07.05.2025
Окружной суд в американской Северной Калифорнии обязал израильскую фирму NSO Group выплатить более 167 миллионов долларов владельцу мессенджера в качестве компенсации за использование уязвимостей WhatsApp для установки шпионской программы Pegasus. Иск к NSO Group был подан в октябре 2019 года. По данным WhatsApp, израильская компания установила шпионские программы на телефоны 1400 пользователей мессенджера. В частности, объектами слежки стали журналисты, правозащитники и дипломаты из Бахрейна, Мексики и ОАЭ.
WhatsApp обвиняла NSO Group в киберпреступлениях (федеральный закон CFAA) и нарушении калифорнийского закона о защите компьютерных данных, а также в нарушении условий пользования мессенджером: израильские разработчики нашли уязвимости в коде приложения, тайно рассылали вредоносные файлы через серверы WhatsApp на телефоны жертв, чтобы потом за ними следить. NSO Group, в свою очередь, не оспаривала фактическую сторону иска, утверждая лишь, что могла найти уязвимости еще до принятия условий пользования, а слежкой за пользователями занимались клиенты Pegasus, а не сама компания.
Компания отправит полученные деньги на поддержку цифровых прав. В июле 2021 года канадская организация Citizen Lab в сотрудничестве с Amnesty International выпустила масштабное расследование о взломах телефонов правозащитников и журналистов властями стран, сотрудничающих с NSO Group. Выяснилось, что Pegasus использовался для взломов властями Мексики, Венгрии, Индии, Казахстана, Саудовской Аравии и ОАЭ. Apple закрыла обнаружившуюся уязвимость в сервисе iMessage, США ввели против NSO Group санкции. Apple, как и WhatsApp, подавала иск к NSO Group, однако впоследствии от него отказалась.
Осенью 2023 года стало известно, что Pegasus установили на телефон издательницы «Медузы». В мае этого года телефоны семерых активистов и журналистов из России и Беларуси, живущих в ЕС, также атаковали при помощи Pegasus.
Комментируя ситуацию, вице-президент WhatsApp по связям с общественностью Карл Вуг (Carl Woog) назвал вердикт суда «важнейшим сдерживающим фактором для индустрии вредоносного ПО в борьбе с незаконными действиями, которые направлены против американских компаний, а также против конфиденциальности и безопасности людей». Он заявил, что знает о том, что предстоит «долгий путь», чтобы взыскать ущерб с NSO и подтвердил намерение добиться судебного решения, которое запретит NSO использовать WhatsApp для распространения вредоносного ПО в будущем.