اتفق قاض اتحادي في كاليفورنيا مع واتساب على أن مجموعة NSO، شركة المراقبة الإلكترونية الإسرائيلية التي تقف وراء برنامج التجسس Pegasus، اخترقت أنظمتها عن طريق إرسال برامج ضارة عبر خوادمها إلى الآلاف من هواتف مستخدميها. واتساب وشركته الأم ميتا، رفعت دعوى قضائية ضد مجموعة NSO مرة أخرى في عام 2019 واتهمتها بنشر برامج ضارة على 1400 جهاز محمول في 20 دولة بغرض المراقبة. وكشفوا في ذلك الوقت أن بعض الهواتف المستهدفة كانت مملوكة لصحفيين وناشطين في مجال حقوق الإنسان وقيادات نسائية بارزة ومعارضين سياسيين. واشنطن بوست تشير التقارير إلى أن قاضي المقاطعة فيليس هاميلتون قد وافق على طلب واتساب لإصدار حكم مستعجل ضد شركة NSO وحكم بأنها انتهكت قانون الاحتيال وإساءة استخدام الكمبيوتر (CFAA) الأمريكي.
وقد اعترضت مجموعة NSO على هذه المزاعم “بأشد العبارات الممكنة” عندما تم رفع الدعوى. ونفت أن يكون لها يد في الهجمات وأخبرت موقع Engadget في ذلك الوقت أن هدفها الوحيد هو “توفير التكنولوجيا لوكالات الاستخبارات الحكومية ووكالات إنفاذ القانون المرخصة لمساعدتها على مكافحة الإرهاب والجرائم الخطيرة”. وقالت الشركة إنه لا ينبغي تحميلها المسؤولية، لأنها تبيع خدماتها فقط للجهات الحكومية، وهي التي تحدد أهدافها. في عام 2020، ميتا وصعدت دعواه واتهمت الشركة باستخدام خوادم مقرها الولايات المتحدة لشن هجمات برامج التجسس الخاصة بشركة Pegasus.
حكم القاضي هاميلتون بأن مجموعة NSO انتهكت قانون CFAA، لأنه يبدو أن الشركة تعترف تمامًا بأن برنامج WhatsApp المعدل الذي يستخدمه عملاؤها لاستهداف المستخدمين يرسلون رسائل عبر خوادم WhatsApp الشرعية. تسمح هذه الرسائل بعد ذلك بتثبيت برنامج التجسس Pegasus على أجهزة المستخدمين، ولا يتعين على الأهداف حتى القيام بأي شيء، مثل التقاط الهاتف لإجراء مكالمة أو النقر فوق رابط، للإصابة. ووجدت المحكمة أيضًا أن طلب المدعي بفرض عقوبات يجب الموافقة عليه بسبب “(فشل) مجموعة NSO بشكل متكرر في تحقيق اكتشاف ذي صلة”، وأهمها كود مصدر Pegasus.
وقال كارل ووج، المتحدث الرسمي باسم واتساب: البريد تعتقد الشركة أن هذا هو أول قرار قضائي يوافق على أن بائعًا كبيرًا لبرامج التجسس قد انتهك قوانين القرصنة الأمريكية. وقال ووج للنشر: “نحن ممتنون لقرار اليوم”. “لم يعد بإمكان NSO تجنب المساءلة عن هجماتها غير القانونية على واتساب والصحفيين ونشطاء حقوق الإنسان والمجتمع المدني. ومع هذا الحكم، يجب على شركات برامج التجسس أن تكون على علم بأنه لن يتم التسامح مع أفعالها غير القانونية”. وكتبت القاضية هاميلتون في قرارها أن أمرها يحل جميع المسائل المتعلقة بمسؤولية مجموعة “إن إس أو” وأن المحاكمة ستستمر فقط لتحديد المبلغ الذي يجب على الشركة دفعه كتعويضات.