Een Amerikaanse rechtbank heeft de Israëlische spywaremaker NSO Group aansprakelijk gesteld voor een hack op WhatsApp in 2019, waarbij 1400 gebruikers werden getroffen. WhatsApp noemt de uitspraak een “grote overwinning” voor gebruikersprivacy. Het bedrijf stelt dat NSO Group met de hack illegaal telefoons infecteerde met de Pegasus-spyware. Onder de getroffen gebruikers zouden journalisten, mensenrechtenactivisten en overheidsfunctionarissen zitten. NSO Group heeft nog niet gereageerd op het vonnis.
Will Cathcart, CEO van WhatsApp, benadrukte op platform X dat het bedrijf al vijf jaar strijdt tegen de spywaremaker. “Spywarebedrijven moeten zich niet kunnen verschuilen achter immuniteit en mogen niet ontsnappen aan verantwoordelijkheid voor hun illegale praktijken,” verklaarde hij. De uitspraak waarschuwt volgens Cathcart andere bedrijven dat illegaal spioneren niet langer wordt getolereerd. Begin 2024 zal de rechter bepalen welk schadebedrag NSO Group aan WhatsApp moet betalen.
WhatsApp-hack
De zaak tegen NSO Group begon in 2019, toen WhatsApp ontdekte dat Pegasus-spyware werd gebruikt om telefoons te infecteren via een beveiligingslek in de app. De spyware zou volgens NSO Group bedoeld zijn om terrorisme en criminaliteit te bestrijden, maar onderzoeken tonen aan dat de software ook werd ingezet tegen journalisten en activisten. In eerdere rechtszaken probeerde NSO Group immuniteit te verkrijgen, omdat het als leverancier voor overheden opereert. Zowel een Amerikaanse rechter als het Hooggerechtshof verwierpen deze claim.
Onder vuur
Journalistieke media en Amnesty International ontdekten in 2021 dat Pegasus werd gebruikt bij hackpogingen op zeker 37 journalisten en activisten. Dit leidde ertoe dat de VS het bedrijf op een zwarte lijst plaatste. In Europa pleitten toezichthouders voor een verbod, maar overheden, waaronder Nederland, deden geen duidelijke uitspraken over eigen gebruik van de spyware. Volgens de Volkskrant zou de AIVD Pegasus echter hebben ingezet bij een strafzaak. Met deze uitspraak lijkt de druk op NSO Group verder toe te nemen.