У вівторок, після п’ятирічного судового процесу, суд присяжних постановив, що NSO Group має сплатити $167 254 000 штрафних збитків і близько $444 719 компенсаційних збитків WhatsApp.
Це величезна юридична перемога для WhatsApp, який вимагав понад $400 000 компенсації, враховуючи час, який його співробітники витратили на усунення наслідків атак, їх розслідування та виправлення вразливостей, якими зловживала NSO Group, а також невизначену суму штрафних збитків.
Прес-секретар WhatsApp Заде Алсава (Zade Alsawah) заявив, що «наша судова справа увійшла в історію як перша перемога над незаконним шпигунським програмним забезпеченням, яке загрожує безпеці та конфіденційності кожного».
Алсава сказав, що це рішення «є важливим кроком вперед для захисту приватності та безпеки, оскільки це перша перемога над розробкою та використанням незаконного шпигунського програмного забезпечення, яке загрожує безпеці та приватності кожної людини». Сьогодні рішення присяжних змусити NSO, відомого торговця шпигунським програмним забезпеченням, сплатити збитки є критично важливим стримуючим фактором для цієї зловмисної індустрії від їхніх незаконних дій, спрямованих проти американських компаній, а також проти приватності та безпеки людей, яким ми служимо».
Речник NSO Group Гіл Лейнер натякнув на майбутнє оскарження рішення.
«Ми ретельно вивчимо деталі вердикту і будемо використовувати відповідні засоби правового захисту, включаючи подальший судовий розгляд і апеляцію», – сказав Лайнер у своїй заяві.
Судовий розгляд, як і весь судовий процес, спричинив низку відкриттів, таких як місцезнаходження жертв шпигунської кампанії 2019 року, а також імена деяких клієнтів NSO Group.
Це рішення знаменує собою кінець – в очікуванні потенційної апеляції – юридичної битви, яка розпочалася понад п’ять років тому, коли WhatsApp подав позов проти виробника шпигунського програмного забезпечення. Компанія Meta звинуватила NSO Group у доступі до серверів WhatsApp і використанні вразливості аудіо-дзвінків у додатку для чату, щоб націлитися на близько 1 400 осіб, включаючи дисидентів, правозахисників і журналістів.
Вілл Каткарт, керівник WhatsApp, пояснив аргументацію позову в колонці для Washington Post, де він сказав, що «це має стати тривожним сигналом для технологічних компаній, урядів і всіх користувачів Інтернету. Інструментами, які дозволяють стежити за нашим приватним життям, зловживають, і поширення цієї технології в руках безвідповідальних компаній і урядів ставить під загрозу всіх нас».
У грудні минулого року WhatsApp виграв. Суддя Філліс Гамільтон, яка головувала у справі, постановила, що NSO Group несе відповідальність за порушення федеральних законів і законів Каліфорнії про хакерство у своїй кампанії шпигунського програмного забезпечення проти 1400 користувачів WhatsApp у 2019 році. Суддя постановив, що NSO Group також несе відповідальність за порушення умов надання послуг WhatsApp, які забороняють використовувати додаток у зловмисних цілях.
Каткарт відзначив грудневе рішення, написавши у своєму пості в мережі X, що це «величезна перемога для приватності», і що «компанії, які займаються наглядом, повинні бути попереджені про те, що незаконне шпигунство не залишиться непокараним».
Джон Скотт-Рейлтон, старший науковий співробітник Citizen Lab, де він понад десять років досліджує індустрію шпигунського програмного забезпечення, відзначив це рішення суду.
«Це неймовірна мить для тих із нас, хто стояв біля витоків досліджень найманського шпигунського програмного забезпечення», — сказав Скотт-Рейлтон виданню TechCrunch. «NSO заробляє мільйони доларів, допомагаючи диктаторам зламувати людей. Після років усіляких хитрощів і тактики зволікання, суду знадобилася лише доба наради, щоб розгледіти суть справи: бізнес NSO ґрунтується на зламі американських компаній… щоб диктатори могли зламувати дисидентів».
«Компанія виходить із цього судового процесу серйозно постраждалою. Окрім величезних штрафних збитків, більший вплив цієї справи також завдав нищівного удару по зусиллях NSO приховати свою бізнес-діяльність», — зазначив Скотт-Рейлтон.