Spyware-Hersteller Paragon geht per SPAC an die Nasdaq

Paragon Solutions, das Unternehmen hinter der Spyware Graphite, soll bis Ende des Jahres Teil eines börsennotierten Unternehmens werden. Damit kommen auf die Firma mehr Offenlegungspflichten zu, und der Schritt zeigt, dass sie wachsen will.

Paragon gelangt über REDLattice an die Börse, das Unternehmen, mit dem der Eigentümer Paragon fusioniert hat. REDLattice gab am Montag bekannt, dass es sich mit der Bold Eagle Acquisition Corp. zusammenschließen wird, einer an der Nasdaq notierten Zweckgesellschaft (Special Purpose Acquisition Company, SPAC). Ein SPAC ist eine Mantelgesellschaft, die an der Börse Geld einsammelt, um damit ein privates Unternehmen zu kaufen oder mit ihm zu fusionieren. So kommt dieses Unternehmen schneller an die Börse als über einen klassischen Börsengang.

Laut der Pressemitteilung von REDLattice soll der Deal gegen Ende des Jahres abgeschlossen werden. Dann wird Paragon als Teil von REDLattice an der Nasdaq gehandelt.

Wem Paragon gehört

Paragon gehört AE Industrial Partners, einer Private-Equity-Firma mit Sitz in Florida. AE Industrial Partners hatte den Spyware-Anbieter bereits mit REDLattice verschmolzen, einem Unternehmen für Cyberabwehr, das nach eigener Beschreibung Lösungen zur "rechtmäßigen Überwachung" an Militär, Verteidigungsbehörden und Strafverfolgungsbehörden verkauft.

Das Forschungs- und Entwicklungszentrum von Paragon befindet sich weiterhin in Israel, obwohl das Unternehmen inzwischen in amerikanischer Hand ist. Über die Börsenpläne hatte zuerst CTech berichtet, ein Teil des israelischen Nachrichtenmediums Calcalist.

Das gemeinsame Geschäft wächst schnell. In den zwölf Monaten bis Juni erzielten Paragon und REDLattice zusammen einen Umsatz von 267 Millionen Dollar, 29 % mehr als im Vorjahr.

REDLattice-CEO Andy Boyd sagte, der Deal werde dem Unternehmen beim Wachstum helfen.

"Diese Transaktion verschafft uns das Kapital und die Aktien als Akquisitionswährung, um unser organisches Wachstum zu beschleunigen, unser Produktportfolio auszubauen und gezielte Übernahmen in angrenzenden, einsatzkritischen Bereichen zu verfolgen, während wir weiterhin für unsere staatlichen Kunden da sind, die sich jeden Tag auf uns verlassen", sagte Boyd am Montag in einer Stellungnahme.

Graphite und die Angriffe auf WhatsApp-Nutzer

Einer breiten Öffentlichkeit wurde Paragon im Januar 2025 bekannt, als WhatsApp mitteilte, dass die Spyware des Unternehmens gegen rund 90 seiner Nutzer eingesetzt worden war. In den Wochen danach gaben mehrere Journalisten, Menschenrechtler und andere Vertreter der Zivilgesellschaft an, dass ihre Geräte mit Graphite ins Visier genommen worden waren.

Durch diese Fälle wird Paragon seitdem in einem Atemzug mit anderen kommerziellen Spyware-Anbietern genannt, deren Werkzeuge auf den Handys von Reportern und Aktivisten gelandet sind und nicht nur auf denen von Tatverdächtigen.

Vertrauen der Investoren und politische Bedenken

Jen Roberts, Associate Director und Fellow für Cyberbedrohungen und Digitalpolitik bei der Cyber Statecraft Initiative (CSI) des Atlantic Council, sagte, die Entscheidung für den Börsengang spiegele "den Ehrgeiz des Spyware-Anbieters und das Vertrauen der Investoren" wider.

Roberts wies auch auf einen möglichen Vorteil hin. Sobald Paragon zu einem an der Nasdaq notierten Unternehmen gehört, muss es in Meldungen an die US-Börsenaufsicht SEC (Securities and Exchange Commission) mehr über seine Aktivitäten preisgeben. Laut Roberts lässt sich das Unternehmen dadurch leichter zur Rechenschaft ziehen.

"Börsennotierte Unternehmen unterliegen Offenlegungspflichten, und Aktionäre erhalten echte Hebel, von Stimmrechtsvollmachten bis zum Verkauf ihrer Anteile, um das Verhalten des Unternehmens zu beeinflussen", schrieb sie per E-Mail.

Sie fügte jedoch hinzu, dass dies für politische Entscheidungsträger, die versuchen, "die Verbreitung dieser Fähigkeiten einzudämmen, kein gutes Zeichen" sei.

Unsere Einschätzung

Für Leser, die Überwachungstechnik im Blick haben, zieht dieser Deal in zwei Richtungen zugleich. Eine Notierung an der Nasdaq bringt einen Spyware-Anbieter in ein System mit Berichtspflichten, in dem Investoren Fragen stellen und darüber abstimmen können, wie das Geschäft geführt wird. Das ist mehr Transparenz, als ein Unternehmen in Privatbesitz normalerweise bieten muss. Gleichzeitig deuten ein Umsatzplus von 29 % und der Plan, andere Firmen zu übernehmen, darauf hin, dass der Markt für Werkzeuge zur "rechtmäßigen Überwachung" wächst und nicht schrumpft.

Der WhatsApp-Fall zeigt, warum das über die Börse hinaus wichtig ist. Werkzeuge, die an Regierungen für den behördlichen Einsatz verkauft wurden, fanden sich auf den Handys von Journalisten und Menschenrechtlern. Mehr Kapital und eine größere Produktpalette könnten bedeuten, dass diese Fähigkeiten mehr Kunden erreichen. Der Deal passt zudem in ein größeres Muster: Firmen, die Werkzeuge für Ermittler und Polizei entwickeln, werden genauer unter die Lupe genommen, wie der jüngste Fall zeigt, in dem Führungskräfte von Oxygen Forensics angeklagt wurden, weil sie Verbindungen nach Russland verschwiegen haben sollen.

Es lohnt sich zu beobachten, ob der Deal planmäßig abgeschlossen wird und was die SEC-Meldungen von REDLattice tatsächlich über Kunden, Exportkontrollen und den Umgang mit Missbrauch verraten. Offen ist auch, ob die Aktionäre ihre Stimmrechte nutzen, um strengere Schutzmaßnahmen durchzusetzen. Für besonders gefährdete Menschen wie Journalisten und Aktivisten bleibt es ein praktischer Schritt, ihre Geräte aktuell zu halten und auf Warnungen von Plattformen wie WhatsApp zu achten, egal was an der Nasdaq passiert.