Disse landene bygger verdens giftigste spionvare

Mange har hørt om det israelske spionprogrammet Pegasus fra NSO Group, som blant annet er brukt mot katalanske separatister i Spania og den polske opposisjonen under PIS-regjeringen. Kanskje har noen også hørt om det israelske overvåkingsverktøyet Graphite fra Paragon.

En ny rapport fra tenketanken Atlantic Council har kartlagt verdens selskaper innen spionprogramvare, og her kommer det tydelig fram at Israel spiller hovedrollen, mens også Italia er sterkt representert.

Et av de mest markante funnene i rapporten er at 64 prosent av alle sikkerhetshull i mobil- og nettleserprogramvare kan knyttes til leverandører av spionprogrammer. Samtidig viser rapporten at israelske og italienske selskaper utgjør henholdsvis 43,9 prosent og 13,6 prosent av leverandørene i datasettet.

Israelere i Europa

Det israelske selskapet NSO Group, som er en del av Israels store klynge av cybersikkerhets- og spionvareselskaper, har ifølge rapporten solgt sin hackingsystemvare til 14 av EUs 27 medlemsland.

Ingeniørens Radar startet i 2022 et forsøk sammen med ansatte ved DTU Compute for å undersøke telefonene til ulike politikere og aktivister for Pegasus, men uten å finne noen danske personer som var blitt hacket. Kort tid etter meldte Folketinget i Jyllands-Posten at parlamentets IT-avdeling hadde skaffet programvare for å kunne skanne etter den utbredte israelske spionprogramvaren.

Siden den gang har også israelske Paragon, som ble solgt til investeringsselskapet AE Industrial Partners med bånd til amerikansk etterretning, blitt en markedsleder med sin Graphite-programvare. Ifølge en rapport fra 2025 fra Citizen Lab ved Universitetet i Toronto finnes det tydelige spor som tyder på at Paragons programvare kan ha blitt solgt til danske myndigheter.

Med utgangspunkt i tips fra Paragons samarbeidspartnere og etter å ha utviklet unike digitale fingeravtrykk for å identifisere Paragon-servere og digitale sertifikater, fant forskerne ved Citizen Lab flere IP-adresser som var hostet hos lokale teleselskaper. Citizen Lab mener disse serverne tilhører Paragons kunder, blant annet basert på initialene i sertifikatene, som tilsynelatende samsvarer med navnene på landene der serverne er plassert. En av serverne er i Danmark.

Trump er kunde

De amerikanske immigrasjonsmyndighetene ICE fikk også tilgang til Paragon etter en beslutning fra Trump-administrasjonen om å videreføre bruken, selv om den var under gransking for mulig brudd på Joe Bidens forbud mot spionprogramvare. Offentlige anbudsdokumenter, som nyhetsbrevet All-Source Intelligence Substack har sett, viser at forbudet nå er opphevet.

Ifølge Atlantic Councils rapport har 80 av 195 land kjøpt spionvare fra kommersielle aktører.

Antallet amerikanske investorer som finansierer selskaper innen spionprogramvare, nesten tredoblet seg i 2024. Da ble 31 amerikanske selskaper funnet å støtte produsentene – sammenlignet med bare 11 i 2023.

Ingeniørens Radar har tidligere avslørt at dansk politi blant annet har hackingsystemer som israelske Cellebrite, svenske XRY og kanadiske EnCase, samt dataplattformen Griffeye. Politienheten NSK opplyser imidlertid at de «ikke har kommentarer om innkjøp av IT-verktøy, da vi ønsker å beskytte våre kapasiteter av etterforskningsmessige hensyn».

Kina og Russland er typisk de største brukerne av spionprogramvare, men disse er ofte egenutviklet. USA, Saudi-Arabia og Israel er hyppigere brukere av kommersiell spionvare.

Artikkelen ble først publisert på Version 2 for deres abonnenter. Den er tilgjengelig for Digis abonnenter gjennom vår samarbeidsavtale.