Федеральное жюри присяжных США постановило, что израильская компания NSO Group выплатит принадлежащему корпорации Meta (*запрещенная на территории РФ организация) мессенджеру WhatsApp 167,7 миллиона долларов в качестве компенсации за незаконное использование его серверов при распространении шпионского ПО Pegasus. Это решение было вынесено спустя несколько месяцев после того, как суд признал NSO виновной в нарушении американского законодательства.
Иск против NSO Group был подан еще в 2019 году. WhatsApp обвинил компанию в том, что она с помощью Pegasus осуществляла слежку за журналистами, правозащитниками и политическими активистами. Согласно материалам дела, шпионская программа нацеливалась на пользователей в 51 стране. Больше всего пострадавших оказалось в Мексике — 456 человек, далее следуют Индия (100), Бахрейн (82), Марокко (69) и Пакистан (58).
Вирус Pegasus проникал на устройства через уязвимость в системе голосовых вызовов WhatsApp, позволяя устанавливать вредоносное ПО даже без участия пользователя. Уязвимость была зарегистрирована как CVE-2019-3568 и получила критическую оценку 9,8 по шкале CVSS.
Кроме основной суммы штрафа, суд присудил дополнительную компенсацию в размере около $445 тыс. — за затраты, понесенные инженерами WhatsApp при отражении атак.
Это решение стало важной победой для защитников конфиденциальности и правозащитных организаций, которые не раз критиковали NSO за передачу технологий авторитарным режимам.
Несмотря на это, в NSO заявили, что их программное обеспечение служит исключительно для борьбы с преступностью и терроризмом, и пообещали обжаловать решение. В компании также признали, что ежегодно тратят десятки миллионов долларов на развитие технологий скрытого проникновения в смартфоны через мессенджеры, браузеры и операционные системы.
NSO Group с 2021 года находится под санкциями правительства США за участие в «вредоносной киберактивности». Ранее аналогичный иск против нее подавала компания Apple, но в сентябре 2024 года отозвала его, чтобы не раскрывать детали своих мер безопасности.
