В пятницу сервис обмена сообщениями WhatsApp одержал крупную юридическую победу над израильской фирмой-разработчиком шпионского ПО NSO Group после того, как федеральный судья постановил, что NSO несет ответственность в соответствии с федеральным законодательством и законодательством Калифорнии за хакерскую атаку 2019 года, в результате которой были взломаны данные более 1000 пользователей WhatsApp.
Это редкая юридическая победа активистов, стремившихся обуздать компании, производящие мощное шпионское ПО или программное обеспечение, способное отслеживать звонки и текстовые сообщения, которое, как сообщается, использовалось против журналистов, правозащитников и политических диссидентов по всему миру.
Теперь дело будет передано в суд по вопросу о том, какой ущерб NSO Group должна возместить WhatsApp, принадлежащей Meta, написала судья Филлис Гамильтон из Северного округа Калифорнии в своем постановлении в пятницу, удовлетворив ходатайство WhatsApp о частичном упрощенном судебном разбирательстве.
Знаковое дело началось в 2019 году, когда WhatsApp подал иск, обвинив NSO Group в нарушении федерального закона о борьбе с хакерством, утверждая, что флагманское вредоносное ПО компании Pegasus использовалось против правозащитников и журналистов в ходе масштабной атаки весной того же года.
NSO Group не ответила на запрос о комментарии в пятницу вечером. Ранее компания отрицала правонарушения и заявляла, что ее продукция используется для борьбы с преступностью и терроризмом.
«Компании, занимающиеся наблюдением, должны быть предупреждены о том, что незаконный шпионаж не будет допускаться», — заявил Уилл Кэткарт, глава WhatsApp, в своем сообщении в социальных сетях.
Рынок коммерческих шпионских программ за последнее десятилетие взорвался, поскольку компании от Израиля до Северной Македонии предлагали свои услуги, а многие правительства были готовы покупать. По меньшей мере 74 страны заключили контракты с частными фирмами на получение коммерческих шпионских программ, заявили разведывательные агентства США в своей ежегодной оценке угроз.
Администрация Байдена попыталась принять жесткие меры против производителей шпионского ПО, особенно после того, как в 2021 году Государственный департамент обнаружил, что iPhone примерно дюжины его дипломатов были взломаны с помощью шпионского ПО, разработанного NSO Group.
Чиновники США были встревожены «крайне агрессивными попытками» поставщиков шпионского ПО продавать свои хакерские инструменты различным американским агентствам, сообщил ранее CNN представитель Совета национальной безопасности США.
Например, ФБР подтвердило в 2022 году, что бюро купило лицензию на тестирование Pegasus. По данным бюро, ФБР не использовало Pegasus в расследованиях.
По словам Джона Скотта-Рейлтона, исследователя Citizen Lab при Университете Торонто, который расследовал использование шпионского ПО NSO Group, пятничное решение в пользу WhatsApp «создает прецедент, на который будут ссылаться еще долгие годы».
«Это самое популярное дело о шпионском ПО для наемников, и все его примут к сведению», — сказал Скотт-Рейлтон CNN. Постановление может оказать «сдерживающий эффект» на попытки других компаний-разработчиков шпионского ПО выйти на рынок США, добавил он.