Група NSO повинна виплатити WhatsApp понад 167 мільйонів доларів збитків за кампанію шпигунського ПЗ

Розробник шпигунського програмного забезпечення NSO Group повинен буде виплатити WhatsApp понад 167 мільйонів доларів збитків за хакерську кампанію, спрямовану проти понад 1400 користувачів.

ісля п'ятирічної судової боротьби, суд присяжних постановив, що NSO Group має виплатити 167 254 000 доларів США як штрафні збитки та близько 444 719 доларів США як компенсацію за збитки.

Це величезна юридична перемога для WhatsApp, який вимагав понад 400 000 доларів компенсації збитків, виходячи з часу, який його співробітники мали витратити на усунення атак, їх розслідування та просування виправлень для виправлення вразливості, якою зловживала NSO Group, а також невизначених штрафних санкцій.  

Речник WhatsApp Заде Альсавах заявив, що «наша судова справа увійшла в історію як перша перемога проти незаконного шпигунського програмного забезпечення, яке загрожує безпеці та конфіденційності кожного».

Альсавах заявив, що це рішення «є важливим кроком вперед для забезпечення конфіденційності та безпеки, оскільки це перша перемога проти розробки та використання незаконного шпигунського програмного забезпечення, яке загрожує безпеці та конфіденційності кожного. Сьогодні рішення присяжних змусити NSO, відомого іноземного торговця шпигунським програмним забезпеченням, виплатити збитки, є критично важливим стримуючим фактором для цієї зловмисної галузі проти їхніх незаконних дій, спрямованих проти американських компаній та конфіденційності та безпеки людей, яким ми служимо».

Речник NSO Group Гіл Лайнер залишив можливість подання апеляції відкритою. 

«Ми ретельно вивчимо деталі вироку та вживемо відповідних правових заходів, включаючи подальше провадження та апеляцію», – йдеться у заяві Лайнера. 

Судовий процес, як і весь судовий процес, спричинив низку розкриттів, таких як місцеперебування жертв шпигунської кампанії 2019 року , а також імена деяких клієнтів NSO Group .

Це рішення знаменує собою кінець — в очікуванні можливої ​​апеляції — юридичної битви, яка розпочалася понад п'ять років тому, коли WhatsApp подав позов проти виробника шпигунського програмного забезпечення . Компанія, що належить Meta, звинуватила NSO Group у доступі до серверів WhatsApp та використанні вразливості аудіодзвінків у додатку чату для атаки близько 1400 осіб, включаючи дисидентів, правозахисників та журналістів. 

Вілл Каткарт, голова WhatsApp, пояснив обґрунтування позову в статті для Washington Post , де написав, що «це має стати сигналом тривоги для технологічних компаній, урядів та всіх користувачів Інтернету. Інструменти, які дозволяють стежити за нашим приватним життям, зло вживаються, а поширення цієї технології в руки безвідповідальних компаній та урядів ставить під загрозу всіх нас».

Минулого грудня WhatsApp виграв . Суддя Філліс Гамільтон, яка головувала у справі, постановила, що NSO Group несе відповідальність за порушення федеральних та каліфорнійських законів про хакерство під час кампанії зі шпигунського програмного забезпечення 2019 року проти 1400 користувачів WhatsApp. Суддя постановила, що NSO Group також несе відповідальність за порушення умов надання послуг WhatsApp, які забороняють використання програми у зловмисних цілях.

Каткарт відсвяткував грудневе рішення, заявивши у дописі на X, що це «величезна перемога для конфіденційності» та що «компанії спостереження повинні бути попереджені, що незаконне шпигунство не буде терпітися».

На цьому етапі справу перевели до суду присяжних, щоб визначити, яку суму збитків компанія-розробник шпигунського програмного забезпечення заборгувала WhatsApp, і цей суд вже завершився.

Джон Скотт-Рейлтон, старший науковий співробітник Citizen Lab, де він вивчає індустрію шпигунського програмного забезпечення вже понад десять років, відсвяткував це рішення.

«Це неймовірний момент для тих із нас, хто існує з самого початку досліджень шпигунського програмного забезпечення-найманців», – сказав Скотт-Рейлтон TechCrunch. «NSO заробляє багато мільйонів доларів, допомагаючи диктаторам зламувати дані людей. Після років усіх цих хитрощів та тактик затримки журі знадобилося лише день обговорення, щоб зрозуміти суть справи: бізнес NSO базується на зламі американських компаній… щоб диктатори могли зламувати дані дисидентів».

«Компанія вийшла з цього судового розгляду з серйозними збитками. Окрім величезних штрафних санкцій, більший вплив цієї справи також завдав величезного удару по зусиллях NSO приховати свою підприємницьку діяльність», – сказав Скотт-Рейлтон.