Vadászat a láthatatlan kémfegyverekre
Az Atlantic Council (Cyber Statecraft Initiative) elemzése – amellett, hogy követi a 2024-es, hasonló témájú Mythical Beasts elemzést – feltárja a globális spyware-piac szervezettségét és nyilvánosság számára korábban rejtett működését. A 2025-ös jelentés immár 561 szereplőt (vállalatot, befektetőt, partnert) azonosít 46 országban, visszanyúlva egészen 1992-ig. Ez 130 új entitást jelent a korábbi adathalmazhoz képest, amelyek közül 43 kifejezetten a 2024-es évben alakult.
A vizsgált spyware piac szövevényes struktúrái között gyakoriak a köztes cégek, holdingok, befektetők, amelyekkel sokszor elrejtik a valós szereplők kilétét. Ez a működés komoly akadályt jelent a szabályozóknak és a lépések felelős ellenőrzésnek. Ezért az új tanulmány különös figyelmet fordít a resellerekre és közvetítőkre, valamint egy új entitáskategóriát is bevezet – az alumni-t –, mely olyasvalakit jelöl, aki bár korábban a spyware-ipar szereplője volt, ma más cégeknél tevékenykedik, de közvetlen piaci kapcsolat nélkül.
A földrajzi koncentráció továbbra is markáns, hiszen a spyware-ipar szereplőinek jelentős része Izraelből, Indiából vagy Olaszországból származik. Ezekben az országokban működnek a piac fő csomópontjai, ahol egyes cégek sorozatosan újratervezik magukat, jogi formát váltanak, vagy országhatárokon átívelve mozgatják működési struktúráikat. Ez a rugalmasság ugyan lehetővé teszi számukra a túlélést és terjeszkedést, ugyanakkor megnehezíti a nyomkövetést és kontrollt.
A tanulmány legfőbb üzenete, az hogy ez a piac nem tűnik összeomlónak – éppen ellenkezőleg, továbbra is fennáll és fejlődik, gyakran emberi jogokat sértő módon. A szerzők szerint a megoldás nem az egyes, nagy botrányt kiváltó cégek elleni lépés, hanem egy egész piacra kiterjedő policy-válasz. Az ajánlások között szerepel, hogy a döntéshozók és a kormányzati beszerzők kötelezővé tegyék a beszállítók és befektetők transzparenciáját (Know Your Vendor), fejlesszék tovább a vállalati nyilvántartási rendszerek átláthatóságát, erősítsék az exportkontrollokat és szabályozzák az átlépéseket a nemzetközi piacokon.
