گروه NSO به دلیل نقض «قانون تقلب و سوءاستفاده از کامپیوتر» تحت «قانون دسترسی به داده‌های کامپیوتری کالیفرنیا و تقلب در آن» و نقض قرارداد مسئول شناخته شد.