Les nombreux 0-days collectés par Hacking Team et devenus publiquement disponibles lors de la compromission de leur organisation en 2015 ont depuis été utilisés par plusieurs groupes APT. Depuis sa fondation en 2003, l'éditeur italien de logiciels espions Hacking Team a acquis une notoriété pour la vente d'outils de surveillance à des gouvernements et à leurs agences à travers le monde. Les capacités de son produit phare, le Remote Control System (RCS), comprennent l'extraction de fichiers d'un appareil ciblé, l'interception de courriels et de messagerie instantanée, ainsi que l'activation à distance de la webcam et du microphone d'un appareil. L'entreprise a été critiquée pour avoir vendu ces capacités à des gouvernements autoritaires – une accusation qu'elle a constamment niée. Lorsque la situation s'est retournée en juillet 2015, Hacking Team subissant à son tour un piratage dommageable, l'utilisation présumée du RCS par des régimes oppressifs a été confirmée. Avec 400 Go de données internes – y compris la liste autrefois secrète de ses clients, des communications internes et le code source du logiciel espion – divulgués en ligne, Hacking Team a été contraint de demander à ses clients de suspendre toute utilisation du RCS, et s'est retrouvé face à un avenir incertain. À la suite du piratage, la communauté de la sécurité a suivi de près les efforts de l'entreprise pour se remettre sur pied. Les premiers rapports suggérant la reprise des activités de Hacking Team sont arrivés six mois plus tard – un nouvel échantillon du logiciel espion Mac de Hacking Team circulait apparemment en liberté. Un an après la compromission, un investissement réalisé par une société nommée Tablem Limited a entraîné des changements dans la structure de l'actionnariat de Hacking Team, Tablem Limited prenant 20 % du capital de Hacking Team. Tablem Limited est officiellement basée à Chypre ; cependant, des informations récentes suggèrent qu'elle a des liens avec l'Arabie saoudite.
References
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).