חברת הסייבר הישראלית סלברייט (Cellebrite), המוכרת בזכות כלי הפריצה שלה למכשירי iPhone עבור רשויות אכיפת החוק, הודיעה על רכישת חברת הווירטואליזציה קורליום (Corellium) תמורת 200 מיליון דולר.
המיזוג בין שתי החברות, הידועות ביכולותיהן בתחום הפורנזיקה הדיגיטלית וחקר האבטחה, מעורר דאגות בקרב פעילי פרטיות, שחוששים מהשלכות השילוב בין טכנולוגיות הפריצה של סלברייט ליכולות הווירטואליזציה של קורליום.
פרטי העסקה
העסקה כוללת תשלום של 170 מיליון דולר במזומן, כאשר 20 מיליון דולר נוספים יומרו למניות עם סגירת העסקה ועד 30 מיליון דולר נוספים במזומן מותנים בהשגת יעדים מסוימים במהלך השנתיים הקרובות. העסקה צפויה להיסגר בקיץ 2025, בכפוף לאישור הוועדה להשקעות זרות בארצות הברית (CFIUS) ותנאים נוספים.
סלברייט, שמפתחת כלי פורנזיקה דיגיטלית המשמשים רשויות אכיפת חוק ברחבי העולם, כולל סוכנות ההגירה והמכס האמריקאית (ICE), מתכוונת לשלב את טכנולוגיית הווירטואליזציה של קורליום כדי לשפר את יכולותיה בחקר פגיעויות במכשירים ניידים ובדיקות אבטחה. קורליום, שהוקמה על ידי האקר ומהנדס ותיק כריס ווייד, מאפשרת יצירת העתקים וירטואליים של מערכות הפעלה ניידות כמו iOS ו-Android, מה שמסייע לחוקרי אבטחה לזהות פגיעויות ללא צורך במכשירים פיזיים.
מוצר חדש
החברות מתכננות להשיק מוצר חדש בשם "Mirror", שיאפשר לרשויות אכיפת החוק ליצור העתק וירטואלי של מכשירים שנתפסו, כולל כל הנתונים שבהם. לדברי כריס ווייד, המייסד והמנכ"ל של קורליום, שישמש כמנהל הטכנולוגי הראשי (CTO) של סלברייט לאחר הרכישה, מוצר זה יאפשר להציג בפני חבר מושבעים את תוכן המכשיר בצורה ויזואלית ומובנת יותר לעומת צילומי מסך טכניים. בנוסף, החברות מפתחות שירות מבוסס בינה מלאכותית לזיהוי "קוד זר" במכשירים, כגון תוכנות ריגול ממשלתיות, מה שיכול לסייע הן לרשויות אכיפת החוק והן לחוקרי סייבר.
היסטוריה משפטית ומוניטין
קורליום זכתה לפרסום לאחר מאבק משפטי ממושך עם אפל, שב-2019 תבעה אותה בטענה להפרת זכויות יוצרים בשל שימוש במערכת iOS בווירטואליזציה ללא אישור. אפל ניסתה תחילה לרכוש את קורליום, אך לאחר שסורבה, פתחה בהליכים משפטיים. ב-2023 הסתיים הסכסוך בהסדר חסוי לאחר שבית משפט קבע כי השימוש של קורליום במערכת iOS מהווה שימוש הוגן.
סלברייט, לעומת זאת, עוררה מחלוקת בשל שימוש בכליה על ידי רשויות במדינות עם רקורד מפוקפק בנושא זכויות אדם. ארגוני פרטיות כמו Privacy International ו-Access Now האשימו את סלברייט בשיתוף פעולה עם משטרים דכאניים, למרות הצהרות החברה כי היא הפסיקה לספק שירותים ללקוחות כאלה. השילוב של טכנולוגיות שתי החברות מעורר חשש כי כלים מתקדמים יותר לפיצוח מכשירי אפל יגיעו לידי גורמים מפוקפקים, מה שפוגע בפרטיות המשתמשים.
פרטיות
הרכישה מעוררת דאגה בקרב פעילי פרטיות, שחוששים כי השילוב של יכולות הפריצה של סלברייט עם טכנולוגיית הווירטואליזציה של קורליום יקשה על אפל לשמור על האבטחה של מכשירי iPhone ו-iPad. אפל ממשיכה להשקיע בשיפור אמצעי האבטחה שלה, וצפויה להציג תכונות אבטחה חדשות במערכות ההפעלה שלה (iOS 26, iPadOS 26 ועוד) בוועידת המפתחים העולמית (WWDC) ב-9 ביוני 2025. עם זאת, המוצר החדש "Mirror" עשוי לאפשר גישה מלאה יותר לנתונים ממכשירים, כולל אפליקציות שקודם לכן לא היו נגישות לכלי הפורנזיקה של סלברייט.
תגובות ותחזיות
העסקה זוכה לתמיכה מצד רשויות אכיפת חוק, שרואות בה הזדמנות לשפר את יכולותיהן בחקירות פליליות. לעומת זאת, פעילי פרטיות מזהירים כי היא עלולה להגביר את הסיכון לשימוש לרעה בכלים אלה על ידי מדינות עם משטרים אוטוריטריים. אנליסטים בשוק צופים עלייה של כ-50% במניית סלברייט (CLBT) כתוצאה מהרכישה, מה שמשקף אמון בשילוב האסטרטגי של שתי החברות.
רכישת קורליום על ידי סלברייט מסמנת צעד משמעותי בתחום הפורנזיקה הדיגיטלית, עם פוטנציאל לשנות את האופן שבו רשויות אכיפת החוק וחוקרי סייבר ניגשים לנתונים במכשירים ניידים. עם זאת, המיזוג מעורר שאלות אתיות וחששות בנוגע לפרטיות המשתמשים, במיוחד לאור ההיסטוריה השנויה במחלוקת של שתי החברות. ככל שאפל ממשיכה לחזק את אמצעי האבטחה שלה, המרוץ בין יצרניות המכשירים לחברות הפורנזיקה ממשיך להתעצם, והמשתמשים נותרים במרכז הדיון על איזון בין אבטחה לפרטיות.
