Un tribunal federal american a decis, pe data de 7 mai 2025, că compania israeliană NSO Group trebuie să plătească o sumă totală de 168 de milioane de dolari companiei WhatsApp, parte a Meta.

Hotărârea se bazează pe acuzațiile conform cărora NSO a exploatat o vulnerabilitate majoră în aplicația de mesagerie pentru a distribui software-ul spion Pegasus către peste 1.400 de utilizatori din întreaga lume.

Procesul a fost demarat de WhatsApp încă din 2019, după ce s-a constatat că Pegasus a fost folosit pentru a ținti jurnaliști, activiști pentru drepturile omului și oponenți politici.

Conform documentelor prezentate în instanță, atacul a profitat de o vulnerabilitate zero-day (CVE-2019-3568, scor CVSS: 9.8) în sistemul de apeluri vocale al WhatsApp.

Vulnerabilitatea a permis instalarea software-ului spion printr-un simplu apel telefonic, chiar dacă utilizatorul nu răspundea.

Instanța a stabilit că, în luna mai 2019, Pegasus a fost distribuit prin serverele WhatsApp din California în cel puțin 43 de cazuri.

Cele mai multe persoane țintă se aflau în Mexic (456), India (100), Bahrain (82), Maroc (69) și Pakistan (58). În total, au fost afectați utilizatori din 51 de țări, potrivit surselor media.

Răsplata responsabilității: Consecințe legale

Judecătoarea Phyllis J. Hamilton a respins argumentele NSO potrivit cărora compania nu este responsabilă de modul în care clienții utilizează software-ul. Aceasta a subliniat că nu se poate pretinde o intenție nobilă, precum lupta împotriva terorismului, în timp ce se evită responsabilitatea pentru abuzuri.

Juriul a acordat WhatsApp daune punitive de 167.254.000 de dolari, plus despăgubiri compensatorii de 444.719 de dolari pentru eforturile companiei de a contracara atacurile.

Directorul WhatsApp, Will Cathcart, a declarat că hotărârea reprezintă un avertisment semnificativ pentru întreaga industrie a spyware-ului, iar pasul următor este obținerea unei decizii judecătorești care să interzică definitiv NSO să mai acceseze serviciile WhatsApp.

Un caz care poate stabili un precedent pentru apărarea drepturilor digitale

Meta a anunțat că va dona o parte din despăgubiri organizațiilor care se luptă pentru protejarea drepturilor digitale ale cetățenilor.

În ciuda sancțiunilor impuse de guvernul SUA încă din 2021, NSO a exprimat intenția de a contesta decizia, susținând că tehnologia lor este esențială în prevenirea criminalității și terorismului.

Acest caz reprezintă un moment important în apărarea vieții private și stabilește un nou precedent juridic împotriva exploatării ilegale a tehnologiilor de supraveghere.