation technique. C’est donc politique. https://t.co/QUrR6AlnT1 ([View Tweet](https://twitter.com/oliviertesquet/status/1221904830970638338)) - A noter qu’ils menacent de poursuites tous ceux qui feraient un lien entre NSO et l’affaire Bezos. Idem pour Khashoggi, comme le prouve cet e-mail que j’ai reçu cet après-midi.  ([View Tweet](https://twitter.com/oliviertesquet/status/1221905515493691394)) - Encore un journaliste ciblé par le logiciel-espion de NSO, l’épouvantail des marchands de surveillance : cette fois-ci, il s’agit du correspondant du New York Times à Beyrouth, qui a beaucoup enquêté sur... le régime saoudien. https://t.co/Kn2pIi4gwz ([View Tweet](https://twitter.com/oliviertesquet/status/1222156601613783040)) - Pour une fois, la tentative de hameçonnage - en juin 2018 - n’est pas passée par WhatsApp mais via un SMS contenant (comme d’habitude) un lien vérolé. Méfiant, le journaliste a vite averti le @citizenlab.  ([View Tweet](https://twitter.com/oliviertesquet/status/1222159054514130945)) - Dans son journal, @NYTBen raconte cette infection avortée et offre quelques bons conseils aux journalistes qui enquêtent sur des sujets sensibles. Pour résumer : ⚠️ NE CLIQUEZ PAS SUR LEZ LIENS SUSPECTS ET REMONTEZ LEUR PISTE ⚠️ https://t.co/3DWXPd6V6A  ([View Tweet](https://twitter.com/oliviertesquet/status/1222188235096580097)) - NSO prétend ne pas pouvoir infecter de téléphones américains. Qu'à cela ne tienne, selon Reuters, le FBI enquête sur l'entreprise israélienne, pour savoir si ses logiciels-espions ont pu être utilisés contre des cibles 🇺🇸 https://t.co/Ft2UsYb5Iq ([View Tweet](https://twitter.com/oliviertesquet/status/1223209855013572608)) - Pendant ce temps, l'entreprise se lance dans une campagne de dénigrement contre le @citizenlab et le correspondant du NYT à Beyrouth qu'elle aurait piraté, en les accusant de vouloir se faire de la pub sur leur dos.  ([View Tweet](https://twitter.com/oliviertesquet/status/1223210958136512512)) - Les autorités 🇬🇧 invitent NSO, le champion 🇮🇱 des logiciels espions accusé de surveiller journalistes et activistes, à une foire de l'armement si confidentielle qu'elle est interdite aux parlementaires chargés de contrôler... les exportations d'armes. https://t.co/1fhTMlqYnQ  ([View Tweet](https://twitter.com/oliviertesquet/status/1225862612065320960)) - Attaqué en justice par WhatsApp pour avoir exploité une faille et infecté 1400 personnes en l'espace de deux semaines (!) l'an dernier, NSO a opté pour une stratégie simple et radicale : le silence radio. https://t.co/P67g6vTDU4  ([View Tweet](https://twitter.com/oliviertesquet/status/1225863340305649670)) - Le papier que signe @Malbrunot sur NSO est renseigné : on y apprend que le logiciel-espion a "fait complètement délirer" les Saoudiens, que les Emiriens tiennent une liste de 200 cibles 🇫🇷 et qu'un haut dirigeant français aurait été piraté par l'Arabie. https://t.co/JQG0u3ng3o ([View Tweet](https://twitter.com/oliviertesquet/status/1227555912136654849)) - Au passage, pour son rôle de conseiller auprès du marchand d'armes numériques israélien (que j'avais relevé ici en octobre dernier), Gérard Araud, l'ancien ambassadeur de France aux Etats-Unis, est en majesté dans la presse du jour... (@canardenchaine & @Le_Figaro)   ([View Tweet](https://twitter.com/oliviertesquet/status/1227555925977899010)) - 📢 Emmanuel Macron : "Quand j'échange avec MBS sur WhatsApp, je le fais sur un téléphone sécurisé sans risque d'être piraté" (sous-entendu, pas comme Bezos sur son iPhone X) Pour rappel, l'entreprise 🇫🇷 qui l'équipe vend aussi de la surveillance : https://t.co/KQj9n4xcgM  ([View Tweet](https://twitter.com/oliviertesquet/status/1227563090117566470)) - WhatsApp + téléphone sécurisé 🤔🤔🤔 ([View Tweet](https://twitter.com/oliviertesquet/status/1227568102868738049)) - A la conférence de Munich sur la sécurité, Zuckerberg a évoqué le cas de l'entreprise israélienne NSO, poursuivie par WhatsApp pour avoir exploité une faille afin d'infecter les téléphones de journalistes et d'activistes. En substance : RDV au tribunal. https://t.co/TMYhwc0U5r  ([View Tweet](https://twitter.com/oliviertesquet/status/1229123380374392839)) - NSO, le marchand de surveillance israélien qui équipe les régimes autoritaires en logiciels espions, a démarché la police de Los Angeles en 2016. Trop cher pour un département dont le budget pourrait fondre consécutivement à la mort de George Floyd. https://t.co/ErEM5Qaeox ([View Tweet](https://twitter.com/oliviertesquet/status/1270692031015387141)) - Des nouvelles de NSO : malgré ses promesses éthiques, le champion israélien des logiciels espions continue de fourguer sa marchandise à des pays prédateurs des droits de l'homme. Dernière victime en date : un journaliste marocain. https://t.co/z5yFCYvKoO ([View Tweet](https://twitter.com/oliviertesquet/status/1275128719741464581)) - La liste des victimes de Pegasus, le logiciel-espion de l'Israélien NSO, s'allonge (et il ne s'agit toujours pas de vilains terroristes) : cette fois-ci, c'est Roger Torrent, président du parlement de Catalogne, qui a été visé. Il accuse les autorités 🇪🇸. https://t.co/KBYc3Yaez1 ([View Tweet](https://twitter.com/oliviertesquet/status/1283017362204176384)) - Ça vire à l’affaire d’espionnage inédite en Europe : d’autres cibles catalanes auraient été infectées par le spyware de NSO, dont un proche de Puigdemont en Belgique. L’Espagne, cliente de l’entreprise, pourrait également viser des téléphones en France. https://t.co/7XPzI3ve3Z ([View Tweet](https://twitter.com/oliviertesquet/status/1283293906264895490)) - Poursuivi par Facebook pour avoir exploité une faille dans WhatsApp, NSO sera bien jugé aux 🇺🇸. Au même moment, le patron du marchand de surveillance 🇮🇱 révèle qu'il connaît toutes les cibles du logiciel-espion qu'il vend. 👀 https://t.co/lmW8Z8qxL3 https://t.co/3MyLMWlrqJ ([View Tweet](https://twitter.com/oliviertesquet/status/1284046236652380164)) - Un paquet de preuves dans un paquet d'affaires judiciaires dorment sur les serveurs de l'officine israélienne... ([View Tweet](https://twitter.com/oliviertesquet/status/1284046510922043392)) - Tiens, l'ancien ambassadeur n'apparaît plus dans la liste des conseillers de NSO. Au même moment, le journaliste marocain Omar Radi, surveillé grâce au spyware de l'entreprise israélienne, comparaît devant un juge dans une procédure trouble. https://t.co/mxNz0BobBN ([View Tweet](https://twitter.com/oliviertesquet/status/1308426275867029507)) - NSO, l'épouvantail israélien de la surveillance, fait encore parler de lui : cette fois-ci, les téléphones de trois douzaines de journalistes d'Al Jazeera auraient été infectés pour le compte de l'Arabie Saoudite et des Emirats Arabes Unis. https://t.co/F2Tc2nGGfP ([View Tweet](https://twitter.com/oliviertesquet/status/1340966345937215488)) - Ça commence à faire un paquet de plaignants contre NSO aux Etats-Unis. https://t.co/clpUC5hAXU ([View Tweet](https://twitter.com/oliviertesquet/status/1341413796141805574)) - Il semblerait que l'une des entreprises les plus inquiétantes de la planète soit en train d'essayer de se refaire une virginité dans le chaos de la crise sanitaire. C'était justement l'un des chapitres de mon dernier livre. https://t.co/F2TUrBBQqo    ([View Tweet](https://twitter.com/oliviertesquet/status/1379052780208467972)) - En Israël, l'élection du nationaliste Naftali Bennett est une aubaine pour l'industrie de la surveillance : au début de la pandémie, ministre de la Défense, il avait fait le forcing pour suivre la population à la trace avec les puissants outils de NSO. https://t.co/xHweNrgTYn ([View Tweet](https://twitter.com/oliviertesquet/status/1404336617465303042)) - Sacré boulot du @citizenlab, d'@amnesty et de @ForensicArchi, qui se sont associés pour créer une base de données interactive des victimes de Pegasus, le logiciel-espion de NSO. Bonus : c'est @Snowden qui raconte, et @brianeno qui met en musique. https://t.co/y0G47KKAci ([View Tweet](https://twitter.com/oliviertesquet/status/1412795458037112836)) - NSO n’a pas le monopole des logiciels espions parasites : l’Israélien Candiru aurait infecté plus de 100 journalistes et défenseurs des droits humains en se faisant passer pour Amnesty ou Black Lives Matter. La moitié des cibles sont palestiniennes. https://t.co/kyK3Idf3k0 ([View Tweet](https://twitter.com/oliviertesquet/status/1416006165889159175)) - p.s. : Candiru, qui fourgue sa marchandise à des démocraties aussi éclairées que l’Arabie Saoudite ou l’Ouzbekistan, a un sens inné du marketing. L’entreprise tire son nom d’un poisson amazonien qui, selon la légende, s’infiltre dans le pénis de ses victimes.  ([View Tweet](https://twitter.com/oliviertesquet/status/1416006903575023619)) - Au passage, intéressant de noter que cette enquête a été réalisée en collaboration avec Microsoft. Après la plainte de Facebook contre NSO (pour avoir exploité une faille dans WhatsApp), la Big Tech semble prendre conscience du danger que posent ces mercenaires pour ses affaires. ([View Tweet](https://twitter.com/oliviertesquet/status/1416012510478618630)) - Sous l’impulsion de @FbdnStories, un consortium de 16 rédactions s’est intéressé à l’espionnage vendu sur étagère par NSO. On découvre quelques cibles françaises de Pegasus : des journalistes du Monde, de France 2, @edwyplenel et... Éric Zemmour. https://t.co/rECRxuCBGh  ([View Tweet](https://twitter.com/oliviertesquet/status/1416794958472912903)) - En Hongrie, le logiciel espion vise journalistes, patrons de presse et figures de l’opposition. Leur point commun ? Tous sont des ennemis d’Orban, qui pourrait bien avoir négocié le contrat en direct avec Netanyahou. https://t.co/n4h0xihAYe  ([View Tweet](https://twitter.com/oliviertesquet/status/1416796805686255617)) - 850 jours et 72 tweets plus tard, il semblerait que tout le monde ait fait la connaissance de NSO. Tant mieux. ([View Tweet](https://twitter.com/oliviertesquet/status/1416798728267177985)) - Notons que les victimes françaises de Pegasus ont été infectées par le Maroc. Qui vient, comme c’est opportun, de signer un accord avec Israël en matière de cybersécurité. https://t.co/DYZMfHiMD2 ([View Tweet](https://twitter.com/oliviertesquet/status/1416804285854142465)) - Fin 2020, après des années d’atermoiements, l’UE a durci les règles d’exportation pour les technologies de surveillance 🇪🇺. Hélas sans effet sur NSO : malgré les efforts d’Amnesty, Israël a refusé de révoquer la licence de l’entreprise, fleuron national. Résultat : ça prolifère. ([View Tweet](https://twitter.com/oliviertesquet/status/1416810707295817728)) - Ce soir, le changement d’échelle est spectaculaire : jusqu’ici, expertise fastidieuse par expertise fastidieuse, environ 1 400 cibles de Pegasus avaient été identifiées. 50 000 numéros de téléphone, c’est une toute autre limonade. https://t.co/4k9VLcTIxD ([View Tweet](https://twitter.com/oliviertesquet/status/1416831138170015744)) - Et dire que NSO n’est pas seul sur ce créneau très porteur... Des rivaux, souvent israéliens et moins onéreux (Quadream, Candiru, Wintego, etc.), sont plébiscités par des gouvernements autoritaires du monde entier, prêts à dépenser des millions pour filocher leurs opposants. ([View Tweet](https://twitter.com/oliviertesquet/status/1416836393683279872)) - Il y a encore dix ans, les potentats se payaient des systèmes d’écoute qui interceptaient le trafic (pensez au Français Amesys en Libye ou en Égypte). Et puis avec l’explosion du trafic chiffré, les ennemis des droits de l’homme se sont adaptés. D’où l’explosion des spywares. ([View Tweet](https://twitter.com/oliviertesquet/status/1416851561062543361)) - Aujourd’hui, ils s’offrent des packs d’infections comme des quidams achètent de faux abonnés sur les réseaux sociaux. NSO, dont les ventes sont validées par le Mossad, capte plus de 70% de ce juteux marché. Mais c’est le gros arbre qui cache la forêt. ([View Tweet](https://twitter.com/oliviertesquet/status/1416855875529191424)) - On aurait tort de penser que NSO est une anomalie. C’est juste la pointe émergée, clignotante et médiatisée, d’un sinistre iceberg. https://t.co/LRQBlGSzuN ([View Tweet](https://twitter.com/oliviertesquet/status/1416855956449894401)) - nota bene : pas surpris de voir @amnesty monter au front dans cette affaire. Au moins un salarié de l'ONG a été ciblé par NSO, et sa nouvelle secrétaire générale, @AgnesCallamard, a l'entreprise dans le viseur depuis l'époque où elle était en charge du dossier Khashoggi à l'ONU. ([View Tweet](https://twitter.com/oliviertesquet/status/1416866796016218114)) - Vous voulez rire (jaune) ? Il y a deux semaines à peine, NSO a publié son premier rapport de transparence. 188 occurrences du mot "droits humains", et une grande rasade d'auto-satisfaction. https://t.co/hOBwDU0uNW  ([View Tweet](https://twitter.com/oliviertesquet/status/1416871914073731074)) - On y apprend évidemment pas grand chose, à l'exception de ceci : l'année dernière, NSO a ouvert 12 enquêtes internes sur un "mésusage" - je mets les guillemets qui s'imposent - de sa technologie, et rompu au moins un contrat. ([View Tweet](https://twitter.com/oliviertesquet/status/1416873073182187527)) - La société en profite pour réaffirmer sa politique d'irresponsabilité : une fois que la licence de Pegasus a été vendue à un client, celui-ci est seul aux commandes. Avec tous les risques que cela implique.  ([View Tweet](https://twitter.com/oliviertesquet/status/1416873863452012552)) - A une époque, pour compromettre un téléphone, NSO devait envoyer un lien vérolé à la cible, en exploitant par exemple une faille sur WhatsApp. Désormais, ses outils sont si perfectionnés qu’ils ne réclament aucune intervention de la personne visée. https://t.co/hONoNnIgTb ([View Tweet](https://twitter.com/oliviertesquet/status/1417018058728673280)) - C'est le coeur de l'activité de NSO, une activité nébuleuse partagée avec hackers, rivaux et services de renseignement : tenir à jour une liste de vulnérabilités informatiques. Qui peuvent se monnayer bien au-delà du million de dollars l'unité. https://t.co/EkDWULriO5 ([View Tweet](https://twitter.com/oliviertesquet/status/1417021766279499776)) - Pour comprendre cette course aux armements, il faut mesurer l'effet dissuasif d'une telle intrusion technologique sur ses victimes. Quand on sait tout de votre vie, c'est plus facile de vous intimider. ([View Tweet](https://twitter.com/oliviertesquet/status/1417030445292822533)) - Dans cette enquête publiée en avril dernier par @OrientXXI, un avocat israélien résume bien la promesse marketing de NSO : "Identifier le prochain Nelson Mandela avant qu’il ne sache lui-même qu’il est le prochain Nelson Mandela". https://t.co/OUYNpOdDrF ([View Tweet](https://twitter.com/oliviertesquet/status/1417030610770608130)) - Sans surprise, NSO dément toutes les informations publiées depuis hier, brandit la menace d'une procédure en diffamation et ajoute l'hubris aux dénégations : "Simply put, NSO Group is on a life-saving mission". Rien que ça. https://t.co/ruN3TtdRMC ([View Tweet](https://twitter.com/oliviertesquet/status/1417032322046734339)) - Dans ce communiqué, NSO nie pour la deuxième fois avoir surveillé l'entourage de Jamal Khashoggi. Suffisamment rare pour être souligné : l'entreprise a résilié le contrat avec l'Arabie saoudite après l'assassinat de l'éditorialiste.  ([View Tweet](https://twitter.com/oliviertesquet/status/1417035726005456896)) - Tandis que NSO coupait -momentanément - les ponts avec le royaume, les autorités israéliennes poussaient trois autres sociétés (toutes évoquées plus haut dans ce thread) à poursuivre leur collaboration. https://t.co/3Cu8AU2Zd9 ([View Tweet](https://twitter.com/oliviertesquet/status/1417037136658841606)) - Le plus inquiétant, comme le souligne très justement @lemondefr : si NSO est aussi couvé par le gouvernement israélien, c'est parce que l'entreprise "est perçue comme plus raisonnable que certaines de ses rivales". https://t.co/AjUsjzbu8u ([View Tweet](https://twitter.com/oliviertesquet/status/1417037443350638592)) - Lundi 19 juillet, 10h30 : le gouvernement a-t-il réagi à l'espionnage de plusieurs journalistes français par un pays ami, le Maroc ? ([View Tweet](https://twitter.com/oliviertesquet/status/1417042454608498690)) - "Il y aura des demandes d'éclaircissements", assure le porte-parole du gouvernement, @GabrielAttal, en dénonçant "des faits extrêmement choquants", et en ajoutant que "la France n'est pas partie prenante de ce logiciel". https://t.co/3qTCUwRQvv ([View Tweet](https://twitter.com/oliviertesquet/status/1417047097954689024)) - Question bonus : combien de responsables politiques oseront confronter Israël pour son soutien actif à NSO et, plus généralement, à cette industrie de la violation des droits humains ? ([View Tweet](https://twitter.com/oliviertesquet/status/1417048336562065411)) - Soutien actif qui n’a rien d’accidentel ou d’opportuniste : ces logiciels espions sont une arme diplomatique utilisée par Israël pour normaliser ses relations avec d’autres pays, particulièrement ceux du Golfe. ([View Tweet](https://twitter.com/oliviertesquet/status/1417051002969239555)) - Mediapart, dont deux journalistes - @LenaBred et @edwyplenel - ont été espionnés par le Maroc avec le logiciel Pegasus, porte plainte. La première d’une longue série ? https://t.co/QWGyHcVCff ([View Tweet](https://twitter.com/oliviertesquet/status/1417095079483822081)) - Ed @Snowden a raison : « Si on ne fait rien pour arrêter le commerce de ces technologies, on ne sera bientôt plus à 50 000 mais à 50 millions de cibles ». https://t.co/6nZeeevxOt  ([View Tweet](https://twitter.com/oliviertesquet/status/1417128473961844739)) - On peut analyser cette inquiétante dissémination à l’aune d’analogies nucléaires. Il s’agit d’ailleurs de la même catégorie juridique : celle des biens à double usage. ([View Tweet](https://twitter.com/oliviertesquet/status/1417128987311198211)) - Omar Radi, journaliste marocain victime de NSO, est lourdement condamné au moment précis où l’entreprise qui a facilité sa surveillance prend toute la lumière. Va-t-elle, comme au Mexique, prétendre que corrélation n’est pas causalité ? https://t.co/Kvm54H1hv4 ([View Tweet](https://twitter.com/oliviertesquet/status/1417145448335351820)) - Le Mexique, qui ouvrait ce thread, a été le premier client de NSO. Un vrai laboratoire de la surveillance tous azimuts. Entre 2014 et 2017, 15 000 personnes ont été ciblées, jusqu’au cardiologue du président actuel, alors en campagne. https://t.co/ieJ9cwoYGU ([View Tweet](https://twitter.com/oliviertesquet/status/1417156832263610370)) - Ciblées ≠ infectées. La première catégorie désigne la liste de 50 000 numéros de téléphone évoquée depuis hier. La comptabilité de la seconde nécessite une analyse forensique poussée, dont le @citizenlab s'est fait une spécialité. ([View Tweet](https://twitter.com/oliviertesquet/status/1417158269034975240)) - Le @canardenchaine porte également plainte contre X (la journaliste Dominique Simmonot, désormais CGLPL, a été visée). Intéressant : jusqu'à présent, les seules procédures judiciaires contre NSO avaient été lancées par... Facebook, Google, Microsoft et consorts.   ([View Tweet](https://twitter.com/oliviertesquet/status/1417203694077104138)) - C'est peut-être le moment de rappeler qu'en 2019, Israël a décidé d'assouplir les règles d'exportation de ses logiciels espions. "Nous devons prendre le risque considérable de moins réguler pour croître davantage", déclarait Netanyahou. https://t.co/a39cuNR9eF ([View Tweet](https://twitter.com/oliviertesquet/status/1417208040579866624)) - Cette question du contrôle est cruciale car elle est politique. Dans le WaPo, l’ex-eurodéputée @MarietjeSchaake et le prof de droit @davidakaye (ancien rapporteur de l’ONU pour la liberté d’expression) préconisent un moratoire sur la vente de spywares. https://t.co/QohHq2C8rM ([View Tweet](https://twitter.com/oliviertesquet/status/1417216176107704321)) - Ce ne sera pas simple. La pression industrielle - et géopolitique - est forte. J'ai beaucoup entendu cet argument lors de mes enquêtes sur les exportations françaises de surveillance : "De toute façon, les pays s’équiperont, chez nous ou ailleurs." https://t.co/xbjwxe38Ni  ([View Tweet](https://twitter.com/oliviertesquet/status/1417217278081474563)) - Emmanuel Macron, mais aussi Edouard Philippe et 14 ministres de son gouvernement figurent dans la liste des personnes ciblées par le Maroc avec Pegasus. Précision importante : aucune preuve à jour qu'ils ont été effectivement infectés. https://t.co/WFez0HPHsB ([View Tweet](https://twitter.com/oliviertesquet/status/1417515722146820107)) - En outre, la liste marocaine est un rolodex hétéroclite de personnalités politiques sans lien avec le royaume : @olbesancenot, @VillaniCedric, @AQuatennens, etc. De quoi s'interroger sur un quelconque intérêt opérationnel. https://t.co/cdQxwtljcO ([View Tweet](https://twitter.com/oliviertesquet/status/1417517352997031936)) - Néanmoins, il sera intéressant de scruter la réponse diplomatique de la France. Quand, à la faveur de l'affaire Snowden, on avait appris que 35 chefs d'Etat, dont Chirac, Sarkozy et Hollande, avaient été écoutés par la NSA, les réactions avaient été feutrées. ([View Tweet](https://twitter.com/oliviertesquet/status/1417518146378944513)) - Je me souviens notamment de cette punchline désabusée signée @JJUrvoas, alors président de la Commission des Lois de l'Assemblée nationale : "Les Etats-Unis n'ont pas d'alliés, ils n'ont que des cibles ou des vassaux". Quid du Maroc ? Et d'Israël, sans qui NSO n'est rien ? ([View Tweet](https://twitter.com/oliviertesquet/status/1417519711361933316)) - En supposant évidemment que les services marocains aient identifié ces proies pour leur propre compte. ([View Tweet](https://twitter.com/oliviertesquet/status/1417520881350418432)) - NSO, c’est la rencontre entre Blackwater et le panoptique de Bentham: n’importe quel pays peut se payer sa NSA privée, mais tous s’entre-surveillent joyeusement. La preuve : dans les 50 000 numéros, on retrouve aussi... Mohammed VI. https://t.co/F5idGghL13 ([View Tweet](https://twitter.com/oliviertesquet/status/1417524097609838592)) - [Erratum] Dans la précipitation, je me suis évidemment emmêlé les doigts quelques tweets plus tôt : si Snowden avait bien révélé l’espionnage de Hollande, celui de ses prédécesseurs avait été rendu public par @wikileaks, comme le souligne @Francois_Ruffin. https://t.co/4mdrLDPADF ([View Tweet](https://twitter.com/oliviertesquet/status/1417528102352302080)) - Un (ancien) ministre français a bien été attaqué par le logiciel espion de NSO : @FdeRugy. Troisième tentative le 16 juillet 2019, jour de... sa démission, acculé par l’affaire des homards. https://t.co/kHV91b5h4P  ([View Tweet](https://twitter.com/oliviertesquet/status/1417538679204196352)) - Les plaintes visant NSO pleuvent. Ce qui changerait la donne, et permettrait de déterminer la responsabilité juridique de l’entreprise, c’est une instruction façon Amesys/Nexa en 🇫🇷, pour complicité d’actes de torture ou de crimes contre l’humanité. https://t.co/XBPl8tdPTd ([View Tweet](https://twitter.com/oliviertesquet/status/1417543639522287626)) - [Un thread dans un thread] Sur les derniers développements judiciaires de cette affaire Amesys/Nexa, qui partage de nombreux points communs avec le scandale Pegasus : https://t.co/ur6smt6JW9 ([View Tweet](https://twitter.com/oliviertesquet/status/1417545748816842754)) - J’en remets une couche mais cette nouvelle fournée de révélations l’impose pour ne pas tout mélanger : https://t.co/PBiaWxCBPy ([View Tweet](https://twitter.com/oliviertesquet/status/1417545841452146695)) - Archive croustillante qui permet de prendre les mensurations du sac de nœuds dont nous sommes prisonniers : selon l'un des patrons de NSO (le S du sigle), Facebook a songé à utiliser certaines fonctionnalités de Pegasus à des fins publicitaires en 2017. https://t.co/lmW8Z8qxL3  ([View Tweet](https://twitter.com/oliviertesquet/status/1417570558439563269)) - Souvenirs de Milipol 2019. Nul doute que ça devrait être un peu plus agité en octobre prochain : ils tiendront de nouveau boutique au parc des expositions de Villepinte. 👀 https://t.co/zuRs0aVvwP  ([View Tweet](https://twitter.com/oliviertesquet/status/1417578165770276864)) - Pegasus n'est pas qu'une arme technologique ; c'est aussi un levier diplomatique. En 2017, alors que les Israéliens n'avaient pas - encore - le droit de se rendre en Arabie saoudite, les VRP de NSO jouaient les médiateurs à Riyad. https://t.co/1RaYfsoVml ([View Tweet](https://twitter.com/oliviertesquet/status/1417581167780540417)) - "Bibi" Netanyahou le dit lui-même : "Les marchés dictent ce qui fonctionne, je ne dicte rien... Le seul secteur dans lequel je suis intervenu, c'est la cybersécurité". Déclaration faite lors d'une conférence de presse avec Viktor Orban, un autre client de NSO. ([View Tweet](https://twitter.com/oliviertesquet/status/1417581660837752832)) - Se pose la - légitime - question des portes dérobées : 🇮🇱 autoriserait-il de telles ventes sans se dégager un accès privilégié ? La réponse se situe probablement dans les contradictions de NSO : ils n'ont pas accès aux cibles de leurs clients... sauf s'ils ouvrent une enquête. ([View Tweet](https://twitter.com/oliviertesquet/status/1417583292585553927)) - Ainsi, le partenariat avec l'Arabie saoudite a été interrompu en 2018 après l'assassinat de Khashoggi, a repris sous l'impulsion des autorités 🇮🇱 quelques mois plus tard, pour être de nouveau gelé fin 2020. Ces décisions ne sont pas prises sur la seule base d'articles de presse. ([View Tweet](https://twitter.com/oliviertesquet/status/1417584288346804231)) - Utile : l'@OCCRP agrège ici les personnes harponnées par Pegasus. Déjà près de 300 noms, classés en fonction de leur activité et du pays commanditaire. https://t.co/UntctQZG1o ([View Tweet](https://twitter.com/oliviertesquet/status/1417597743300628481)) - Craignant que l’affaire Pegasus ne devienne une crise diplomatique, Israël met sur pied une task force. On y retrouve les ministères de la Défense (qui valide les exportations), des Affaires étrangères, de la Justice, et les services de renseignement. https://t.co/phyGdOjqxv ([View Tweet](https://twitter.com/oliviertesquet/status/1417722915840200705)) - 🧐 Shalev Hulio, l'un des patrons de NSO, contre-attaque dans la presse israélienne. Il affirme que la liste de 50 000 numéros ne peut pas leur appartenir car chaque pays client suivrait en moyenne 100 cibles par an (45x100 = 4500). Décortiquons. https://t.co/LJkMEKQfmE  ([View Tweet](https://twitter.com/oliviertesquet/status/1417750988887318529)) - Pour commencer, il pinaille. NSO a été fondé en 2010. En suivant son calcul, on arrive à 45 000. Vraiment pas loin du total. ([View Tweet](https://twitter.com/oliviertesquet/status/1417750993979256833)) - Mais surtout, Hulio est prudent. Il ne parle pas d'une limite de 100 cibles. Et pour cause : ce chiffre correspond à un "pack", dont le prix varie en fonction de la technique utilisée - lien malveillant ou infection invisible. (Etat d'urgence technologique technologique, p. 49)  ([View Tweet](https://twitter.com/oliviertesquet/status/1417751000383885314)) - Prenons l'exemple de l'Arabie saoudite, qui a signé un contrat à 55M$ en 2017. Selon la grille tarifaire sur laquelle j'avais mis la main, cela signifie qu'elle a pu se payer entre 275 cibles (fourchette basse) et plus de 1000 (fourchette haute). ([View Tweet](https://twitter.com/oliviertesquet/status/1417751003928137729)) - Pour se dégager de toute responsabilité, Hulio a un autre argument : "n'importe qui peut exploiter une liste HLR" (pour home location register). Kesako ? C'est un outil qui permet de localiser un numéro de téléphone dans un réseau.  ([View Tweet](https://twitter.com/oliviertesquet/status/1417751015068258304)) - Un bon connaisseur du renseignement me l'a expliqué ainsi : "C'est ce que font les flics sur du bornage". En surveillant un individu, les numéros avec qui celui-ci est en contact apparaissent. Ce qui permet de "faire un environnement", comme on dit dans le jargon. ([View Tweet](https://twitter.com/oliviertesquet/status/1417751022068543492)) - Le boss de NSO a raison sur un point : il n'a pas le monopole de cette activité. Mais selon le consortium de médias qui a enquêté, "un tel outil est directement intégré aux services vendus par l'entreprise". https://t.co/DkWCKoXg92  ([View Tweet](https://twitter.com/oliviertesquet/status/1417751035934875650)) - Ce ne sont pas les seule incohérences de cette interview. Hulio affirme ainsi que NSO ne connaît pas l'identité des individus ciblés par ses clients, mais s'empresse de démentir - par exemple - l'espionnage de la fiancée de Khashoggi.  ([View Tweet](https://twitter.com/oliviertesquet/status/1417751044189298692)) - A le lire, son entreprise n'est pas capable de tenir une comptabilité des hameçonnages *en temps réel*, mais a procédé depuis une semaine à un "examen technologique" lors duquel "le client ne peut pas mentir". C'est ce que j'appelle une backdoor.  ([View Tweet](https://twitter.com/oliviertesquet/status/1417751055350304770)) - Si j'étais raisonnablement paranoïaque, je jurerais qu'Hulio fait tout pour noyer le poisson. Il affirme que 5 pays ont été "déconnectés" de ses services. Selon @FbdnStories (et j'ai les mêmes infos), il n'y en aurait que deux : l'Arabie saoudite et Dubaï.   ([View Tweet](https://twitter.com/oliviertesquet/status/1417751065089429507)) - Enième non-dit : il y a un mois, une source aurait approché Hulio en lui parlant d'une liste issue de serveurs chypriotes de NSO. "Nous n'en avons pas là-bas", répond-il. En oubliant de rappeler qu'en 2020, une filiale de son groupe a été brutalement fermée... à Chypre.   ([View Tweet](https://twitter.com/oliviertesquet/status/1417751073226362882)) - Chypre, au passage, est un sacré nid d'espions. Fin 2019, la police a arrêté 3 personnes après la découverte d'un van de surveillance capable d'infecter un téléphone à 500 mètres de distance. Son propriétaire : un ancien de Tsahal lié à... NSO. https://t.co/RqZucXzTwM ([View Tweet](https://twitter.com/oliviertesquet/status/1417753895040868354)) - Pour être honnête, c’est difficile de s’y retrouver dans cette base de données de 50 000 numéros. Qui a été ciblé ? Infecté ? Qui y figure pour avoir été en contact avec une personne dans le radar ? Une chose est sûre : NSO a industrialisé des techniques jusqu’ici artisanales. ([View Tweet](https://twitter.com/oliviertesquet/status/1417761942006112264)) - Mon calcul d’apothicaire : si je croise le CA de NSO (243M$ en 2020) avec leurs tarifs (moyenne à 10M les 100 infections), j’arrive a un total légèrement inférieur à 2500. @FbdnStories et leurs partenaires n’ont pu analyser que 67 téléphones (37 portant des traces de Pegasus). https://t.co/7YfUtPilKT ([View Tweet](https://twitter.com/oliviertesquet/status/1417768570868707328)) - Précision : ma petite opération ne prend pas en compte les commissions qui accompagnent habituellement ce type de contrats... ([View Tweet](https://twitter.com/oliviertesquet/status/1417776341055848448)) - Hasard du calendrier : en pleine affaire Pegasus, les autorités françaises me répondent - une fois de plus - que nos exportations d'outils de surveillance - sur laquelle la justice enquête - sont couvertes par le secret défense. 🤫 https://t.co/2fSHOcxJRl  ([View Tweet](https://twitter.com/oliviertesquet/status/1417780689622159364)) - lesquelles* ([View Tweet](https://twitter.com/oliviertesquet/status/1417803517989990405)) - Les voies peu pénétrables de Pegasus mènent-elles au superflic de Mohammed VI, Abdellatif Hammouchi ? En 2014, accusé de torture, il avait été entendu par un juge français, déclenchant - déjà - une crise diplomatique entre Paris et Rabat. https://t.co/YverHm6cxq ([View Tweet](https://twitter.com/oliviertesquet/status/1417822298015473665)) - Well... https://t.co/IXiimNZgCf ([View Tweet](https://twitter.com/oliviertesquet/status/1417823421166243841)) - Le Squale (qui figure dans la liste) a des doutes. https://t.co/uyBNadCKN4 ([View Tweet](https://twitter.com/oliviertesquet/status/1417831182520225799)) - Squarcini, pas le dernier spécialiste en barbouzeries, pose d'ailleurs le bon diagnostic : "Avant, [ce type d'espionnage] était l'apanage des États les plus puissants (les Five Eyes). Aujourd'hui, le moindre pays faible peut acheter ce type de procédé." https://t.co/iAJJKLMOSu ([View Tweet](https://twitter.com/oliviertesquet/status/1417833746984849408)) - Sans vouloir rien minimiser, attention à ne pas tout mettre sur le même plan. Un dirigeant sur écoute, c'est fâcheux et habituel, mais un logiciel espion déployé contre un journaliste ou un opposant politique, c'est parfois un aller simple pour la prison, quand ce n'est pas pire. ([View Tweet](https://twitter.com/oliviertesquet/status/1417835593623539713)) - Le Who's Who continue : Pavel Durov, le fondateur de Telegram, est aussi une "person of interest". Les Emirats arabes unis auraient pu vouloir l'infecter avec Pegasus lorsqu'il a déménagé là-bas, en février 2018. https://t.co/y7pS01CEDL  ([View Tweet](https://twitter.com/oliviertesquet/status/1417837658492084224)) - Le sénateur @OuzouliasP réclame une régulation des « mercenaires du numérique » en citant l’exemple de la Convention sur l’interdiction des mines antipersonnel. L’Arrangement de Wassenaar, dont relèvent les logiciels espions, n’est pas contraignant. https://t.co/XvlUq6i3Ia ([View Tweet](https://twitter.com/oliviertesquet/status/1417854222683578368)) - C'est l'un des principaux obstacles à l'encadrement de ces technologies liberticides : alors qu'elles se développent à une vitesse folle, il faut parfois des années pour qu'elles rentrent dans le périmètre de l'Arrangement, signé en 1995. https://t.co/QpnRucvaiV  ([View Tweet](https://twitter.com/oliviertesquet/status/1417857903755735049)) - Pour remédier à cette carence, l'Union européenne vient de renforcer les contrôles à l'export, en incorporant notamment une clause "attrape-tout" qui permet de garder un oeil sur les "biens de cybersurveillance non répertoriés". Reste à l'appliquer. https://t.co/2l9rOCrJGZ  ([View Tweet](https://twitter.com/oliviertesquet/status/1417858682633740292)) - Pour avoir les coudées franches, certaines entreprises européennes du secteur ont déjà trouvé la parade : elles délocalisent sous des latitudes plus conciliantes. Pincé en Libye, le Français Amesys, renommé Nexa, s'est exilé à Dubaï. https://t.co/xbjwxe38Ni  ([View Tweet](https://twitter.com/oliviertesquet/status/1417861795063140354)) - C'était couru d'avance : ulcéré par les révélations, emmuré dans le déni, NSO ne veut plus répondre à la presse. "Enough is enough !", maugréent-ils en se faisant passer pour des vendeurs de stylos.  ([View Tweet](https://twitter.com/oliviertesquet/status/1417872462826573828)) - En fin d’après-midi, j’étais dans @LeTempsDuDebat sur @franceculture pour évoquer l’affaire Pegasus et ses multiples ramifications. Toute ressemblance avec une affaire française n’est pas complètement fortuite. Le replay est par ici : https://t.co/zdCGtSGFZW ([View Tweet](https://twitter.com/oliviertesquet/status/1417914893165019137)) - Un ancien de la DGSI - qui a par ailleurs travaillé chez Amesys - se confie à @Malbrunot : "[Israël] ne peut pas se considérer comme une nation moderne et démocratique s’il continue son laisser-faire" en matière de surveillance vendue sur étagère. https://t.co/sczTTj8RHc ([View Tweet](https://twitter.com/oliviertesquet/status/1417956115892129792)) - "On n’est pas à l’abri d’un autre scandale avec des entreprises françaises impliquées. Certes, le savoir-faire vient de l’unité 8200 de l’armée israélienne, mais des gens en sont partis pour monter des sociétés dans des pays voisins, en Méditerranée." Chypre, à tout hasard ?  ([View Tweet](https://twitter.com/oliviertesquet/status/1417956296918249478)) - L'excellent @AndreiSoldatov se demande pourquoi la Russie, pourtant accro à la surveillance des opposants, n'est pas cliente de NSO. A cause de la paranoïa du FSB, qui craint que l'entreprise ne puisse fouiner dans ses secrets jalousement gardés. https://t.co/KH5fHwlzGK  ([View Tweet](https://twitter.com/oliviertesquet/status/1417962540806688773)) - Un paradis fiscal, passe encore, mais un refuge de mercenaires numériques, ça non. https://t.co/6cpqRGECC9 ([View Tweet](https://twitter.com/oliviertesquet/status/1417974504350003201)) - Lorsqu'il était à la tête du FBI mexicain, Tomás Zerón, s'est payé les services de Pegasus. Accusé de torture, altération de preuves et détournement de fonds, recherché par Interpol, il s'est refugié en Israël. Qui refuse de l'extrader. https://t.co/ZJcvZHLvf6 ([View Tweet](https://twitter.com/oliviertesquet/status/1418097446832443392)) - Conseil de défense exceptionnel où il devrait aussi être question de la toute fraîche cyberattaque d'ampleur attribuée par les autorités françaises à la Chine. Une dénonciation publique inédite. https://t.co/A4jK5wXOP2 https://t.co/mgCtEze0n1 ([View Tweet](https://twitter.com/oliviertesquet/status/1418114400188342272)) - Communiqué d'@amnesty, alors que les spéculations vont bon train par rapport à la liste de 50 000 numéros : "Nous maintenons catégoriquement les conclusions du projet Pegasus, les données correspondent irréfutablement à des cibles de NSO". Qui fait tout pour brouiller les pistes.  ([View Tweet](https://twitter.com/oliviertesquet/status/1418148426852745216)) - Hier, @Calcalistech faisait dire exactement l'inverse à @amnesty. C'est accessoirement le média dans lequel Shalev Hulio, le S de NSO, a organisé sa riposte. (traduit depuis Google Translate) https://t.co/atP0FV1mWH  ([View Tweet](https://twitter.com/oliviertesquet/status/1418151358549606400)) - Ce qui se dessine du côté de NSO dans l'affaire Pegasus, c'est une défense à la Clearstream, en jetant le doute sur l'intégrité de la liste. ([View Tweet](https://twitter.com/oliviertesquet/status/1418153594801565698)) - Quant au Maroc, qui prétend n’avoir « jamais acquis de logiciels informatiques pour infiltrer des appareils de communication », c’est audacieux. Comme l’avait révélé @_reflets_, le royaume chérifien est client du Français Nexa. Nom de code : Popcorn ! https://t.co/19HVHIt3dv ([View Tweet](https://twitter.com/oliviertesquet/status/1418162530200047621)) - Comme l'a annoncé Gérard Larcher ce matin, la délégation parlementaire au renseignement (quatre députés, quatre sénateurs) va également enquêter sur Pegasus. Cela signifie-t-il que les services français ont des éléments à lui transmettre ? https://t.co/mLZB5oKXpw ([View Tweet](https://twitter.com/oliviertesquet/status/1418178879424974852)) - Pegasus est un arrangement gagnant-gagnant : arme diplomatique pour Israël, ressource secrète pour ses clients. Comme c'est moins voyant qu'un char d'assaut, le déni n'en est que plus facile. C'est exactement le scénario auquel on assiste. https://t.co/KHmI2JFp6T  ([View Tweet](https://twitter.com/oliviertesquet/status/1418183655852322816)) - Dans ce très bon papier, @JeromeHourdeaux rappelle opportunément le cynisme généralisé qui accompagne les ventes de "technologies à usage dual". Et pour cause : tout le monde y trouve son compte, y compris la France. https://t.co/3Wcihg7N9k ([View Tweet](https://twitter.com/oliviertesquet/status/1418184039085875200)) - Hier sur @franceculture, Bernard Barbier, ex-DT de la DGSE, me disait qu'on ne pouvait pas anticiper "les usages détournés" des outils de surveillance. Même quand on négocie avec Senoussi, chef des services secrets libyens, condamné par contumace après l'attentat du DC-10 d'UTA ? ([View Tweet](https://twitter.com/oliviertesquet/status/1418184330581512194)) - Quand on est journaliste, est-ce bien raisonnable de répéter tel un perroquet les éléments de langage de NSO, « modèle de transparence pour son secteur » ? https://t.co/kPXB9QOksA ([View Tweet](https://twitter.com/oliviertesquet/status/1418186422058721282)) - Comment peut-on prendre pour argent comptant le « rapport de transparence » d’une société de ce pedigree ? ([View Tweet](https://twitter.com/oliviertesquet/status/1418190612613025794)) - Edit : l’article a été remanié. https://t.co/5a3J1985Xv ([View Tweet](https://twitter.com/oliviertesquet/status/1418234321933115401)) - Dans @libe, @dovalfon, qui sait de quoi il parle, évoque la proximité entre NSO et l'unité 8200, la crème du renseignement israélien : 3 km et 200 salariés (sur 700), qui y travaillent en sachant qu'ils ont carte blanche de la part des autorités. https://t.co/WJ84D1Zn8c  ([View Tweet](https://twitter.com/oliviertesquet/status/1418282262609776646)) - Depuis 4 jours, on se demande d’où peut venir la liste de 50K numéros obtenue dans le cadre du Pegasus Project. Ce thread informé vient rappeler que derrière la solution clés en main vendue par NSO, il existe une infrastructure. Et donc des vulnérabilités. https://t.co/CRI1xZmJEr ([View Tweet](https://twitter.com/oliviertesquet/status/1418293091585478660)) - Encore une fois, NSO tente de profiter du flot d’hypothèses pour se dédouaner. Mais quand ils affirment 1) qu’ils ne connaissent pas les cibles de leurs clients 2) que telle ou telle personne n’a pas été ciblée, l’une de ces deux phrases contradictoires est un mensonge. ([View Tweet](https://twitter.com/oliviertesquet/status/1418293877866369031)) - Les technologies de surveillance "ne doivent pas arriver entre de mauvaises mains", selon Merkel. N'oublions pas qu'il y a près de 10 ans, le logiciel espion 🇩🇪🇬🇧 FinFisher a été utilisé par des régimes répressifs contre des activistes, au Bahreïn par ex. https://t.co/evfTkVvCYA  ([View Tweet](https://twitter.com/oliviertesquet/status/1418459659900424194)) - A l'époque, la maison-mère de FinFisher, Gamma Group, avait prétendu que le Bahreïn utilisait une copie volée de son spyware. https://t.co/9ppN9y7NQ5 ([View Tweet](https://twitter.com/oliviertesquet/status/1418460556139405312)) - A la suite d'une plainte déposée par @RSF_inter contre FinFisher pour avoir illégalement exporté son outil vers la Turquie, la justice a ouvert une enquête. L'entreprise munichoise et ses dirigeants ont été perquisitionnés fin 2020. https://t.co/hgYoEcU3F9 ([View Tweet](https://twitter.com/oliviertesquet/status/1418461889563090946)) - Le Monde pointe la réaction "prudente" de la France dans l'affaire Pegasus. Peut-être parce qu'à l'autre bout du téléphone sécurisé d'Emmanuel Macron, il y a des systèmes d'écoute vendus par nos soins à des dictatures ? https://t.co/FCLSi3n7sS ([View Tweet](https://twitter.com/oliviertesquet/status/1418498217650556928)) - L’argument selon lequel Pegasus n’est utilisé que « contre les Ben Laden du monde entier » avait déjà été servi mot pour mot par NSO chez @60Minutes en mars 2019. L’infection de militants des droits humains avait pourtant déjà été documentée. https://t.co/RjlhX8QZ2U ([View Tweet](https://twitter.com/oliviertesquet/status/1418520403656466436)) - Je reposte ici la séquence, l’une des premières fois où l’entreprise est sortie de son mutisme pour se défendre. https://t.co/wWKFIQkOxe  ([View Tweet](https://twitter.com/oliviertesquet/status/1418521618113048584)) - Par ailleurs, je croyais que la direction de NSO ne voulait plus parler à la presse. 😏 ([View Tweet](https://twitter.com/oliviertesquet/status/1418521867695140864)) - En 2019, le fondateur du fonds d’investissement britannique qui a racheté NSO, un ancien rameur olympique, assurait des ONG inquiètes de son engagement éthique. Au même moment, l’entreprise autorisait Dubaï à cibler des activistes en exil au Royaume-Uni. https://t.co/rfOgEF94Sz ([View Tweet](https://twitter.com/oliviertesquet/status/1418574969693483010)) - Je crois que j’approche dangereusement des 200 tweets, il est temps de m’excuser pour le spam (qui risque toutefois de continuer encore un peu). https://t.co/GbCRiAV3tt ([View Tweet](https://twitter.com/oliviertesquet/status/1418577269472251907)) - Une procédure bâillon, mais une procédure bâillon en carton. https://t.co/8hdS1hGOO7 ([View Tweet](https://twitter.com/oliviertesquet/status/1418580850736762886)) - Il y a un précédent : en 2015, l'Azerbaïdjan avait déposé une plainte pour diffamation contre Cash Investigation, qui avait qualifié le pays de dictature. Non recevable, selon la justice française. Dis-donc @laurentrichard0, ça devient une spécialité ! https://t.co/m4A2k4oYQ8 ([View Tweet](https://twitter.com/oliviertesquet/status/1418583165225029633)) - Ces difficultés d’acheminement sont évidemment sans rapport avec un désormais célèbre canasson ailé. 😏 https://t.co/g9CTOfOhe9 ([View Tweet](https://twitter.com/oliviertesquet/status/1418595886704300033)) - Pourtant, le très sérieux @citizenlab a repéré une "activité significative" de Pegasus au Maroc depuis août 2017. Nom de code de l'opérateur : Atlas. https://t.co/dYcrWEb92w https://t.co/FNqaZUWnnN ([View Tweet](https://twitter.com/oliviertesquet/status/1418685438215262208)) - Forts soupçons corroborés en 2019 et 2020 par @AmnestyTech, qui a documenté l'espionnage de trois cibles marocaines : l'historien Maati Monjib, l'avocat Abdessadak El Bouchattaoui et le journaliste Omar Radi (qui vient d'écoper de 6 ans de prison). https://t.co/TtXUZJIUeJ  ([View Tweet](https://twitter.com/oliviertesquet/status/1418686291697352706)) - Quant au Monde, il cite cette semaine "deux services de renseignement, dont un européen, qui sous couvert d’anonymat, estiment que l’utilisateur principal du logiciel espion au Maroc est bien la Direction générale de la surveillance du territoire (DGST)." https://t.co/NmHlxnhS7i ([View Tweet](https://twitter.com/oliviertesquet/status/1418688685416095745)) - Le patron de NSO poursuit son opération communication de crise, cette fois-ci dans la presse israélienne pro-Netanyahou. Ça vire au complotisme : pour lui, le Qatar et le mouvement propalestinien BDS sont derrière les révélations autour de Pegasus. https://t.co/Z7HdJKW2wC  ([View Tweet](https://twitter.com/oliviertesquet/status/1419270531191386119)) - Hulio ment encore : il assure qu'après vérification, aucun journaliste français n'a été espionné. C'est faux. @LenaBred, @edwyplenel, Dominique Simmonot, @brunodelport et une journaliste du Monde (au moins) ont bien été infectés, comme l'a démontré l'analyse de leur téléphone.  ([View Tweet](https://twitter.com/oliviertesquet/status/1419276106914533377)) - Naftali Bennett qui, lorsqu'il était ministre de la Défense au début de la pandémie, a ardemment soutenu les inquiétantes solutions technologiques proposées par... NSO. https://t.co/wlI9vP8xc9 https://t.co/WnmQcOX5Zj ([View Tweet](https://twitter.com/oliviertesquet/status/1419943139402465290)) - En plus scandale Pegasus, on apprend que Novalpina, le principal soutien financier de NSO, va être liquidé. En 2019, le fonds d’investissement britannique avait racheté l’entreprise avec ses fondateurs contre un milliard de dollars. https://t.co/5zQLuljmbF ([View Tweet](https://twitter.com/oliviertesquet/status/1420397335989952518)) - Le ministère de la Défense israélien annonce que les bureaux de NSO ont été perquisitionnés. En l’état, s’agit-il d’autre chose qu’une opération de communication destinée à rassurer les pays étrangers visés par Pegasus ? https://t.co/IgTkUAaBYK ([View Tweet](https://twitter.com/oliviertesquet/status/1420670227042426880)) --- > links : > references :