O relatório destaca o papel central que esses revendedores e corretores desempenham, afirmando que é “um conjunto de atores notavelmente pouco pesquisado”. De acordo com o relatório, “Essas entidades atuam como intermediários, obscurecendo as conexões entre fornecedores, fornecedores e compradores. Muitas vezes, os intermediários conectam os fornecedores a novos mercados regionais.”
“Isso cria uma cadeia de abastecimento expandida e opaca de spyware que torna desafiadores a desvendar estruturas corporativas, arbitragem jurisdicional e, por fim, medidas de responsabilização”, diz Sarah Graham, que coassinou o relatório, à WIRED.
“No entanto, apesar disso, os revendedores e corretores não são atualmente uma característica das respostas políticas”, diz ela.
O estudo revela a adição de três novos países ligados à atividade de spyware—Japão, Malásia e Panamá. O Japão, em particular, é signatário de esforços internacionais para coibir o abuso de spyware, incluindo a Declaração Conjunta sobre Esforços para Combater a Proliferação e Uso Indevido de Spyware Comercial e o Processo de Pall Mall .
“A descoberta de entidades operando em novas jurisdições, como o Japão, destaca potenciais conflitos de interesse entre compromissos internacionais e dinâmicas de mercado”, afirma Graham.
Apesar dos esforços da administração Biden para conter o mercado de spyware por meio de sua ordem executiva, , restrições comerciais e de visto, e sanções, a indústria continuou a operar em grande parte sem restrições.
“Os formuladores de políticas americanos visaram sistematicamente a proliferação e o uso indevido de spyware por meio de ações políticas robustas, mas há uma lacuna crítica entre eles e os investidores americanos—onde os dólares americanos continuam financiando as próprias entidades que os formuladores de políticas americanos estão tentando combater”, diz Jen Roberts, do Atlantic Council, que também trabalhou no relatório.
Por exemplo, a fornecedora de spyware Saito Tech (anteriormente Candiru), que está na Lista de Entidades do Departamento de Comércio dos EUA desde 2021, um novo investimento da empresa americana Integrity Partners em 2024. “[Isso] mostra que os sinais do governo dos EUA não foram longe o suficiente para dissuadir o investimento nessa tecnologia”, diz Roberts.
Além disso, há pouco conhecimento público de que parte do dinheiro gasto nessa tecnologia controversa pode, em última instância, vir dos bolsos dos cidadãos comuns.
No caso da AE Industrial Partners, os relatórios de desempenho de investimento mostram que a empresa foi apoiada por vários fundos de pensão dos EUA—entre eles a , o , o e o —fornecendo dinheiro que poderia ajudar a apoiar o acordo com a Paragon, que poderia chegar a US$900 milhões.
“Isso destaca a necessidade de uma melhor compreensão tanto do governo dos EUA quanto do público—que o americano médio pode não entender como seus dólares estão financiando a proliferação e o uso indevido de spyware”, diz Roberts.
É crucial salientar que a política da administração Trump nesse espaço ainda não está totalmente definida.
Roberts, do Atlantic Council, pede mais ação para focar nos investimentos dos EUA no exterior e sugere ampliar o escopo da , que já exige a notificação de investimentos no exterior em tecnologia quântica, IA, semicondutores e microeletrônicos, para também cobrir o investimento em spyware.
Alguns relatórios que a administração também pode estar considerando alterações na da era Biden que restringe o uso de spyware pelo governo.
Em particular, é crucial manter esta ordem executiva, que utiliza o poder de compra dos EUA para proteger os americanos contra essa tecnologia, explica Roberts.
“O poder de compra dos EUA é uma ferramenta significativa para moldar e restringir o mercado global de spyware.”
