Meta beschuldigt de Israëlische spywarefabrikant NSO Group opnieuw van een gerichte aanval op WhatsApp-gebruikers en vraagt de Amerikaanse rechter om het bedrijf in minachting van de rechtbank te laten verklaren. De techgigant stelt dat NSO Group een nieuwe phishingcampagne heeft opgezet, in strijd met een eerder gerechtelijk bevel dat het gebruik van WhatsApp voor dergelijke operaties verbiedt. Maandag 8 juni maakte Meta bekend dat het een reeks verdachte accounts heeft geïdentificeerd die gelinkt zijn aan de maker van het Pegasus-spyware. Deze accounts probeerden slachtoffers via misleidende links naar kwaadaardige websites te lokken. Het bedrijf benadrukt dat de aanval een directe schending vormt van de lopende rechtszaak.
Jarenlange juridische strijd escaleert
Het conflict tussen Meta en NSO Group sleept al aan sinds 2019, toen de eerste een rechtszaak aanspande wegens het gebruik van WhatsApp om toestellen van journalisten, mensenrechtenactivisten en politieke dissidenten te infiltreren. Vorig jaar kende een jury Meta een schadevergoeding van 167 miljoen dollar toe, een bedrag dat later werd teruggebracht tot 4 miljoen dollar. Daarnaast legde de rechtbank een permanent verbod op, waardoor NSO Group WhatsApp niet meer voor zijn operaties mocht gebruiken. De nieuwe aanval laat volgens Meta zien dat die rechterlijke uitspraak onvoldoende is geweest om de activiteiten van het bedrijf te stoppen.
Nieuwe phishingcampagne in detail
In een officieel statement meldde Meta dat het een reeks accounts heeft ontdekt die verband houden met NSO Group en die een phishingoperatie uitvoerden vergelijkbaar met eerdere campagnes. Het aantal doelwitten bedroeg minder dan tien gebruikers, voornamelijk gelokaliseerd in Jordanië en Libanon. Vooralsnog zijn er geen aanwijzingen dat de accounts daadwerkelijk zijn gekraakt. Meta benadrukt dat de aanval aantoont hoe de fabrikant van Pegasus zich niets aantrekt van eerdere verboden.
Stilte van NSO en juridische vervolgstappen
NSO Group heeft tot dusver geen reactie gegeven op de beschuldigingen. Meta verwacht dat de Amerikaanse rechter de nieuwe aanval zal beschouwen als een duidelijke overtreding van de bestaande gerechtelijke beperking. Het verzoek om minachting van de rechtbank kan leiden tot extra sancties of boetes. Deze zaak werpt opnieuw de vraag op in hoeverre rechterlijke uitspraken effectief zijn tegen bedrijven die grensoverschrijdende surveillance uitvoeren.
Debat over grenzen van spyware verdiept
De producent van de Pegasus-spyware krijgt steeds meer kritiek vanwege de gebrekkige waarborgen rond privacy en data. Terwijl de diplomatieke en juridische druk toeneemt, blijft de NSO Group actief in markten waar toezicht moeilijk is. Meta onderstreept dat het alles in het werk stelt om dergelijke aanvallen op WhatsApp, dat wereldwijd meer dan twee miljard gebruikers telt, te blokkeren. Het aantal getroffen personen is klein, maar de symbolische betekenis van de aanval is groot.