Αμερικανός δικαστής καταδικάζει το Ισραήλ NSO Ομαδοποιήστε την Παρασκευή, θεωρώντας τον υπεύθυνο για το χακάρισμα του WhatsApp και την παραβίαση του συμβολαίου του. Η αγωγή κατηγορούσε την NSO ότι εκμεταλλεύτηκε μια ευπάθεια στο WhatsApp για να εγκαταστήσει λογισμικό υποκλοπής spyware που ονομάζεται Pegasus. Η υπόθεση θα πάει τώρα σε δίκη για να καθορίσει τις ζημιές που πρέπει να πληρώσει η NSO.
Η WhatsApp υπέβαλε καταγγελία το 2019, υποστηρίζοντας ότι η εταιρεία είχε πρόσβαση στους διακομιστές της χωρίς εξουσιοδότηση για εγκατάσταση του Pegasus σε περίπου 1.400 συσκευές. Αυτές οι συσκευές ανήκαν σε δημοσιογράφους, ακτιβιστές ανθρωπίνων δικαιωμάτων και άλλους.
Η κρίση
Σε μια συνοπτική απόφαση, η περιφερειακή δικαστής των ΗΠΑ Phyllis Hamilton στο Όκλαντ της Καλιφόρνια, έκρινε την ισραηλινή εταιρεία παρακολούθησης NSO Group Technologies, γνωστή και ως Q Cyber Technologies, υπεύθυνη για την παραβίαση του WhatsApp από το Meta για τη χρήση του προηγμένου λογισμικού κατασκοπείας στρατιωτικής ποιότητας, Pegasus.
Το δικαστήριο διαπίστωσε ότι η NSO είχε παραβιάσει Απάτη υπολογιστών και τον νόμο περί κατάχρησης και τον νόμο περί πρόσβασης και απάτης σε δεδομένα υπολογιστών με την αποστολή κακόβουλων μηνυμάτων μέσω διακομιστών WhatsApp για παραβίαση συσκευών χρηστών. Επιπλέον, έκρινε ότι η NSO είχε παραβιάσει τη σύμβασή της παραβιάζοντας τους όρους παροχής υπηρεσιών του WhatsApp.
Η συνοπτική απόφαση με ημερομηνία 20 Δεκεμβρίου αναφέρει, την οποία επικαλείται το Live Law:
“Έτσι, το Δικαστήριο εκδίδει συνοπτική απόφαση υπέρ των Εναγόντων σχετικά με την αξίωση της CFAA σύμφωνα με τα τμήματα (α)(2) και (α)(4), με βάση τη θεωρία ότι οι Εναγόμενοι έχουν υπερβεί την εξουσιοδότησή τους Οι Εναγόμενοι φαίνεται να αναγνωρίζουν πλήρως ότι το WIS έστειλε μηνύματα μέσω διακομιστών WhatsApp που προκάλεσαν την εγκατάσταση του Pegasus στις συσκευές των χρηστών-στόχων και ότι το WIS μπόρεσε στη συνέχεια να λάβει προστατευμένες πληροφορίες ζητώντας από τους χρήστες να τις στείλουν στόχους μέσω διακομιστών WhatsApp. και παραπέμποντάς τους στο WIS…κατηγορούμενοι ισχυρίζονται ότι η Pegasus έγινε αντικείμενο εκμετάλλευσης από τους πελάτες τους, και ως εκ τούτου οι κατηγορούμενοι δεν συνέλεξαν καμία πληροφορία της υπηρεσίας είναι ασαφείς και ασαφείς. Το Δικαστήριο δεν βρίσκει βάσιμο στα επιχειρήματα που προέβαλαν οι εναγόμενοι.
Η αντίδραση του WhatsApp
«Ξοδέψαμε πέντε χρόνια παρουσιάζοντας την υπόθεσή μας γιατί πιστεύουμε ακράδαντα ότι οι εταιρείες spyware δεν μπορούσαν να κρυφτούν πίσω από την ασυλία ή να αποφύγουν την ευθύνη για τις παράνομες ενέργειές τους», δήλωσε ο Will Cathcart, διευθυντής του WhatsApp. «Οι εταιρείες παρακολούθησης πρέπει να ενημερωθούν ότι η παράνομη κατασκοπεία δεν θα γίνει ανεκτή», πρόσθεσε.
Ένας εκπρόσωπος του WhatsApp εξέφρασε την ευγνωμοσύνη του για την απόφαση, λέγοντας: «Είμαστε περήφανοι που σταθήκαμε στο ύψος των NSO και είμαστε ευγνώμονες στους πολλούς οργανισμούς που υποστήριξαν αυτήν την υπόθεση. Το WhatsApp δεν θα σταματήσει ποτέ να εργάζεται για την προστασία των ιδιωτικών επικοινωνιών των ανθρώπων. »
Η άμυνα της NSO
Η NSO υποστήριξε ότι το λογισμικό της χρησιμοποιείται από τις υπηρεσίες επιβολής του νόμου και τις υπηρεσίες πληροφοριών για την καταπολέμηση του εγκλήματος και της τρομοκρατίας.
Η εταιρεία άσκησε έφεση κατά της απόφασης ενός πρωτοβάθμιου δικαστή του 2020, αρνούμενος την «ασυλία που βασίζεται στη συμπεριφορά», ένα νομικό δόγμα που προστατεύει ξένους αξιωματούχους που ενεργούν υπό την επίσημη ιδιότητά τους.
Το 2021, το 9ο Περιφερειακό Εφετείο των Ηνωμένων Πολιτειών, που εδρεύει στο Σαν Φρανσίσκο, επικύρωσε την απόφαση, χαρακτηρίζοντάς την ως «εύκολη συμφωνία», καθώς η αδειοδότηση του Pegasus από την NSO και η παροχή τεχνικής υποστήριξης δεν τον απαλλάσσει από την ευθύνη βάσει του ξένου Sovereign Immunities Act, ο οποίος απέρριψε το κοινό δίκαιο.
Το Ανώτατο Δικαστήριο των ΗΠΑ αρνήθηκε να ακούσει την έφεση της NSO πέρυσι, επιτρέποντας τη συνέχιση της αγωγής.
«Ιστορική απόφαση»
Ο John Scott-Railton, ανώτερος ερευνητής στο Citizen Lab, περιέγραψε την απόφαση ως απόφαση ορόσημο με «τεράστιες επιπτώσεις για τη βιομηχανία spyware». Είπε: «Ολόκληρος ο κλάδος έχει κρυφτεί πίσω από τον ισχυρισμό ότι ό,τι κάνουν οι πελάτες τους με τα εργαλεία hacking δεν είναι δική τους ευθύνη. Η σημερινή απόφαση δείχνει ξεκάθαρα ότι η NSO Group είναι στην πραγματικότητα υπεύθυνη για την παραβίαση πολλών νόμων. » Το Citizen Lab ήταν το πρώτο που κατήγγειλε τις ΜΚΟ Pegasus spyware το 2016.
Η δίκη
Η υπόθεση προέκυψε το 2019 όταν η WhatsApp υπέβαλε μήνυση κατά της NSO Group, κατηγορώντας την για παραβίαση της ομοσπονδιακής νομοθεσίας κατά του hacking. Η μήνυση ισχυριζόταν ότι το ναυαρχίδα του λογισμικού κατασκοπείας της NSO, Pegasus, χρησιμοποιήθηκε σε μια εκτεταμένη επίθεση με στόχο 1.400 άτομα, συμπεριλαμβανομένων υπερασπιστών των ανθρωπίνων δικαιωμάτων και δημοσιογράφων.
