O instanță din Statele Unite a decis, pe 7 mai 2025, că compania israeliană NSO Group trebuie să plătească o sumă de 168 de milioane de dolari companiei WhatsApp, deținută de Meta.
Această hotărâre se bazează pe acuzațiile conform cărora NSO a exploatat o vulnerabilitate majoră în aplicația de mesagerie pentru a instala programe spion Pegasus la peste 1.400 de utilizatori din întreaga lume.
Procesul a fost inițiat de WhatsApp în 2019, după ce s-a descoperit că Pegasus a fost utilizat pentru a ținti jurnaliști, activiști pentru drepturile omului și disidenți politici.
Conform documentelor prezentate în instanță, atacul a profitat de o vulnerabilitate zero-day în sistemul de apeluri vocale al WhatsApp (CVE-2019-3568, cu un scor CVSS de 9.8).
Această vulnerabilitate a permis instalarea software-ului Pegasus printr-un simplu apel telefonic, indiferent dacă utilizatorul răspundea sau nu.
Instanța a stabilit că, în mai 2019, Pegasus a fost distribuit prin serverele WhatsApp din California în cel puțin 43 de cazuri.
Majoritatea utilizatorilor vizați au fost din Mexic (456), India (100), Bahrain (82), Maroc (69) și Pakistan (58), dar persoane din 51 de țări au fost afectate.
Responsabilitatea și consecințele legale
Judecătoarea Phyllis J. Hamilton a respins argumentele NSO potrivit cărora nu este responsabilă pentru modul în care clienții utilizează software-ul. Ea a subliniat că nu se poate pretinde o intenție nobilă, precum combaterea terorismului, și în același timp să se evite responsabilitatea pentru abuzuri.
Juriul a acordat WhatsApp despăgubiri punitive de 167.254.000 de dolari, și despăgubiri compensatorii de 444.719 de dolari pentru eforturile tehnice depuse de companie în contracararea atacurilor.
Directorul WhatsApp a declarat că hotărârea este un semnal important pentru întreaga industrie a programelor spion și că următoarea acțiune va fi obținerea unei interdicții definitive pentru NSO de a accesa serviciile WhatsApp.
Un precedent pentru apărarea digitală
Meta a anunțat că va dona o parte din suma primită organizațiilor care se luptă pentru protecția drepturilor digitale.
În ciuda sancțiunilor impuse de SUA în 2021, NSO intenționează să conteste decizia, susținând că tehnologia sa este esențială pentru prevenirea criminalității și terorismului.
Acest caz este un moment important pentru apărarea vieții private și stabilește un precedent juridic major împotriva abuzurilor în utilizarea tehnologiilor de supraveghere.