La demanda de Facebook contra NSO Group por presunto espionaje a los usuarios de WhatsApp se le permitirá seguir adelante.
El propietario de WhatsApp, Facebook, alega que NSO Group explotó una vulnerabilidad en WhatsApp para desplegar su software espía contra activistas de derechos humanos, periodistas y disidentes políticos.
Un juez federal en California dictaminó que NSO Group no tiene inmunidad de acción legal. La controvertida firma israelí, conocida por el desarrollo del spyware Pegasus, había argumentado que debido a que sus clientes son naciones soberanas que no pueden enfrentar cargos civiles en los Estados Unidos, debería beneficiarse de una inmunidad derivada que le permitiría retener información sobre su clientes de la corte.
La decisión significa que la empresa deberá cumplir con las citaciones y revelar información sobre sus actividades de espionaje y, posiblemente, sobre el uso de malware por parte de los gobiernos globales.
"Estamos satisfechos con la decisión del Tribunal que nos permite seguir adelante con nuestros reclamos de que NSO participó en una conducta ilegal", dijo un portavoz de Facebook en un comunicado de prensa . “La decisión también confirma que WhatsApp podrá obtener documentos relevantes y otra información sobre las prácticas de NSO. Hoy estamos un paso más cerca de responsabilizar a NSO por atacar a WhatsApp y sus usuarios, incluidos periodistas, activistas de derechos humanos y funcionarios gubernamentales ".
En mayo de 2019, se encontró una vulnerabilidad de día cero en la plataforma de mensajería de WhatsApp, explotada por atacantes que pudieron inyectar spyware en los teléfonos de las víctimas en campañas específicas. La demanda alega que NSO Group desarrolló el código de vigilancia y usó servidores vulnerables de WhatsApp para enviar malware a aproximadamente 1,400 dispositivos móviles.
"A medida que reunimos la información que presentamos en nuestra queja, supimos que los atacantes utilizaron servidores y servicios de alojamiento de Internet que anteriormente estaban asociados con NSO", dijo Will Cathcart, jefe de WhatsApp, en una publicación cuando se presentó la demanda. Ya en octubre. “Además, como señala nuestra queja, hemos vinculado ciertas cuentas de WhatsApp utilizadas durante los ataques a NSO. Si bien su ataque fue muy sofisticado, sus intentos de cubrir sus huellas no fueron del todo exitosos ".
Los documentos de la corte dicen que el ataque tuvo como objetivo al menos a 100 defensores de derechos humanos, periodistas y otros miembros de la sociedad civil en todo el mundo, y que viola varias leyes estatales y federales de los EE. UU ., Incluida la Ley de Fraude y Abuso de Computadoras de los EE. UU . La demanda busca impedir que NSO Group use los servicios de Facebook y WhatsApp, entre otros daños no especificados.
NSO Group ha mantenido durante mucho tiempo que su spyware móvil está destinado a ser una herramienta para combatir el crimen y el terror, y que no es cómplice del mal uso que ningún gobierno haga de él. Sin embargo, el juez Phyllis Hamilton dijo que parece que NSO Group "retuvo algún papel" en cómo se utilizan sus productos. También señaló una declaración ante el tribunal del CEO Shalev Hulio, que dice que NSO Group lleva a cabo sus actividades "completamente bajo la dirección de sus clientes gubernamentales", y que proporciona "asesoramiento y soporte técnico" para Pegasus.
La "declaración en sí deja abierta la posibilidad de la participación de los acusados en el acto intencional", escribió Hamilton. "En esta etapa, la frontera entre la conducta de los acusados y la conducta de sus clientes no está claramente definida o resuelta definitivamente por la declaración de Hulio".
Por su parte, NSO Group dijo que está " revisando la decisión del tribunal, por lo que no estamos en condiciones de comentar en detalle en este momento". Nuestra tecnología se utiliza para salvar vidas y prevenir el terrorismo y la delincuencia en todo el mundo, y seguimos confiando en que nuestra conducta es legal ”.
La noticia llega poco después de que un tribunal de Tel Aviv le otorgó a NSO Group una victoria : rechazó un caso presentado por Amnistía Internacional que buscaba revocar la licencia de exportación de la compañía, lo que le habría impedido vender Pegasus fuera de Israel.
