Críticos rejeitam as afirmações de transparência da NSO enquanto a empresa busca acesso ao mercado dos EUA

NSO Group publica novo Relatório de Transparência em meio a escrutínio

O NSO Group, um fornecedor proeminente e frequentemente debatido de software de vigilância governamental, publicou seu mais recente relatório de transparência ao afirmar que está entrando em “uma nova fase de responsabilidade”.

Diferentemente dos anos anteriores, este relatório omite números específicos sobre quantos clientes a NSO recusou, investigou, suspendeu ou rompeu relações devido a preocupações com violações de direitos humanos ligadas aos seus produtos. Embora o documento reitere compromissos de respeitar os direitos humanos e impor padrões semelhantes entre seus clientes, ele carece de provas concretas que sustentem essas afirmações.

Observadores do setor e críticos, familiarizados com a NSO e o setor mais amplo de spyware, veem este relatório como parte de uma campanha mais ampla para persuadir o governo dos EUA a remover a NSO da Entity List — uma lista de restrições comerciais — para que a empresa possa reentrar no mercado americano com novos investidores e liderança.

Após sua aquisição por investidores americanos no ano passado, a NSO passou por mudanças significativas no topo. O ex-funcionário do governo Trump, David Friedman, tornou-se presidente executivo, o CEO Yaron Shohat renunciou, e Omri Lavie, o último membro fundador envolvido com a empresa, também saiu, conforme noticiado pelo Haaretz.

“Quando os produtos da NSO são usados de forma responsável pelas autoridades corretas, a segurança global é aprimorada. Esta continua sendo nossa missão central”, afirmou Friedman no relatório, que não especifica nenhum país onde a NSO opera.

Natalia Krapiva, conselheira jurídica sênior da Access Now — um grupo de direitos digitais que investiga o uso indevido de spyware — disse ao TechCrunch: “A NSO está claramente trabalhando para ser removida da Entity List dos EUA, e eles precisam demonstrar mudanças significativas desde que foram incluídos.” Ela acrescentou: “Mudanças de liderança são um passo, e este relatório de transparência é outro.” Entretanto, Krapiva alertou: “Já vimos movimentos semelhantes da NSO e de outras empresas de spyware antes — novos nomes, novos líderes e relatórios vagos de transparência ou ética, mas os abusos persistem.”

Krapiva comentou ainda: “Este é apenas mais um gesto superficial, e o governo dos EUA não deve ser enganado.”

Desde que foi incluída na Entity List pela administração Biden, a NSO fez lobby para que as restrições fossem retiradas. Após o retorno de Donald Trump ao cargo no ano passado, esses esforços de lobby se intensificaram, mas até maio do ano passado, a nova administração não havia sido convencida.

Em dezembro, a administração Trump removeu sanções de três executivos associados ao grupo de spyware Intellexa, o que alguns interpretaram como uma mudança na postura da administração em relação a empresas de spyware.

Relatório de Transparência carece de substância

O relatório de transparência de 2025 é notavelmente menos detalhado do que os dos anos anteriores.

• No relatório de 2024, a NSO divulgou três investigações sobre possível uso indevido. A empresa encerrou o relacionamento com um cliente, impôs medidas corretivas a outro — incluindo treinamento sobre direitos humanos e aumento da supervisão — e não forneceu detalhes sobre o terceiro caso.
• A NSO também afirmou ter recusado mais de US$ 20 milhões em novos negócios durante 2024 devido a preocupações com direitos humanos.
• O relatório de 2022-2023 declarou que seis clientes governamentais foram suspensos ou tiveram contratos encerrados, resultando em uma perda de receita de US$ 57 milhões.
• Em 2021, a NSO informou que desconectou cinco clientes desde 2016 após investigações de uso indevido, totalizando mais de US$ 100 milhões em receita perdida, e encerrou o relacionamento com outros cinco devido a preocupações com direitos humanos.

O relatório mais recente não revela o número total de clientes da NSO — uma estatística anteriormente incluída em cada divulgação anual.

Quando a TechCrunch solicitou números atualizados ao porta-voz da NSO, Gil Lanier, não recebeu resposta até o prazo final.

John Scott-Railton, pesquisador sênior do The Citizen Lab, que investiga abusos de spyware há mais de dez anos, criticou a falta de transparência. “Eu esperava dados e especificidades”, disse ele ao TechCrunch. “Não há nada aqui que permita que terceiros verifiquem as alegações da NSO, o que é típico de uma empresa com um longo histórico de fazer declarações que depois se mostram enganosas.”