Producătorul de spyware israelian NSO Group va trebui să plătească mai mult de 167 de milioane de dolari despăgubiri către WhatsApp pentru o campanie de hacking din 2019 împotriva a peste 1.400 de utilizatori, relatează Reuters și TechCrunch.
Marți, după o luptă juridică de cinci ani, un juriu a decis că NSO Group trebuie să plătească 167.254.000 de dolari în daune punitive și aproximativ 444.719 dolari în daune compensatorii.
Aceasta este o victorie juridică uriașă pentru WhatsApp, care ceruse mai mult de 400.000 de dolari în daune compensatorii, pe baza timpului pe care angajații săi au trebuit să îl dedice remedierii atacurilor, investigării acestora și introducerii de corecții pentru a remedia vulnerabilitatea de care a abuzat NSO Group, precum și daune punitive nespecificate.
Purtătorul de cuvânt al WhatsApp, Zade Alsawah, a declarat într-un comunicat că „cazul nostru în instanță a intrat în istorie ca prima victorie împotriva spyware-ului ilegal care amenință siguranța și confidențialitatea tuturor”.
Alsawah a declarat că hotărârea „este un pas important înainte pentru confidențialitate și securitate, fiind prima victorie împotriva dezvoltării și utilizării de spyware ilegal care amenință siguranța și confidențialitatea tuturor. Astăzi, decizia juriului de a obliga NSO, un cunoscut comerciant străin de spyware, să plătească daune este un factor de descurajare esențial pentru această industrie răuvoitoare împotriva actelor lor ilegale care vizează companiile americane și viața privată și securitatea persoanelor pe care le servim”.
Purtătorul de cuvânt al NSO Group, Gil Lainer, a lăsat ușa deschisă pentru un apel la decizia instanței.
„Vom examina cu atenție detaliile verdictului și vom urma căile de atac legale adecvate, inclusiv proceduri suplimentare și un apel”, a declarat Lainer într-un comunicat.
Procesul, precum și întregul proces, a determinat o serie de dezvăluiri, cum ar fi locația victimelor campaniei de spyware din 2019, precum și numele unora dintre clienții NSO Group.
Hotărârea marchează sfârșitul – în așteptarea unui potențial apel – al unei bătălii juridice care a început în urmă cu mai bine de cinci ani, când WhatsApp a intentat un proces împotriva producătorului de spyware. Compania deținută de Meta a acuzat NSO Group că a accesat serverele WhatsApp și a exploatat o vulnerabilitate de apelare audio în aplicația de chat pentru a viza aproximativ 1.400 de persoane, inclusiv disidenți, activiști pentru drepturile omului și jurnaliști.
Will Cathcart, șeful WhatsApp, a explicat raționamentul procesului într-un editorial postat în Washington Post la momentul respectiv, unde a declarat că „acest lucru ar trebui să servească drept semnal de alarmă pentru companiile de tehnologie, guverne și toți utilizatorii de internet. Instrumentele care permit supravegherea vieții noastre private sunt folosite în mod abuziv, iar proliferarea acestei tehnologii în mâinile unor companii și guverne iresponsabile ne pune pe toți în pericol”.
În decembrie anul trecut, WhatsApp a câștigat. Judecătoarea Phyllis Hamilton, care a prezidat cazul, a decis că NSO Group a fost responsabil pentru încălcarea legilor federale și californiene privind pirateria informatică în campania sa de spyware din 2019 împotriva celor 1.400 de utilizatori WhatsApp. Judecătorul a decis că NSO Group a fost, de asemenea, responsabil pentru încălcarea termenilor de serviciu ai WhatsApp, care interzic utilizarea aplicației în scopuri rău intenționate.
Cathcart a sărbătorit hotărârea din decembrie spunând într-o postare pe X că a fost „o victorie uriașă pentru viața privată” și că „companiile de supraveghere ar trebui să fie avertizate că spionajul ilegal nu va fi tolerat”.
În acel moment, cazul a trecut la un proces cu jurați pentru a determina daunele pe care compania de spyware le datorează WhatsApp, care s-a încheiat acum.
John Scott-Railton, cercetător principal la Citizen Lab, unde a studiat industria spyware timp de peste un deceniu, a sărbătorit hotărârea.
„Acesta este un moment incredibil pentru aceia dintre noi care au fost prezenți încă de la începutul cercetărilor privind spyware-ul mercenar”, a declarat Scott-Railton pentru TechCrunch. „NSO face multe milioane de dolari ajutând dictatorii să hackuiască oamenii. După ani de toate trucurile și tacticile de amânare, juriul a avut nevoie doar de o zi de deliberare pentru a vedea până la miezul problemei: Afacerea NSO se bazează pe hackingul companiilor americane… pentru ca dictatorii să poată hackui disidenții.”
„Compania iese din acest proces grav afectată. În afară de daunele punitive uriașe, impactul mai mare al acestui caz a fost, de asemenea, o lovitură uriașă dată eforturilor NSO de a-și ascunde activitățile comerciale”, a declarat Scott-Railton.
