Закон постановил: NSO Group несет ответственность за атаки на пользователей WhatsApp

Новый юридический прецедент был создан в США, где федеральный судья подтвердил, что NSO Group, создатель скандальной шпионской программы Pegasus, нарушила закон, осуществив кибератаки на пользователей WhatsApp. Иск, поданный WhatsApp и его материнской компанией Meta в 2019 году, подчеркивает опасность неконтролируемой слежки и роль технологий в нарушении основных прав человека.

NSO Group и обвинения в шпионском ПО

В 2019 году Meta и WhatsApp инициировали судебный иск против NSO Group, обвинив компанию в использовании шпионского ПО Pegasus для заражения 1400 мобильных устройств в 20 странах. Среди жертв были журналисты, правозащитники, женщины-лидеры и политические диссиденты. Эти атаки осуществлялись через серверы WhatsApp, при этом вредоносное ПО отправлялось непосредственно пользователям, без необходимости открывать ссылку или отвечать на звонок.

NSO Group отстояла свою позицию, заявив, что Pegasus предназначен исключительно для использования государственными органами, уполномоченными бороться с терроризмом и тяжкими преступлениями. Компания отрицает свою прямую причастность к атакам и утверждает, что основная ответственность лежит на ее государственных заказчиках. Однако доказательства, представленные в суде, указывали на использование серверов США для осуществления этой деятельности, что привело к усилению дела против NSO.

Историческое решение судьи

Судья Филлис Хэмилтон из федерального суда Калифорнии вынесла постановление, подтверждающее, что NSO Group нарушила Закон о компьютерном мошенничестве и злоупотреблениях (CFAA). Это решение было принято на основании доказательств того, что модифицированная программа, использованная в атаках, отправляла сообщения через законные серверы WhatsApp, тем самым позволяя установить шпионское ПО Pegasus.

Важным аспектом решения стал неоднократный отказ NSO Group предоставить исходный код шпионского ПО Pegasus в ходе судебного разбирательства. Это существенное упущение способствовало принятию судом санкций против компании.

Представитель WhatsApp Карл Вуг назвал это решение первым юридическим решением против крупного поставщика шпионского ПО, заявив: «NSO больше не может уклоняться от ответственности за незаконные атаки на WhatsApp, журналистов, правозащитников и гражданское общество. Компании, занимающиеся шпионским ПО, должны принять к сведению: их незаконные действия недопустимы».

Судья Гамильтон подчеркнула, что ее решение устанавливает ответственность NSO Group, а размер финансового ущерба, который компания выплатит, определит дальнейшее судебное разбирательство.

Последствия этого решения для индустрии наблюдения

Это постановление знаменует собой важный момент в регулировании технологий наблюдения. Шпионское ПО Pegasus уже участвовало в многочисленных спорах и использовалось против известных личностей и общественных организаций. Решение суда США посылает четкий сигнал о том, что подобная практика недопустима и что юридическая ответственность может быть возложена даже на компании, которые заявляют, что действуют в интересах правительства.

Поскольку шпионское ПО продолжает разрабатываться и использоваться все более изощренными способами, крайне важно, чтобы правовые системы и правительства принимали упреждающие меры для защиты конфиденциальности и основных прав людей. Дело WhatsApp против. NSO Group может подготовить почву для других подобных исков, способствуя повышению ответственности в глобальной кибериндустрии.

Эта юридическая победа не только поддерживает права жертв атак, но и демонстрирует способность технологических компаний принимать меры против неправомерного использования их продуктов. В контексте, когда кибербезопасность становится все более важной, подобные решения могут помочь создать более безопасную цифровую среду для всех пользователей.