Как банк Credit Suisse за производителя шпионского ПО вступался

США внесли NSO Group в чёрный список в ноябре 2021 года из-за того, что клиенты компании использовали разработанное ею мощное кибероружие Pegasus в противозаконных целях. Keystone / Atef Safadi

Банк Credit Suisse настаивал на том, чтобы израильская компания NSO Group продолжала продавать свою шпионскую программу Pegasus новым клиентам, причем всего через несколько недель после того, как США внесли израильского производителя кибероружия в черный список, заявив, что авторитарные режимы использовали эту хакерскую «отмычку» для подавления оппозиции.

Соответствующее ходатайство было направлено в форме официального письма в декабре прошлого 2021 года юристами, представляющими интересы Credit Suisse и нескольких других кредиторов NSO Group, включая хедж-фонд Senator и американский инвестиционный банк Jefferies, контролирующий процесс обслуживания кредитов, предоставленных фирме NSO Group.

Обращение было отправлено адресатам после того, как выяснилось, что программа Pegasus использовалась в некоторых странах для взлома телефонов оппозиционных журналистов, общественных активистов и даже принцессы Хайи, сбежавшей с детьми от своего мужа, миллиардера и правителя Дубая шейха Мохаммеда ибн Рашид аль-Мактума. Это разоблачение нанесло сокрушительный удар по финансовому положению NSO Group, израильского производителя шпионского ПО.

Скандал вокруг системы Pegasus многим раскрыл глаза на позицию некоторых банков и фирм с Уолл-Стрит, продолжающих инвестировать в израильского производителя кибероружия, который и раньше уже обвинялся в связях с режимами, нарушающими права человека. В ноябре 2021 года США внесли NSO Group в чёрный список из-за того, что клиенты этой компании использовали её шпионскую программу в противозаконных целях.

Никаких новых клиентов

На тот момент, когда Credit Suisse и другие кредиторы NSO Group подали вышеупомянутое ходатайство, израильская компания уже несколько месяцев не подписывала никаких контрактов с новыми клиентами и даже взяла в долг 10 млн долларов США (9,7 млн швейцарских франков), чтобы выплатить зарплату за октябрь своим сотрудникам. «Кредиторы полностью понимают, что нам необходима осторожность, учитывая повышенное внимание всего мира к нашей компании», — говорится в письме NSO Group от 10 декабря 2021 года консалтинговой фирме Berkeley Research Group (BRG), которой было поручено управление фондом прямого инвестирования Novalpina Capital, владеющим 70% акций NSO.

Но кредиторы израильской компании со своей стороны добавили, что они «обеспокоены» полученной ими от NSO информации о том, что BRG мешает ей «находить и приобретать новых клиентов». Они указали также, что такое вмешательство «усугубляет нынешний кризис, который переживает компания в области ликвидности». По их мнению, необходимо, чтобы «в этот критический период, при надлежащем надзоре, компания NSO Group была все-таки в состоянии вести свою деятельность в обычном режиме».

С соответствующим извлечением из уголовного дела, заведённого в Израиле, смогли ознакомиться журналисты газеты Financial Times. В тексте упомянутого обращения юристов не упоминались какие-то конкретные кредиторы. Однако кое-кто из лиц, хорошо осведомлённых о тонкостях этого сюжета, сказал, что в списке кредитных организаций, от имени которых данное обращение было отправлено, фигурируют в том числе как банк Credit Suisse, так и фонд Senator. Письмо пришло от имени юридической компании Willkie Farr & Gallagher. В нём утверждается, что она выступает в качестве представителя группы кредиторов, на долю которой, в соответствии с соглашением, подписанным еще в 2019 году, приходится более 75% непогашенных кредитов NSO Group. Кроме того, адвокаты Willkie Farr & Gallagher якобы также представляют интересы банка Jefferies, играющего роль провайдера административных услуг в рамках этого дела.

«Крайняя обеспокоенность»

Представители консалтинговой фирмы BRG ответили кредиторам NSO Group, что их, в свою очередь, «крайне беспокоит» тот факт, что их оппоненты так решительно настаивают на продолжении продаж хакерской программы Pegasus. Руководство NSO Group «признало», что с момента публикации в июле прошлого 2021 года результатов проведённого международным консорциумом журналистов расследования всех обстоятельств, связанных с досье Pegasus Project, «потенциальные заказы на это ПО поступали лишь от клиентов, согласных с новым повышенным уровнем рисков, связанных с этим продуктом». 

И по крайней мере один из них предположительно ранее уже использовал этот шпионский софт в противозаконных целях. Представители BRG заявили, что они «ни при каких обстоятельствах» не готовы одобрить продолжение продаж шпионского ПО Pegasus. Напротив, по их словам, израильский производитель этого ПО обязан «разрешить все проблемы», из-за которых США внесли его в свой чёрный список. Банки Credit Suisse и Jefferies, фонд Senator и компания BRG отказались от комментариев. Юристы из Willkie Farr & Gallagher также никак не ответили на просьбы журналистов FT прокомментировать ситуацию.

Руководство NSO Group заявило, со своей стороны, что эта «компания не участвует в данном организационно-правовом споре, поскольку упомянутые долги не принадлежат самой NSO», и что она продолжает «развивать новые деловые связи», проводя «тщательную комплексную проверку» всех рисков. Представители израильской компании также добавили, что за последние несколько лет на основании заслуживающих доверия обвинений в использовании продукции компании для противозаконных целей или доказательств, свидетельствующих о таких злоупотреблениях NSO Group аннулировала контракты с десятью клиентами. Лицо, близкое к компании, сообщило о том, что заявление консалтинговой фирмы BRG, будто в своей стратегии развития бизнеса NSO Group полагается теперь на продажи своего ПО только «рисковым» клиентам, не соответствует действительности.

Скандал за скандалом

Это лишь один из целой серии скандалов, в которые за последнюю пару лет оказывался втянутым банк Credit Suisse. Вспомнить хотя бы удар, нанесённый по его репутации в результате краха сразу двух его крупных клиентов — финтех-стартапа Greensill Capital и инвестфонда Archegos Capital Management, или дело о корпоративной слежке за бывшими сотрудниками банка, обросшее в прессе массой шокирующих подробностей и превратившееся в настоящую «шпионскую сагу».

Программа Pegasus предоставляет неограниченный доступ к содержимому заражённого ею телефона, включая зашифрованные сообщения, а также позволяет записывать звонки и незаметно включать микрофон и камеру. В прошлом месяце правительство Испании заявило, что при помощи Pegasus злоумышленники взломали телефоны премьер-министра и министра обороны страны. Компания BRG ранее заявляла, что стоимость NSO Group для её покровителей из сегмента частного акционерного капитала просто «смехотворна», дав понять, что кредиторы при желании без труда смогут получить полный контроль над компанией.

В 2019 году банки Credit Suisse и Jefferies, действовавшие в качестве организаторов группы кредиторов компании NSO, смогли c целью выкупа контрольного пакета акций NSO Group привлечь заёмное финансирование в размере 0,5 млрд долларов США. Внесение же компании в американский чёрный список означает, что израильский производитель кибероружия теперь не может покупать оборудование или услуги американских компаний без особого на то разрешения регулятора. Судебные иски в отношении NSO Group подали недавно также компании Apple и Meta. 

Первая ходатайствует о принятии решения относительно бессрочного судебного запрета на использование израильской компанией своего программного обеспечения, сервисов и устройств. Вторая заявляет, что для «заражения» телефонов пользователей своим вредоносным программным обеспечением NSO Group активно использовала имеющиеся уязвимости в мессенджере WhatsApp. В прошлом 2021 году внешним ответственным управляющим фондом прямых инвестиций TPG в размере 1 млрд евро, которому принадлежит доля NSO, была назначена консалтинговая фирма BRG. Это произошло после того, как предыдущие менеджеры TPG, трио основателей Novalpina Capital, были смещены со своих должностей собственными же инвесторами.