
A Pegasus kémszoftver készítője 167 millió dollár kártérítésre ítélve a WhatsApp hack miatt
Az izraeli NSO Group, amely a Pegasus kémprogramot fejlesztette, 167 millió dolláros (kb. 125 millió font) kártérítést köteles fizetni a WhatsAppnak, miután 2019-ben 1,400 embert hackeltek meg. A Pegasus egy kártékony szoftver, amely távolról telepíthető mobiltelefonokra, lehetővé téve a felhasználók mikrofonjainak és kameráinak elérését, valamint egyéb érzékeny adatainak megszerzését. Az NSO Groupot azzal vádolják, hogy lehetővé tette autoriter rendszerek számára, hogy nyomon követhessék az újságírókat, aktivistákat és politikai személyiségeket. A WhatsApp tulajdonos Meta szerint ez a döntés a „szabálytalan kémprogramok fejlesztése és használata ellen vívott első győzelmet” jelenti.
Az NSO Group bejelentette, hogy „alaposan megvizsgálja az ítélet részleteit, és megfelelő jogi lépéseket tervez, beleértve a további eljárásokat és fellebbezést”. Ez az első alkalom, hogy egy kémprogram fejlesztőjét felelősségre vonják a mobiltelefon-platformok gyengeségeinek kihasználásáért. Az NSO Group állítja, hogy a technológia kizárólag súlyos bűnözők és terroristák ellen lett kifejlesztve. Ugyanakkor számos vád érkezett, miszerint egyes országok ezt a technológiát arra használják, hogy bárkit megfigyeljenek, akit nemzeti biztonsági fenyegetésnek tartanak.
A Pegasus kémprogram körüli botrány 2021-ben robbant ki, amikor kiszivárgott egy lista, amely 50,000 gyanúsított áldozat telefonszámát tartalmazta. Ebből a listából a globális média azonosította politikai vezetők, államfők, üzleti vezetők, aktivisták és több arab királyi családtag telefonszámait, továbbá több mint 180 újságíróét is. A kanadai The Citizen Lab kutatócsoport szerint gyanítható, hogy a Pegasus kémprogram megfertőzte a Downing Street és a külügyminisztérium tisztviselőinek eszközeit is. A hackelt prominens személyek között említhetjük Emmanuel Macron francia elnököt, valamint Jamal Khashoggi, Szaúd-Arábia kormányát kritizáló újságíró családtagjait, akit 2018 októberében gyilkoltak meg a szaúdi isztambuli konzulátuson.
Az NSO Groupnak emellett 444,000 dolláros kártérítést is kell fizetnie a Metának, ami egy hatéves jogi csata eredménye az amerikai közösségi média óriás és az izraeli megfigyelő cég között. A Meta szerint a zsűri döntése, amely kötelezi az NSO-t a kártérítés megfizetésére, kulcsfontosságú elrettentő példa a kémprogramokkal foglalkozó ipar számára, amely illegális cselekedeteikkel amerikai cégek ellen irányul. Az NSO Group egy nyilatkozatban hangsúlyozta, hogy „határozottan hiszünk abban, hogy technológiai megoldásaink kulcsszerepet játszanak a súlyos bűncselekmények és a terrorizmus megelőzésében, és hogy azokat felelősségteljesen használják fel az arra jogosult kormányzati ügynökségek”.
A WhatsApp esetének sikere új lehetőségeket teremt az NSO számára, más technológiai óriások jogi lépéseivel szemben, akiknek platformjait szintén támadták a Pegasus kémprogrammal. A Meta bejelentése alapján ez a fejlemény erősítheti a kémprogramokkal szembeni fellépést, és világossá teszi, hogy a technológiai cégek nem tűrik el az ilyen típusú támadásokat. A jövőben nemcsak a WhatsApp, hanem más platformok is vizsgálat alá vonhatják az NSO Groupot, ami komoly következményekkel járhat a cég működésére.

