אמנסטי אינטרנשיונל חושפת כי פירצת Zero-Day במכשירי אנדרואיד נוצלה כדי להתקין תוכנת ריגול על מכשיריהם של עיתונאים בסרביה, עם קשר לכאורה לסלברייט. הדוח מתאר כיצד סוכנות הביטחון הסרבית (BIA) והמשטרה השתמשו במערכות הזיהוי הפלילי של סלברייט יחד עם תוכנה חדשה בשם NoviSpy כדי לפרוץ מכשירים ולהשיג מידע אישי רגיש.

במקרה אחד, מכשיר של עיתונאי נפרץ במהלך בדיקת תנועה משטרתית, כאשר הכלי של סלברייט, כך לפי הפרסום, איפשר לפרוץ את ההצפנה ולהתקין את התוכנה. לפי הדוח, הפירצה התבססה על רכיבי Qualcomm, ונסגרה באוקטובר עם עדכון האבטחה של אנדרואיד, אך במהלך התקופה השפיעה על מיליוני מכשירים ברחבי העולם. אמנסטי תיארה גם תרחיש של פעיל סביבה שדיווח על שיחות ממספרים לא חוקיים וצריכת סוללה מוגברת – דפוס שעשוי לרמז על מתקפה מסוג Zero-Click, המנצלת את יכולות ה-VoLTE וה-VoWiFi של אנדרואיד. למרות שלא נמצאו ראיות חד-משמעיות, אמנסטי הדגישה את הצורך בפיקוח ואיסוף עדויות על התקפות מתקדמות.

תוכנת הריגול NoviSpy מאפשרת גישה מלאה למידע רגיש, כולל הפעלת המיקרופון והמצלמה מרחוק, מה שמעמיד בסכנה את פרטיותם של פעילים ועיתונאים. הדוח קובע כי השימוש המשולב בטכנולוגיה של סלברייט ובתוכנת הריגול אפשר לרשויות לגשת למידע הדיגיטלי של הקורבנות כמעט במלואו, ללא הליך משפטי ראוי. בתגובה, סלברייט הצהירה כי מוצריה אינם מתקינים תוכנות זדוניות או מבצעים מעקב בזמן אמת. החברה הבהירה כי היא חוקרת את הטענות ומוכנה להטיל סנקציות, כולל הפסקת קשרים עם גופים שיתגלה כי הפרו את תנאי השימוש במוצריה.

מחברת סלברייט נמסר בתגובה: "הפתרונות שלנו לחקירות דיגיטליות אינם מתקינים תוכנות זדוניות, אינם מבצעים מעקב בזמן אמת ואינם תוכנות ריגול או משמשים לכל סוג אחר של פעילות סייבר פוגענית.

"אנו מעריכים את העובדה ש-Amnesty International  זיהה שימוש לרעה לכאורה בטכנולוגיה שלנו, ומתייחסים ברצינות לכל טענה לגבי שימוש לרעה פוטנציאלי של לקוח בטכנולוגיה שלנו בדרכים שהינן בניגוד לתנאים המפורשים והמשתמעים כאחד, המפורטים בהסכם הרישיון שלנו.

"אנו חוקרים את הטענות המופיעות בדוח זה ומוכנים לנקוט באמצעים בהתאם לערכים האתיים ולחוזים שלנו, לרבות הפסקת הקשר של סלברייט עם כל סוכנות אכיפת חוק רלוונטית.

"סלברייט מצייתת לרגולציה של ארצות הברית, האיחוד האירופי, בריטניה, ישראל ולתקנות ובקרות ייצוא רלוונטיות נוספות, האוסרות לעשות עסקים עם מדינות מסוימות. בכל שנה סלברייט בוחנת היכן היא עושה עסקים וקובעת אם לבצע שינויים כלשהם בהתבסס על מגוון רחב של גורמים, כולל המבנה הפוליטי והמחויבות של המדינה לדמוקרטיה, זכויות אדם ופרטיות. מאז 2020, סלברייט הפסיקה מרצונה למכור ללקוחות ביותר מ-60 מדינות, כולל מדינות מסוימות שצויינו במיוחד בדו"ח אמנסטי אינטרנשיונל".