Di situsnya, www.gammagroup.com, sangat sedikit informasi yang bisa digali soal perusahaan ini. Siapa pemilik dan siapa manajemen perusahaan ini, jejaknya disembunyikan lewat pelbagai cara. Pada 2012, investigasi bersama Guardian bersama International Consortium of Investigative Journalists (ICIJ), sedikit menyingkap siapa orang dibalik pembuat spyware FinFisher.

Semula, Martin Muench, yang selalu menjadi ‘wajah’ dari Gamma Group membantah bahwa ada nama Louthean Nelson di daftar pemilik saham perusahaan itu. “Louthean Nelson tak ada hubungan dengan semua perusahaan dengan nama Gamma Group International,” kata Martin. Tapi jawabannya segera berubah begitu wartawan Guardian menunjukkan bukti kaitan Nelson dengan Gamma. Pada 2007, Nelson mendirikan perusahaan cangkang Gamma Group International Ltd. di Kepulauan British Virgin dengan perantara perusahaan Singapura, BizCorp Management.

Kami berhasil menemukan satu lembaga pengguna FinFisher di Indonesia, Lembaga Sandi Negara, tapi kami juga menemukan bukti bahwa ada beberapa lembaga lain di Indonesia yang menggunakan FinFisher

Pada 2015 lalu, para analis di Citizen Lab, Munk School of Global Affairs and Public Policy, University of Toronto, Kanada, menelusuri jejak spyware FinFisher. Hasilnya, mereka menemukan ada 32 negara yang memakai FinFisher, di antaranya Indonesia dan Malaysia. Menurut laporan CitizenLab, ada delapan server pada tiga penyedia jasa internet di Indonesia yang menjadi operator FinFisher.

CitizenLab menduga, sebagian di antaranya dikendalikan oleh Lembaga Sandi Negara (kini dilebur ke dalam Badan Siber dan Sandi Negara). Alamat internet yang dipakai, sangat mirip dengan alamat internet yang pernah dipakai oleh karyawan dari HackingTeam saat mengirimkan email sebelum mempresentasikan produk mereka kepada Lembaga Sandi pada Februari 2013.

Hanya berselang beberapa bulan setelah laporan CitizenLab, pada Januari 2016, Bill Marczak dan tim dari CitizenLab kembali menemukan server FinFisher yang dipakai oleh lembaga intelijen di Indonesia. Kali ini lokasi server itu tak ada di Jakarta, tapi di Ultimo, Sydney, Australia. “Kami berhasil menemukan satu lembaga pengguna FinFisher di Indonesia, Lembaga Sandi Negara, tapi kami juga menemukan bukti bahwa ada beberapa lembaga lain di Indonesia yang menggunakan FinFisher,”kata Bill dikutip ABC, kala itu.