Irídia aporta una pericial internacional que situa les societats luxemburgueses d’NSO Group i els seus directius al centre de les vendes i del control de Pegasus

• Davant la paràlisi judicial, l’organització presenta un segon informe pericial en la causa per l’espionatge amb Pegasus a un advocat. L’ha elaborat una organització internacional especialitzada en investigacions corporatives.
• Segons l’informe, les dues societats luxemburgueses van participar de manera necessària i activa tant en la comercialització de Pegasus fora d’Israel com en el control del seu ús.
• Irídia publica també una actualització de la investigació sobre NSO Group com a porta d’entrada de la tecnologia israeliana a Europa (2010-2026).

Barcelona, 6 de novembre de 2026 — Irídia ha aportat al Tribunal d’Instància de Barcelona una nova pericial en la causa per l’espionatge amb Pegasus a un advocat. El telèfon de l’advocat va ser infectat el maig de 2020. L’informe l’ha elaborat una organització internacional sense ànim de lucre especialitzada a investigar estructures societàries i financeres.

La nova pericial analitza l’entramat de societats d’NSO Group durant el 2019 i el 2020. Se centra en el paper de les dues filials luxemburgueses investigades, OSY Technologies i Q Cyber Technologies, i en el dels tres directius investigats: Shalev Hulio, Omri Lavie i Yuval Somekh. L’informe que Irídia presenta avui dona continuïtat a la prova pericial que va aportar el novembre de 2024. Gràcies a aquella prova, es van poder identificar els tres directius del grup i investigar-los en la causa.

Amb aquest nou informe, Irídia torna a aportar informació sobre les empreses i les persones implicades en l’espionatge. L’informe estudia les tres empreses investigades i els tres directius que hi ocupaven càrrecs de direcció. Aprofundeix en el paper que cadascun va tenir en relació amb Pegasus i recull indicis sobre fins on van participar totes les parts en el procés d’infecció. A més, presenta l’estructura societària d’NSO Group a Luxemburg com una part activa i necessària del funcionament del grup, i la vincula amb NSO Group a Israel.

«Novament, com a acusació particular i davant la passivitat manifesta del Ministeri Fiscal, ens veiem obligats a liderar la investigació de l’espionatge amb Pegasus. Aportem una pericial internacional sense precedents que demostra que OSY exercia un control abans i després de la venda de Pegasus, que Q Cyber en gestionava la comercialització fora d’Israel i que Hulio, Lavie i Somekh ocupaven una posició única dins el grup. Amb aquest informe ja no hi ha dubtes ni excuses: és el moment que aquestes societats i els seus directius responguin davant dels tribunals espanyols i que es depurin totes les responsabilitats que corresponguin», afirma Brian Ventura, advocat d’Irídia.

Qui feia què en l’entramat d’NSO Group

La documentació aportada defineix així el rol de cadascuna de les tres societats investigades en la causa:

• NSO Group Technologies (Israel) ha desenvolupat, fabricat i mantingut Pegasus.
• Q Cyber Technologies (Luxemburg) ha fet de distribuïdor comercial i ha estat part contractant en les vendes de Pegasus fora d’Israel.
• OSY Technologies (Luxemburg) ha auditat els clients abans de cada venda i ha investigat els casos de l’anomenat “ús indegut” de Pegasus.

Pel que fa a les tres persones investigades actualment en la causa, Shalev Hulio, Omri Lavie i Yuval Somekh, la documentació els atribueix un paper únic dins el grup. Durant el període investigat (2019-2020), ningú més de l’entramat empresarial va exercir tantes funcions en tantes societats del grup.

Principals conclusions de l’informe

OSY no era només un holding: podia vetar les vendes del grup, inclòs Pegasus.
A més de tenir-ne participacions, OSY finançava el grup i prestava serveis de gestió a altres societats. El setembre de 2019, el seu consell d’administració va crear el Comitè de Governança, Risc i Compliment (GRCC) per supervisar el programa de drets humans del grup. Aquest comitè feia auditories de drets humans sobre els clients. Segons el mateix grup, el GRCC havia de donar el vistiplau a les vendes i les podia rebutjar o condicionar. Un cop feta la venda, supervisava les investigacions de les denúncies d’ús indegut dels productes per part dels clients.

Segons l’informe, hi ha indicis que el GRCC revisés l’espionatge en el cas del Catalan Gate, en què Irídia exerceix l’acusació particular, perquè ha rebut molta atenció mediàtica. No obstant això, en el procediment no consta cap investigació d’NSO Group sobre aquest cas.

Una filial gairebé sense treballadors va facturar fins al 90 % de les vendes del grup.
Q Cyber Technologies és l’entitat de vendes, màrqueting i distribució d’NSO Group per als mercats de fora d’Israel. Va declarar uns ingressos per vendes d’aproximadament 230 milions de dòlars el 2019 i de 210 milions el 2020. Segons les estimacions de l’informe, això representa el 80 % i el 90 % del total del grup. La filial va declarar un sol treballador equivalent a temps complet el 2019, i cap el 2020.

Les tres persones investigades concentraven la propietat, l’administració i la direcció del grup.
Entre tots tres, Hulio, Lavie i Somekh van ocupar càrrecs d’administració en vuit societats luxemburgueses del grup. Segons l’informe, ningú més del grup no va actuar en tantes funcions ni en tantes societats diferents.

NSO Group mantenia almenys en part el control de Pegasus i podia accedir a les dades dels telèfons infectats.
A partir de la documentació revisada d’altres procediments judicials i administratius, l’informe conclou que el grup podia accedir a les dades extretes dels dispositius. L’informe, doncs, torna a assenyalar la participació, la implicació i el coneixement d’NSO Group en l’ús que els seus clients feien de Pegasus, un fet que el grup sempre ha negat.

Com funciona avui l’entramat, després de 16 anys d’escàndols

Irídia publica també un annex a la investigació Les portes d’entrada de la tecnologia del genocidi a Europa, una investigació de l’Observatori de Drets Humans i Empreses a la Mediterrània (un projecte de Novact i Suds) i Irídia. L’annex, titulat El cas de NSO Group (2010-2026) com a porta d’entrada de la tecnologia israeliana a Europa, sosté que l’entramat empresarial ha aconseguit sobreviure i adaptar-se a setze anys d’escàndols. Per fer-ho s’ha servit de la protecció i col·laboració del govern d’Israel, d’una estructura empresarial opaca amb el centre europeu a Luxemburg i, més recentment, d’un canvi de propietat als Estats Units, tot i les sancions imposades al grup empresarial i als seus treballadors el 2021.

L’annex, disponible en català, castellà i anglès, identifica el modus operandi i les estratègies que el grup ha seguit al llarg dels anys per continuar creixent, malgrat les sentències en contra seva, l’aplicació de sancions i les desenes d’investigacions en curs sobre l’ús de Pegasus, en què s’inclou la que porta Irídia. L’annex destaca aquestes estratègies:

• Una tecnologia lligada a l’Estat d’Israel. Pegasus va néixer de l’experiència israeliana en intel·ligència militar, i Israel l’ha fet servir com a moneda de canvi diplomàtica.
• Provat a Palestina, usat contra la dissidència a tot el món.
• Luxemburg, porta d’entrada a Europa. NSO hi té dinou societats, i aquesta estructura també li serveix per pagar menys impostos: el 2026, un tribunal israelià va condemnar el grup per frau perquè no havia tributat a Israel per 86 milions de dòlars en beneficis.
• Una imatge per refer. Des del 2023 col·labora amb el govern israelià. El 2025 va passar a mans d’inversors nord-americans, amb l’exambaixador de Trump, David Friedman, al capdavant, per intentar tornar als mercats dels Estats Units.