2021 novemberében, évekig tartó botrányok után a Biden-kormányzat hivatalosan feketelistára tette az NSO Groupot, a hírhedt izraeli kémprogram-gyártót, elzárva ezzel az amerikai vállalkozásoktól és befektetési lehetőségektől. De a New York Times most arról számolt be, hogy nem mindenki tartotta magát a kormány döntéséhez.
Mindössze öt nappal azután, hogy a Fehér Ház betiltotta az NSO-val kötött jogosulatlan üzleti tranzakciókat, egy ismeretlen szövetségi ügynökség egy fedőcéggel beszerezte a cég egyik leghátborzongatóbb termékét – a „Landmark” néven ismert földrajzi helymeghatározó eszközt, amivel egyértelműen megsértette a Fehér Ház politikáját.
A Landmark egy olyan eszköz, amely lehetővé teszi az NSO ügyfelei számára, hogy csendben, a felhasználók tudta nélkül kövessék bizonyos mobilfelhasználók fizikai helyzetét. Korábbi jelentésekből kiderült, hogy az eszköz az SS7-et használja ki, egy olyan távközlési protokollt, amelyről köztudott, hogy régóta ismertek a biztonsági hiányosságai. Az eszközzel kapcsolatos 2021-es megállapodás a jelek szerint lehetővé tette az amerikai kormány számára, hogy „tesztelje, értékelje, sőt be is vesse a kémprogramot az általa kiválasztott mexikói célpontok ellen”, és a Times által megkérdezett két forrás azt is elmondta, hogy a megfigyelési terméket „több ezer”, mexikói célpontokkal kapcsolatos lekérdezésre használták. Ijesztő módon a szerződés paraméterei lehetővé tették az Egyesült Államokon belüli mobilfelhasználók célba vételét is, bár nincs bizonyíték arra, hogy ilyesmire sor került volna, írja a Times.
Az viszont biztos, hogy bárki vásárolta meg a Landmarkot, összehangoltan igyekezett eltüntetni a nyomokat. A Times beszámolója szerint ez az ismeretlen kormányzati ügynökség megállapodást kötött egy Cleopatra Holdings nevű fedőcéggel, hogy szerződést kössön a Gideon Cyber Systems-szel. A szerződést egy Bill Malone nevű személy írta alá, aki állítólag a Cleopatra Holdings vezérigazgatója. A valóságban viszont a Cleopatra a Riva Networks volt, egy titkos kormányzati vállalkozó, amelynek székhelye New Jerseyben van, és amely hosszú múltra tekint vissza a szövetségi ügynökségek számára történő szolgáltatásbeszerzésben.
A Riva Networks már korábban is adott el NSO megfigyelési eszközöket az amerikai kormánynak. A Biden-kormányzat 2021-es feketelistára helyező rendelete előtt például az FBI vásárolta meg az NSO hírhedt Pegasus kémprogramjának egy változatát.
