Суд у США виніс рішення на користь Meta Platforms WhatsApp у позові, який звинувачує ізраїльську NSO Group у використанні помилки в додатку обміну повідомленнями для встановлення шпигунського програмного забезпечення, яке дозволяє несанкціоноване стеження.
Окружний суддя США Філліс Гамільтон в Окленді, Каліфорнія, задовольнив клопотання WhatsApp і визнав NSO відповідальним за хакерство та порушення контракту. Справа тепер перейде до суду лише щодо питання відшкодування збитків, сказав Гамільтон. NSO Group не відразу відповіла на запит про коментар, надісланий електронною поштою. Уілл Кеткарт, глава WhatsApp, сказав, що рішення є перемогою для конфіденційності. «Ми витратили п’ять років на представлення нашої справи, тому що ми твердо віримо, що компанії, які займаються шпигунським програмним забезпеченням, не можуть сховатися за імунітетом або уникнути відповідальності за свої незаконні дії», — сказав Кеткарт у пості в соціальних мережах. «Спостережні компанії повинні знати, що незаконне шпигунство не допускатиметься». Представник WhatsApp сказав, що вони вдячні за це рішення. «Ми пишаємося тим, що виступили проти NSO, і вдячні багатьом організаціям, які підтримали цю справу. WhatsApp ніколи не перестане працювати над захистом приватного спілкування людей», — сказав він. Експерти з кібербезпеки привітали це рішення. Джон Скотт-Рейлтон, старший науковий співробітник канадської організації Citizen Lab, яка вперше оприлюднила шпигунське програмне забезпечення NSO Pegasus у 2016 році, назвав це рішення знаковим, що має «великі наслідки для індустрії шпигунського програмного забезпечення». «Вся індустрія сховалася за твердженням, що вони не відповідають за те, що б їхні клієнти не робили зі своїми інструментами злому», — сказав він у миттєвому повідомленні. «Сьогоднішнє рішення ясно показує, що NSO Group фактично несе відповідальність за порушення багатьох законів». У 2019 році WhatsApp подав до суду на NSO, вимагаючи судової заборони та відшкодування збитків, звинувативши її в доступі до серверів WhatsApp без дозволу шість місяців тому для встановлення програмного забезпечення Pegasus на мобільні пристрої жертв. У позові стверджувалося, що вторгнення дозволило стежити за 1400 людьми, включаючи журналістів, правозахисників і дисидентів.