Суд в Калифорнии обязал разработчика шпионского ПО Pegasus выплатить почти 170 миллионов долларов WhatsApp за взлом пользователей мессенджера

Окружной суд в американской Северной Калифорнии обязал израильскую фирму NSO Group выплатить более 167 миллионов долларов компании Meta в качестве компенсации за использование уязвимостей мессенджера WhatsApp для установки шпионской программы Pegasus. Об этом сообщают издания Politico и TechCrunch.

Иск к NSO Group был подан в октябре 2019 года. По данным WhatsApp и Meta, израильская компания установила шпионские программы на телефоны 1400 пользователей мессенджера. В частности, объектами слежки стали журналисты, правозащитники и дипломаты из Бахрейна, Мексики и ОАЭ.

WhatsApp обвиняла NSO Group в киберпреступлениях (федеральный закон CFAA) и нарушении калифорнийского закона о защите компьютерных данных, а также в нарушении условий пользования мессенджером: израильские разработчики нашли уязвимости в коде приложения, тайно рассылали вредоносные файлы через серверы WhatsApp на телефоны жертв, чтобы потом за ними следить.

NSO Group, в свою очередь, не оспаривала фактическую сторону иска, утверждая лишь, что могла найти уязвимости еще до принятия условий пользования, а слежкой за пользователями занимались клиенты Pegasus, а не сама компания.

В сообщении Meta по итогам выигранного иска говорится, что компания отправит полученные деньги на поддержку цифровых прав.

В июле 2021 года канадская организация Citizen Lab в сотрудничестве с Amnesty International выпустила масштабное расследование о взломах телефонов правозащитников и журналистов властями стран, сотрудничающих с NSO Group. Выяснилось, что Pegasus использовался для взломов властями Мексики, Венгрии, Индии, Казахстана, Саудовской Аравии и ОАЭ. Apple закрыла обнаружившуюся уязвимость в сервисе iMessage, США ввели против NSO Group санкции. Apple, как и WhatsApp, подавала иск к NSO Group, однако впоследствии от него отказалась.

Осенью 2023 года стало известно, что Pegasus установили на телефон издательницы «Медузы» Галины Тимченко. В мае этого года телефоны семерых активистов и журналистов из России и Беларуси, живущих в ЕС, также атаковали при помощи Pegasus.