ब्रिटिश खुफिया एजेंसियों के नवीनतम आकलन से पता चलता है कि दुनिया के आधे से अधिक देशों ने वाणिज्यिक स्पाइवेयर उपकरणों में महारत हासिल कर ली है जो कंप्यूटर और मोबाइल फोन पर आक्रमण कर सकते हैं और संवेदनशील जानकारी चुरा सकते हैं। ब्रिटिश कंपनियों और महत्वपूर्ण बुनियादी ढांचा ऑपरेटरों द्वारा संबंधित खतरों को गंभीरता से कम करके आंका जा रहा है। यह खुलासा किया गया कि यूके का राष्ट्रीय साइबर सुरक्षा केंद्र (एनसीएससी) बुधवार को एक रिपोर्ट जारी करेगा, जिसमें बताया जाएगा कि ऐसी उच्च-स्तरीय निगरानी तकनीक प्राप्त करने की सीमा में गिरावट जारी है, जिससे विदेशी सरकारों और हैकरों के लिए ब्रिटिश नागरिकों, व्यवसायों और महत्वपूर्ण बुनियादी ढांचे के खिलाफ हमले शुरू करना आसान हो गया है।
रिपोर्ट का अनुमान है कि ऐसे हैकिंग टूल रखने वाले देशों की संख्या 2023 में मूल्यांकन किए गए लगभग 80 से बढ़कर 100 हो गई है।
इस प्रकार का वाणिज्यिक स्पाइवेयर आमतौर पर निजी कंपनियों द्वारा विकसित किया जाता है, जैसे कि इज़राइली एनएसओ ग्रुप, जो अपने "पेगासस" सॉफ़्टवेयर के लिए प्रसिद्ध है, और पैरागॉन, जो "ग्रेफाइट" जैसे उपकरण प्रदान करता है। इसके काम करने का तरीका मोबाइल फोन या कंप्यूटर ऑपरेटिंग सिस्टम और एप्लिकेशन में सुरक्षा कमजोरियों का फायदा उठाकर चुपचाप डिवाइस में सेंध लगाना और उसका डेटा चुराना है। सरकारों ने लंबे समय से दावा किया है कि वे केवल गंभीर अपराधों और आतंकवाद के संदिग्धों के खिलाफ ऐसे उपकरणों का उपयोग करेंगे, लेकिन सुरक्षा शोधकर्ताओं और मानवाधिकार रक्षकों ने लंबे समय से चेतावनी दी है कि आलोचकों और राजनीतिक विरोधियों, साथ ही पत्रकारों सहित संवेदनशील समूहों पर नजर रखने के लिए कई सरकारों द्वारा स्पाइवेयर का दुरुपयोग किया गया है। ब्रिटिश ख़ुफ़िया सेवाओं ने बताया है कि हाल के वर्षों में ऐसे हमलों के पीड़ितों का दायरा "विस्तारित" हुआ है और अब यह बैंकरों और धनी व्यापारिक लोगों तक फैल गया है।
ग्लासगो में साइबरयूके सम्मेलन में बोलते हुए, यूके के राष्ट्रीय साइबर सुरक्षा केंद्र के प्रमुख रिचर्ड हॉर्न ने कहा कि यूके के व्यवसाय "आज की दुनिया की वास्तविकता की सराहना करने में विफल रहे"। भाषण इस बात पर जोर देता है कि "यूके के खिलाफ अधिकांश प्रमुख राष्ट्रव्यापी साइबर हमले पारंपरिक अर्थों में साइबर आपराधिक समूहों के बजाय शत्रुतापूर्ण विदेशी सरकारों से उत्पन्न होते हैं।" वहीं, ब्रिटेन और कई अन्य देशों में लगातार घुसपैठ का सामना करना पड़ रहा है, जिसका संबंध चीन से माना जाता है। प्रासंगिक ऑपरेशन संवेदनशील डेटा चुराने, उच्च-स्तरीय लक्ष्यों की निगरानी करने और भविष्य में संभावित विनाशकारी हमलों का मार्ग प्रशस्त करने के लिए डिज़ाइन किए गए हैं। ब्रिटिश अधिकारियों और सुरक्षा विशेषज्ञों को चिंता है कि इन कार्रवाइयों का उद्देश्य भविष्य में किसी बिंदु पर ताइवान जलडमरूमध्य में संभावित संघर्ष के लिए पश्चिम की सैन्य प्रतिक्रिया क्षमताओं को बाधित करना हो सकता है।
यूके ने इस बात पर जोर दिया कि मौजूदा स्पाइवेयर खतरे न केवल सरकारों से आते हैं, बल्कि इसमें साइबर अपराधी भी शामिल हैं जिन्होंने इन उन्नत उपकरणों को प्राप्त करना शुरू कर दिया है। इस साल की शुरुआत में, "डार्कस्वॉर्ड" नाम से जाना जाने वाला एक हैकिंग टूलकिट ऑनलाइन लीक हो गया था, जिसमें कई शोषण कोड थे जो आधुनिक आईफोन और आईपैड पर हमला कर सकते हैं। कोई भी टूलकिट की नकल कर सकता है और Apple डिवाइस के उन उपयोगकर्ताओं पर हमला करने के लिए एक दुर्भावनापूर्ण वेबसाइट बना सकता है, जिन्होंने अभी तक नवीनतम सिस्टम संस्करण में अपग्रेड नहीं किया है। यह लीक एक बार फिर उस तथ्य की पुष्टि करता है जो कई बार साबित हो चुका है: यहां तक कि सरकारों द्वारा अपनी खुफिया और सुरक्षा उद्देश्यों के लिए विकसित और बारीकी से संरक्षित किए गए शीर्ष पायदान के हैकिंग उपकरण भी नियंत्रण से बाहर निकलने के बाद तेजी से फैल सकते हैं, जिससे अंततः लाखों आम उपयोगकर्ता दुर्भावनापूर्ण हमलों के शिकार हो सकते हैं।