Paragon, creadora de spyware, saltará al Nasdaq con un SPAC
Paragon Solutions, la empresa que está detrás del spyware Graphite, pasará a formar parte de una compañía cotizada antes de que acabe el año. El movimiento traerá consigo más obligaciones de transparencia y deja claro que la firma tiene planes de crecer.
Paragon llegará a bolsa a través de REDLattice, la empresa con la que la fusionó su propietario. REDLattice anunció el lunes que se integrará con Bold Eagle Acquisition Corp., una sociedad de adquisición con fines especiales (SPAC, por sus siglas en inglés) que cotiza en el Nasdaq. Un SPAC es una sociedad instrumental que capta dinero en bolsa para comprar una empresa privada o fusionarse con ella, lo que ofrece a esa empresa una vía más rápida para salir a cotizar que una OPV tradicional.
Según el comunicado de prensa de REDLattice, está previsto que la operación se cierre hacia final de año. A partir de ese momento, Paragon empezará a cotizar en el Nasdaq como parte de REDLattice.
Quién es el dueño de Paragon
Paragon pertenece a AE Industrial Partners, una firma de capital riesgo con sede en Florida. AE Industrial Partners ya había fusionado al proveedor de spyware con REDLattice, una empresa de ciberdefensa que vende lo que describe como soluciones de "interceptación legal" a organismos militares, de defensa y a las fuerzas de seguridad.
El centro de investigación y desarrollo de Paragon sigue en Israel, aunque la empresa esté ahora en manos estadounidenses. Los planes de salida a bolsa los adelantó CTech, que forma parte del medio israelí Calcalist.
El negocio conjunto crece a buen ritmo. En los doce meses que terminaron en junio, Paragon y REDLattice ingresaron entre ambas 267 millones de dólares, un 29% más que el año anterior.
El consejero delegado de REDLattice, Andy Boyd, afirmó que la operación ayudará a la empresa a expandirse.
"Esta operación nos proporciona el capital y la moneda de los mercados públicos para acelerar nuestro crecimiento orgánico, ampliar nuestra cartera de productos y llevar a cabo fusiones y adquisiciones de forma disciplinada en capacidades críticas adyacentes, sin dejar de cumplir con nuestros clientes gubernamentales, que dependen de nosotros cada día", declaró Boyd en un comunicado el lunes.
Graphite y los ataques a usuarios de WhatsApp
El nombre de Paragon se hizo ampliamente conocido en enero de 2025, cuando WhatsApp reveló que el spyware de la compañía se había utilizado contra unos 90 de sus usuarios. En las semanas siguientes, varios periodistas, defensores de los derechos humanos y otros miembros de la sociedad civil denunciaron que sus dispositivos habían sido objetivo de Graphite.
Esos casos situaron a Paragon en el mismo debate que otros proveedores comerciales de spyware cuyas herramientas han acabado en los móviles de periodistas y activistas, y no solo en los de sospechosos de delitos.
Confianza de los inversores y preocupación política
Jen Roberts, directora adjunta e investigadora de ciberamenazas y política digital en la Cyber Statecraft Initiative (CSI) del Atlantic Council, señaló que la decisión de salir a bolsa refleja "la ambición del proveedor de spyware y la confianza de los inversores".
Roberts también apuntó a una posible ventaja. Una vez que Paragon forme parte de una empresa cotizada en el Nasdaq, tendrá que dar a conocer más información sobre sus actividades en los documentos que presente ante la Comisión de Bolsa y Valores de EE. UU. (SEC). Según Roberts, esto facilitará exigirle cuentas a la empresa.
"Las empresas cotizadas están sujetas a obligaciones de transparencia, y los accionistas obtienen palancas reales, desde las votaciones por delegación hasta la desinversión, para influir en el comportamiento de la compañía", explicó por correo electrónico.
Pero añadió que, para los responsables políticos que intentan "frenar la proliferación de estas capacidades, no es una buena señal".
Nuestro análisis
Para quienes siguen de cerca la tecnología de vigilancia, esta operación tira en dos direcciones a la vez. Cotizar en el Nasdaq mete a un proveedor de spyware en un sistema de información obligatoria, en el que los inversores pueden hacer preguntas y votar sobre cómo se gestiona el negocio. Es más visibilidad de la que suele tener que ofrecer una empresa privada. Al mismo tiempo, un salto del 29% en los ingresos y un plan para comprar otras empresas indican que el mercado de las herramientas de "interceptación legal" está creciendo, no menguando.
El caso de WhatsApp demuestra por qué esto importa más allá de la bolsa. Herramientas vendidas a gobiernos para uso oficial han aparecido en los móviles de periodistas y defensores de los derechos humanos. Más capital y una gama de productos más amplia podrían hacer que estas capacidades lleguen a más clientes. La operación encaja además en una tendencia más amplia de mayor escrutinio sobre las empresas que crean herramientas para investigadores y policías, como se ha visto en el reciente caso en el que se acusó a directivos de Oxygen Forensics por vínculos ocultos con Rusia.
Conviene estar atentos a si la operación se cierra en el plazo previsto y a lo que revelen realmente los documentos de REDLattice ante la SEC sobre clientes, controles a la exportación y la gestión de los usos indebidos. También está por ver si los accionistas utilizarán sus derechos de voto para exigir salvaguardas más sólidas. Para las personas más expuestas, como periodistas y activistas, mantener los dispositivos actualizados y estar pendientes de los avisos de plataformas como WhatsApp sigue siendo una medida práctica, pase lo que pase en el Nasdaq.