Le 16 novembre 2021, la société slovaque de Cybersécurité Eset a révélé qu’une vingtaine de site Web avait été attaquée par des logiciels espions fabriqués par la société israélienne Candiru. Si le logiciel israélien peut, effectivement, infiltrer des sites Web, la société Candiru ne les commercialise qu’à des organes gouvernementaux étrangers (après avoir obtenu l’accord du Ministre de Affaires Etrangères). Si Candiru n’est jamais informée de l’utilisation que ses clients font du logiciel, Eset blâme Israël en faisant un amalgame entre le vendeur du logiciel et ses clients qui en font un usage malveillant.