Le ministère israélien de la Défense a considérablement restreint le nombre de pays auxquels les entreprises de cybersécurité du pays sont autorisées à vendre des outils de piratage et de surveillance offensifs, supprimant 65 pays de la liste des exportations.
La liste révisée, dont les détails ont été rapportés pour la première fois par le journal économique israélien Calcaliste, ne comprend désormais que 37 pays, contre 102 auparavant :
Australie, Autriche, Belgique, Bulgarie, Canada, Croatie, Chypre, République tchèque, Danemark, Estonie, Finlande, France, Allemagne, Grèce, Islande, Inde, Irlande, Italie, Japon, Lettonie, Liechtenstein, Lituanie, Luxembourg, Malte, Nouveau Zélande, Norvège, Portugal, Roumanie, Slovaquie, Slovénie, Corée du Sud, Espagne, Suède, Suisse, Pays-Bas, Royaume-Uni et États-Unis
Des pays tels que le Maroc, Bahreïn, l’Arabie saoudite et les Émirats arabes unis, qui ont été précédemment identifiés comme des clients du fournisseur israélien de logiciels espions NSO Group, manquent notamment à la liste. En réduisant les exportations, cette décision rend effectivement plus difficile pour les entreprises locales de cybersécurité de commercialiser leurs logiciels dans des pays à régime totalitaire ou ayant des antécédents de perpétration d’abus humains.
Cette décision fait suite à l’ajout par le département américain du Commerce de NSO Group et de Candiru à sa liste de blocage commerciale pour le développement et la fourniture de capacités sophistiquées d’interception ou d’intrusion aux gouvernements étrangers qui ont ensuite utilisé les outils d’espionnage pour frapper des journalistes, des militants, des dissidents, des universitaires et fonctionnaires du gouvernement à travers le monde.
Plus tôt cette semaine, Apple a suivi avec sa propre salve, en intentant une action en justice contre NSO Group et sa société mère Q Cyber Technologies pour avoir illégalement ciblé ses utilisateurs avec Pégase, un logiciel espion de qualité militaire conçu pour collecter des informations personnelles et de géolocalisation sensibles et activer subrepticement les caméras et les microphones des téléphones.
« En commercialisant à [U.S./NATO adversaries], ces entreprises signalent qu’elles sont prêtes à accepter ou à ignorer le risque que leurs produits renforcent les capacités de gouvernements autoritaires et/ou adversaires, qui peuvent utiliser leurs produits pour cibler les populations vulnérables de leur pays ou mener plus efficacement l’espionnage étranger », Atlantic Conseil mentionné dans un rapport publié plus tôt ce mois-ci détaillant la prolifération de l’industrie de la cybersurveillance.