Los críticos descartan las afirmaciones de transparencia de NSO mientras busca acceder al mercado estadounidense

NSO Group publica nuevo informe de transparencia en medio de escrutinio

El NSO Group, un proveedor destacado y frecuentemente debatido de software de vigilancia para gobiernos, publicó su más reciente informe de transparencia mientras afirma estar entrando en “una nueva fase de rendición de cuentas.”

A diferencia de años anteriores, este informe omite cifras específicas sobre cuántos clientes NSO ha rechazado, investigado, suspendido o con los que ha cortado lazos debido a preocupaciones sobre violaciones a los derechos humanos vinculadas a sus productos. Si bien el documento reitera compromisos para respetar los derechos humanos y hacer cumplir estándares similares entre sus clientes, carece de pruebas tangibles que respalden estas afirmaciones.

Observadores de la industria y críticos, familiarizados con NSO y el sector más amplio del spyware, ven este informe como parte de una campaña más amplia para persuadir al gobierno de Estados Unidos de eliminar a NSO de la Entity List —una lista de restricciones comerciales— para que la empresa pueda reingresar al mercado estadounidense con nuevos inversores y liderazgo.

Tras su adquisición por parte de inversores estadounidenses el año pasado, NSO ha experimentado cambios significativos en su cúpula. El exfuncionario de la administración Trump, David Friedman, se convirtió en presidente ejecutivo, el CEO Yaron Shohat renunció y Omri Lavie, el último miembro fundador involucrado con la empresa, también se fue, según informó Haaretz.

“Cuando los productos de NSO son utilizados responsablemente por las autoridades indicadas, la seguridad global se ve reforzada. Esta sigue siendo nuestra misión central,” declaró Friedman en el informe, que no especifica en qué países opera NSO.

Natalia Krapiva, asesora legal senior en tecnología de Access Now —un grupo de derechos digitales que investiga el uso indebido de spyware— dijo a TechCrunch: “NSO claramente está trabajando para ser eliminada de la Entity List de EE. UU., y necesitan demostrar un cambio significativo desde que fueron incluidos.” Agregó: “Los cambios en el liderazgo son un paso, y este informe de transparencia es otro.” Sin embargo, Krapiva advirtió: “Ya hemos visto movimientos similares de NSO y otras empresas de spyware antes—nombres nuevos, líderes nuevos e informes de transparencia o ética vagos, pero los abusos persisten.”

Krapiva añadió: “Esto es solo otro gesto superficial, y el gobierno estadounidense no debería dejarse engañar.”

Desde que fue incluida en la Entity List por la administración de Biden, NSO ha hecho lobby para que se levanten las restricciones. Después de que Donald Trump regresó al cargo el año pasado, estos esfuerzos de lobby se intensificaron, pero hasta mayo del año pasado, la nueva administración no había cedido.

En diciembre, la administración Trump levantó sanciones a tres ejecutivos asociados al grupo de spyware Intellexa, lo que algunos interpretaron como un cambio en la postura de la administración respecto a las empresas de spyware.

El informe de transparencia carece de sustancia

El informe de transparencia 2025 es notablemente menos detallado que los de años anteriores.

• En el informe de 2024, NSO reveló tres investigaciones sobre posible uso indebido. La empresa terminó su relación con un cliente, impuso medidas correctivas a otro —incluyendo capacitación en derechos humanos y mayor supervisión— y no proporcionó detalles sobre el tercer caso.
• NSO también afirmó haber rechazado más de 20 millones de dólares en nuevos negocios durante 2024 debido a preocupaciones sobre derechos humanos.
• El informe 2022-2023 indicó que seis clientes gubernamentales fueron suspendidos o terminados, resultando en una pérdida de ingresos de 57 millones de dólares.
• En 2021, NSO reportó haber desconectado a cinco clientes desde 2016 tras investigaciones de uso indebido, lo que supuso una pérdida de más de 100 millones de dólares en ingresos, y haber finalizado relaciones con otros cinco por preocupaciones de derechos humanos.

El último informe no revela el número total de clientes de NSO, una estadística que anteriormente se incluía en cada informe anual.

Cuando TechCrunch solicitó cifras actualizadas al vocero de NSO, Gil Lanier, no recibió respuesta dentro del plazo establecido.

John Scott-Railton, investigador senior en The Citizen Lab, que ha investigado abusos de spyware durante más de diez años, criticó la falta de transparencia. “Esperaba datos y detalles,” dijo a TechCrunch. “No hay nada aquí que permita a terceros verificar las afirmaciones de NSO, lo cual es típico de una empresa con un largo historial de declaraciones que luego resultan engañosas.”