Compania israeliană de securitate cibernetică, NSO Group, implicată în diverse controverse, a fost obligată să plătească o despăgubire substanțială către Meta, proprietara WhatsApp. Suma, ce depășește 167 de milioane de dolari, a fost rezultatul unui proces de șase ani. Litigiul a început odată cu utilizarea spyware-ului Pegasus pentru țintirea a aproximativ 1400 de utilizatori WhatsApp, inclusiv jurnaliști, activiști și oficiali guvernamentali.
Cum a fost utilizat spyware-ul NSO Group împotriva WhatsApp
În 2019, NSO Group a exploatat o vulnerabilitate majoră în codul sursă al WhatsApp, în segmentul de gestionare a apelurilor audio și video. Atacurile „zero-click” le permiteau hackerilor să instaleze Pegasus pe dispozitive prin apeluri pierdute. Fără intervenții din partea victimelor, spyware-ul se instala silențios, ducând uneori la blocarea aplicației sau ștergerea jurnalelor de apeluri. WhatsApp a remediat rapid problema în mai 2019 printr-un update și prin informarea utilizatorilor afectați.
Procesul și reacțiile după verdictul împotriva NSO Group
WhatsApp a intentat proces împotriva NSO Group, acuzând compania de acces neautorizat la serverele sale. La sfârșitul anului 2023, judecătoarea Phyllis Hamilton a decis că NSO Group a încălcat legile de securitate cibernetică. Rezultatul a fost o condamnare semnificativă, referitoare la utilizarea spyware-ului pentru țintarea utilizatorilor WhatsApp din 20 de țări. 
Meta a solicitat daune în martie și a prezentat argumentele sale în fața unui juriu săptămâna trecută. După două zile de deliberare, juriul a decis, marți, 6 mai, să acorde peste 167 de milioane de dolari în despăgubiri.
Reprezentantul WhatsApp a declarat: „Verdictul de astăzi este un factor determinant împotriva unor astfel de practici ilegale împotriva companiilor tech și a utilizatorilor din întreaga lume. Aceasta este o amenințare la adresa întregii industrii.”
WhatsApp intenționează să doneze suma primită către organizații pentru drepturile digitale care protejează cei vizați de astfel de tehnologii. NSO Group a declarat că va analiza verdictul și va căuta căi legale, inclusiv apeluri.”
NSO Group susține că tehnologia sa joacă un rol crucial în prevenirea infracțiunilor grave și a terorismului.
Un cercetător al unui grup de securitate cibernetică a explicat că NSO Group își extinde activitatea prin furnizarea autorităților de instrumente pentru urmărirea disidenților. El a comentat ca verdictul a transmis un mesaj clar că astfel de practici nu vor fi tolerate.
Dezvăluiri despre tehnologia NSO Group
Procesul a adus la lumină detalii despre modul de operare al NSO Group. Executivii companiei au depus mărturie, oferind detalii despre funcționalitățile Pegasus. Dovezile au arătat dezvoltarea tehnologiei de spionaj care permite instalarea software-ului malițios prin SMS, fără intervenția victimei. Procesul a mai relevat dezvoltarea tehnologiei capabile să spargă și alte aplicații de mesagerie, nu doar WhatsApp.
Nu este prima oară când NSO Group se confruntă cu probleme legale. În 2021, Apple a intentat un proces pentru spargerea dispozitivelor iPhone, însă acesta a fost retras.
În 2021, Departamentul de Comerț al SUA a inclus NSO Group pe o listă de entități, considerând activitățile sale o amenințare la securitatea națională.
