文章总结： 调查揭露意大利黑客卢卡·托德斯科创立的Dataflow公司专攻入侵电脑与智能手机的漏洞利用程序，与以色列情报机构关系密切，摩萨德前高官齐尔·科恩掌管其以色列子公司，成员含军方及NSO前员工。公司三年创收近6300万欧元，目标成为新的NSO，意大利已停止向以色列发放相关出口许可证。
综合评分： 78
文章分类： 威胁情报,恶意软件,漏洞分析,数据泄露
赢得以色列情报精英青睐的神秘网络武器公司Dataflow
原创
黑鸟
黑鸟
黑鸟
2026年9月26日 23:51
广东
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
Dataflow 由一名年轻黑客在意大利创立，专门开发入侵电脑和智能手机的代码。自今年 1 月起，其在以色列的业务由埃亚尔・齐尔・科恩（Eyal Tsir Cohen）负责：这位摩萨德前高级官员 2025 年曾入围辛贝特负责人候选人名单。一项调查揭示了以色列在 Dataflow Security 迅速崛起过程中扮演的关键角色。Dataflow 由卢卡・托德斯科（Luca Todesco）于 2019 年创立，这位黑客天才当时年仅 22 岁。公司迅速成为这个数百万欧元规模市场中备受推崇的参与者之一，该市场的主要客户包括各国政府、情报机构和间谍软件开发商。
这家公司在以色列进攻性网络产业中占据了重要位置。这种联系有多深，一个名字就足以说明：埃亚尔・齐尔・科恩，摩萨德前高级官员。IrpiMedia 发现，自 2025 年 12 月 31 日起，齐尔・科恩一直掌管着 Dataflow 在以色列控制的两家公司：DF Security Israel Ltd 和 Random Research Ltd。
仅仅九个月前，以色列总理本雅明・内塔尼亚胡曾将齐尔・科恩列入以色列国内情报机构辛贝特（以色列国家安全总局）负责人的候选人名单。
2019 年，黑客卢卡・托德斯科在巴萨诺 – 德尔格拉帕（Bassano del Grappa）创立 Dataflow Security，该公司开发用于入侵电脑和智能手机的漏洞利用程序。三年间，公司创造了近 6300 万欧元收入，其中大部分来自欧盟以外的交易对象。
自 2025 年 12 月 31 日起，其两家以色列子公司由埃亚尔・齐尔・科恩掌管，公司成员中包括以色列军事和情报部门的退伍人员，以及 NSO Group的前员工。
Dataflow 的总部位于巴萨诺 – 德尔格拉帕历史中心一栋不起眼的建筑里，距离布伦塔河畔只有几步之遥。门铃旁只有一张小纸片标明这家公司的存在。但朴素的门面背后，隐藏着一家快速增长的国际化企业。
Dataflow 目前在海外拥有五家子公司：上文提到的以色列两家、西班牙一家、美国两家。过去三年，公司创造了近 6300 万欧元收入，其中约 63% 来自欧盟以外，来自意大利的仅占 11%。
公司的国际触角还体现在一个与欧美安全机构有联系的顾问网络：其中包括荷兰情报机构前负责人罗布・贝托利（Rob Bertholee）、中情局（CIA）资深人士拉尔夫・戈夫（Ralph Goff），还有曾任美国陆军网络司令部（负责网络作战的美国陆军部门）作战副司令的罗宾・路易丝・丰特斯（Robin Louise Fontes）。
公开记录显示了该公司最新的国际交易：2026 年 4 月 20 日，美国国防与工程巨头帕森斯政府服务公司（Parsons Government Services）将一份 12.25 万美元的软件分包合同授予 Dataflow。这项工作属于美国空军资助的一个研究项目。
从纸面上看，Dataflow 起步很小：2500 欧元资本，唯一股东卢卡・托德斯科，但梳理还原显示，意大利 到 以色列这条纽带几乎从一开始就存在，并随着业务扩张而日益牢固。
Dataflow 的技术大脑仍在意大利，托德斯科在黑客圈以网名qwertyoruiop知名，专长是寻找软件漏洞并开发利用这些漏洞的代码，尤其专注于苹果产品。
这位神童首次引起关注是在 2016 年，当时他在 X（当时名为 Twitter）上发布了一段视频，展示自己绕过最新款 iPhone 的限制、安装未授权软件。一年后，《福布斯》国际版将这位当时 19 岁的年轻人列入其欧洲科技 “30 位 30 岁以下精英” 榜单，称他是 “全球最知名的 iPhone 黑客之一”。
Dataflow 的业务就建立在这些技能之上。托德斯科此前已开始在罗马尼亚蒂米什瓦拉（Timișoara）将这些技能变现。IrpiMedia 获得的文件显示，他曾担任四家软件开发和咨询公司的董事，2017 年至 2022 年间，这四家公司合计净利润约 632 万欧元。
随着攻破苹果系统变得越来越复杂，这项工作开始需要一个团队。托德斯科将这一业务变成了一个更有组织的研究实验室。”Dataflow 就是这样诞生的，” 他在韩国首尔举办的年度网络安全会议 PoC 2024 上说。
Dataflow 成立十一个月后，一位以色列投资者登场。奥弗・科恩（Ofer Cohen）（与齐尔・科恩并无亲属关系）于 2020 年收购了 22.62% 的股份，此后一直是仅次于托德斯科的公司第二大股东。
他的背景与这位年轻黑客截然不同。科恩在领英上列出自己曾在马姆拉姆（Mamram）服役，那是负责管理信息技术和通信系统的以色列军方部队，此后他成为网络领域的连续创业者。Dataflow 官方网站将公司成立年份写成 2020 年而非 2019 年，或许并非巧合。
在美国联邦合同数据库 Sam.gov 上，科恩被列为 Dataflow Security US 的联络人和 “管理合伙人”。2023 年，他还设立了 Dataflow 在以色列的两家子公司 DF Security Israel 和 Random Research，两家公司都位于监控行业的关键枢纽之一赫尔兹利亚（Herzliya）。
但查阅的公司记录显示，两家子公司之间存在差异：Random Research 有两名股东，不在 DF Security 的股权结构之中。
其中一人就是奥弗・科恩本人。与托德斯科不同，除了通过意大利母公司持有的间接权益，他还直接持有 Random Research 的个人股份。另一名股东是在齐尔・科恩被任命为董事仅数周后才出现的，其身份隐藏在一名受托人身后：萨吉・拉阿南（Sagi Ra’anan），以色列律所 Herzog Fox & Neeman 的合伙人，专长领域是国家安全、出口管制、国防贸易和国际制裁。
其他少数股东同样具有情报背景。据其领英资料，巴尔・阿夫拉罕・马蒂亚胡（Bar Avraham Matityahu）在 8200 部队（以色列军事情报的技术部门 ） 服役超过六年。伊泰・罗特姆（Itay Rotem）自称曾在该部队担任开发人员。
Dataflow 还从间谍软件行业挖人，尤其是 NSO 集团。这家以色列巨头曾因其间谍软件被用于滥用行为而面临指控，其软件在世界各地记者和活动人士的手机上被发现。确认至少有六名 NSO 前员工目前在 Dataflow 工作，其中包括为两家公司都做过品牌工作的科林・夏皮拉・沙里尔（Korin Shapira Sharir），以及伊齐克・考夫曼（Itzik Kauffman）。考夫曼在 NSO 待了三年半之后，成为 Dataflow 一个研发团队的负责人。
一位常驻以色列的业内消息人士称：Dataflow 已经成为以色列进攻性网络研发机器中不可或缺的一环，与当地官方机构并肩工作。
据这位消息人士说，Dataflow 的优势在于其商业模式。”与提供完整、即用型监控平台的公司不同，Dataflow 主要专注于开发这些平台的一个组成部分，发起攻击的那一部分，” 消息人士解释说，”这一策略使它有别于那些受到更多媒体关注的大型运营商，对客户和员工都很有吸引力。”
软件漏洞市场在过去十年发生了深刻变化：黑客组织、公司和政府之间的秘密交易，让位给了一个更有组织、不再那么隐秘的行业。但这个行业自身也有弱点。
在这个市场上，Dataflow 以 “合乎道德” 的供应商自居，这一名声对托德斯科而言极为重要。两位熟悉公司活动的消息人士透露，公司的雄心是 “成为新的 NSO”。
直到三个月前，托德斯科还经营着一个专门恶搞 NSO 集团的 Mastodon 账号。他多次借该账号谴责滥用行为、讨论供应商的责任，如下（目前账号无了）：
2025 年 2 月，间谍软件公司 Paragon 终止了与意大利政府的关系 ，Paragon 的软件曾被发现在记者和活动人士的手机上。托德斯科对此评论说：”行业就该这样回应滥用行为。”
2024 年，他说：”我们痛恨滥用（……），但就我个人而言，从防守方那里，我只看到嘲弄、阻挠或妖魔化。事情本不必如此。” 他还说：”我们长期以来都在严格的准入清单（allowlist）基础上运营，并正大力将几乎所有私营公司从我们的客户名单中清除。”
然而，这些说法无法得到独立核实。意大利的武器材料授权局（简称 Uama）负责发放网络入侵技术的出口许可证。
鉴于 Dataflow 与情报机构的紧密联系，其在以色列的业务同样引发担忧。
有趣的是，意大利不再发放向以色列出口网络入侵技术的新许可证。这个外交部下属机构负责审批军事装备和两用物项的出口，其中包括上述技术。
但该机构并未说明已发放且仍然有效的许可证如何处理，没有说明它们是否仍可使用，或者是否已被暂停、撤销或限制。这是该行业多个盲区之一 ，在公开透明度上，这个行业比传统武器贸易更甚。
对于常规武器出口，意大利至少会公布部分信息，包括目的国、类别、金额和涉及的公司。但网络监控产品没有相应的披露，甚至连全国汇总数据也被扣下。唯一可用的数据是欧洲层面的汇总，无法交叉核对以确定意大利的技术流向何处。
总之，黑鸟认为该公司既然目标是作为下一家NSO Group，那么就值得关注。
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：黑鸟 黑鸟
黑鸟《赢得以色列情报精英青睐的神秘网络武器公司Dataflow》