Omer Benjakob et Avi Scharf, Haaretz, 28/6/2023
Traduit par Fausto Giudice, Tlaxcala
En 2017, le fabricant d’armes public israélien a investi dans deux entreprises pour tenter de concurrencer NSO. Il a vendu Cytrox à Intellexa, une entreprise opérant en dehors d’Israël, mais des documents montrent qu’il est toujours lié à l’autre entreprise.
Il y a six ans, l’entreprise publique de défense Israel Aerospace Industries (IAI) a annoncé qu’elle investissait des millions dans deux entreprises étrangères prometteuses : L’une, enregistrée aux Pays-Bas, fournit des “solutions de cybersécurité de pointe”, l’autre, enregistrée en Hongrie, se concentre sur le “cyber-renseignement” pour les gouvernements.
Cependant, des documents montrent que les deux sociétés - Inpedio et Cytrox - ont en fait été créées par les mêmes ressortissants israéliens qui ont été impliqués dans le développement puis la vente du logiciel espion connu sous le nom de Predator. Ce même logiciel espion est actuellement au cœur d’un énorme scandale politique en Grèce, où il a été utilisé pour pirater les téléphones d’un journaliste et de hauts responsables politiques, ce qui soulève des inquiétudes en matière de respect de la vie privée et des droits dans toute l’Union européenne.
Dans son communiqué de presse de juin 2017, l’IAI présentait Inpedio et Cytrox comme deux entreprises distinctes. Le produit d’Inpedio, disait-on, “protège les appareils cellulaires iOS et Android contre les attaques sophistiquées”. Cytrox, quant à lui, était censé faire l’inverse, en “recueillant des renseignements à partir des appareils terminaux”, comme les téléphones portables.
Le premier était censé offrir des services défensifs, en recherchant d’éventuelles failles de sécurité dans les ordinateurs et les appareils mobiles afin de les protéger contre les cyberattaques. La seconde a ensuite développé Predator, un logiciel espion qui exploite les failles des cyberdéfenses pour pirater les appareils mobiles.
Des documents et des sources indiquent qu’elles ont été créées en tant qu’entreprises jumelles afin d’offrir aux clients potentiels un éventail complet de solutions cybernétiques - défensives et offensives. Selon d’anciens employés de Cytrox, les entreprises ont d’abord opéré conjointement à partir des mêmes bureaux, et des employés d’Inpedio ont également participé aux premiers développements du logiciel espion Predator.
IAI a réalisé cet investissement par l’intermédiaire de sa filiale singapourienne Custodio PTE. Ce double investissement devait permettre à IAI « d’étendre ses activités de recherche et de développement dans le domaine de la cybernétique et de renforcer son empreinte mondiale dans ce domaine », comme l’indiquait le communiqué de presse d’IAI à l’époque. Si IAI a ensuite vendu sa participation dans Cytrox, elle a conservé Inpedio, bien que l’entreprise ait pratiquement fermé ses portes et que les millions investis aient été perdus.