Um juiz dos EUA decidiu contra Israel ONS Group na sexta-feira, responsabilizando-o por hackear o WhatsApp e violar seu contrato. A ação acusou a NSO de explorar uma falha no WhatsApp para instalar um spyware chamado Pegasus. O caso irá agora a julgamento para determinar os danos que a NSO deve pagar.
O WhatsApp entrou com a ação em 2019, alegando que a empresa acessou seus servidores sem permissão para instalar o Pegasus em aproximadamente 1.400 dispositivos. Estes dispositivos pertenciam a jornalistas, ativistas de direitos humanos e outros.
O julgamento
Num julgamento sumário, a juíza distrital dos EUA Phyllis Hamilton, em Oakland, Califórnia, responsabilizou a empresa de vigilância israelense NSO Group Technologies, também conhecida como Q Cyber Technologies, por hackear o WhatsApp da Meta usando seu spyware avançado de nível militar, Pegasus.
O tribunal concluiu que a NSO violou o Fraude informática e a Lei de Abuso e a Lei Abrangente de Acesso e Fraude de Dados de Computador, enviando mensagens maliciosas por meio de servidores do WhatsApp para comprometer os dispositivos dos usuários. Além disso, decidiu que a NSO violou seu contrato ao violar os Termos de Serviço do WhatsApp.
O julgamento sumário datado de 20 de dezembro afirma, conforme citado pela Live Law:
“Assim, o Tribunal concede um julgamento sumário a favor dos demandantes sobre a reclamação CFAA nos termos das seções (a) (2) e (a) (4), com base na teoria de que os réus excederam sua autorização. Os réus parecem reconhecer plenamente que o WIS enviou mensagens através de servidores WhatsApp que fizeram com que o Pegasus fosse instalado nos dispositivos dos usuários alvo e que o WIS foi então capaz de obter informações protegidas enviando-as dos usuários alvo, através dos servidores WhatsApp, e de volta ao WIS… os réus argumentam que A Pegasus era operada pelos seus clientes e, portanto, os réus não recolheram qualquer informação. Os réus argumentam ainda que termos como “ilegal”, “não autorizado” e “prejudicial” utilizados em termos de serviço são vagos e ambíguos. argumentam que os demandantes renunciaram a essas disposições contratuais ao não aplicá-las contra quaisquer outros usuários. O Tribunal não encontra mérito nos argumentos levantados pelos réus.
A reação do WhatsApp
“Passamos cinco anos apresentando nosso caso porque acreditamos firmemente que as empresas de spyware não poderiam se esconder atrás de imunidade ou evitar a responsabilização por suas ações ilegais”, disse Will Cathcart, chefe do WhatsApp. “As empresas de vigilância deveriam estar cientes de que a espionagem ilegal não será tolerada”, acrescentou.
Um porta-voz do WhatsApp expressou gratidão pela decisão, afirmando: “Estamos orgulhosos de ter nos levantado contra a NSO e gratos às muitas organizações que apoiaram este caso. O WhatsApp nunca deixará de trabalhar para proteger a comunicação privada das pessoas”.
Defesa da NSO
A NSO argumentou que seu software é usado por agências policiais e de inteligência para combater o crime e o terrorismo.
A empresa recorreu da decisão de um juiz de 2020, negando-lhe “imunidade baseada na conduta”, uma doutrina legal que protege autoridades estrangeiras que atuam em sua capacidade oficial.
Em 2021, o 9º Tribunal de Apelações do Circuito dos EUA, com sede em São Francisco, manteve a decisão, descrevendo-a como um “caso fácil”, uma vez que o licenciamento do Pegasus pela NSO e o fornecimento de suporte técnico não a isentaram de responsabilidade sob a Lei de Imunidades Soberanas Estrangeiras, que anulou o direito comum.
A Suprema Corte dos EUA recusou-se a ouvir o recurso da NSO no ano passado, permitindo que o processo prosseguisse.
‘Decisão histórica’
John Scott-Railton, pesquisador sênior do Citizen Lab, descreveu a decisão como uma decisão histórica com “enormes implicações para a indústria de spyware”. Ele declarou: “Toda a indústria se escondeu atrás da alegação de que tudo o que seus clientes fazem com suas ferramentas de hacking não é responsabilidade deles. A decisão de hoje deixa claro que o Grupo NSO é de fato responsável por violar inúmeras leis.” Citizen Lab foi o primeiro a expor o NSO Spyware Pegasus em 2016.
O processo
O caso teve origem em 2019, quando o WhatsApp entrou com uma ação judicial contra o Grupo NSO, acusando-o de violar as leis federais anti-hacking. O processo alegou que o principal spyware da NSO, o Pegasus, foi usado num ataque generalizado contra 1.400 indivíduos, incluindo defensores dos direitos humanos e jornalistas.
