NSO Group мусить виплатити 168 млн $ за атаку на користувачів WhatsApp за допомогою Pegasus

Федеральне журі Сполучених Штатів Америки постановило, що ізраїльська компанія NSO Group має виплатити WhatsApp (Meta) 168 мільйонів доларів за використання шпигунського ПЗ Pegasus з метою атаки на понад 1400 користувачів по всьому світу.

Судове рішення ухвалено після того, як у грудні 2024 року суддя Філліс Дж. Гамільтон постановила, що NSO Group порушила федеральне законодавство США, використовуючи сервери WhatsApp для розповсюдження Pegasus через вразливість голосових викликів (CVE-2019-3568, CVSS: 9.8). Компанія систематично здійснювала запуски шпигунського ПЗ через сервери, розташовані в Каліфорнії, у травні 2019 року. Загалом постраждало 1400 осіб з 51 країни, включно з 456 користувачами з Мексики, 100 з Індії, 82 з Бахрейну, 69 з Марокко та 58 з Пакистану.

• WhatsApp подала позов у 2019 році, звинувачуючи NSO у застосуванні Pegasus для стеження за журналістами, активістами та дисидентами. NSO намагалася виправдати свої дії, посилаючись на боротьбу з тероризмом та злочинністю, проте суд не визнав ці аргументи. Окрім штрафу у розмірі 167 254 000 $, NSO мусить виплатити додаткові 444 719 $ за зусилля інженерів WhatsApp з блокування атак.
• NSO Group відома створенням шпигунського ПЗ Pegasus, яке використовувалося урядами для стеження за громадськими активістами та журналістами. Після серії скандалів у 2021 році компанію було включено до санкційного списку США. Раніше Apple відкликала аналогічний позов, щоб уникнути розголошення інформації про свою безпекову інфраструктуру.

Це судове рішення стало перемогою для правозахисників, оскільки створює прецедент притягнення до відповідальності компаній, які використовують шпигунське ПЗ проти користувачів. Meta планує спрямувати компенсацію на підтримку організацій, які захищають цифрові права по всьому світу.