Federálny súd v Severnej Kalifornii rozhodol, že izraelská spoločnosť NSO Group nesmie naďalej monitorovať používateľov služby WhatsApp a nariadil trvalý zákaz praktík, ktorými sa firma do platformy dostávala. Sudkyňa zároveň znížila pôvodne priznané sankčné odškodné na 4 002 471 dolárov a potvrdila kompenzačnú náhradu 444 719 dolárov. WhatsApp dostal lehotu, aby upravené rozhodnutie prijal alebo odmietol.
Súd konštatoval, že NSO reverzne analyzovala kód WhatsAppu, vytvorila upraveného klienta a cez infraštruktúru služby inštalovala na zariadenia obetí vlastný softvér. Peňažná náhrada podľa odôvodnenia nestačí a v záujme verejnosti je potrebné chrániť integritu platformy trvalým súdnym zákazom. Zákaz zahŕňa akékoľvek pripájanie sa k WhatsAppu, obchádzanie jeho ochranných mechanizmov, využívanie serverov či vývoj a testovanie špionážneho softvéru Pegasus viazané na túto službu.
Jadrom sporu bol útok z roku 2019, keď bol softvér Pegasus nasadený zneužitím funkcie internetového volania a identifikovalo sa približne 1 400 napadnutých účtov vrátane novinárov, aktivistov a diplomatov. Práve tento incident bol kľúčovým podkladom pre žalobu WhatsAppu a následný rozsudok. Spoločnosť Meta označila trvalý zákaz za míľnik v zodpovednosti výrobcov komerčného spyvéru. NSO naopak zdôraznila, že jej technológie slúžia vládnym zákazníkom pri vyšetrovaní závažnej kriminality a terorizmu, a avizovala ďalšiu analýzu verdiktu. Súdny zákaz sa vzťahuje na výrobcu, ktorý nesmie WhatsApp testovať ani využívať ako transportný kanál.
Súd poukázal na opakované snahy NSO obchádzať detekciu a následné opravy chýb, čo vytváralo trvalé riziko ťažko vyčísliteľnej ujmy. Dôraz na verejný záujem a bezpečnosť široko používanej komunikačnej infraštruktúry bol jedným z hlavných dôvodov trvalého zákazu. Rozsudok posilňuje pozíciu WhatsAppu v dlhoročnom spore a predstavuje precedens – veľký výrobca komerčného sledovacieho softvéru nielen čelí náhrade škody, ale má aj súdny zákaz útočiť na jednu z najpoužívanejších platforiem. NSO už predtým neuspela s obranou založenou na tvrdení o štátnej imunite a od roku 2021 je na americkom zozname subjektov s obchodnými obmedzeniami. Verdikt tak ďalej zužuje priestor na nasadzovanie podobných nástrojov bez jasných právnych mantinelov.
