El martes, un jurado federal de los Estados Unidos ordenó al fabricante más conocido de software de espía para que los gobiernos paguen el registro de registro de 167 millones de dólares para piratear a más de 1,000 personas a través de mensajes de WhatsAppculminando de una manera sorprendente seis años de litigios.
El veredicto fue alcanzado el segundo día de deliberaciones durante la fase de determinación del daño del juicio en Oakland, California. En diciembre, el juez de distrito de Phyllis Hamilton otorgó una moción de juicio sumario a WhatsApp contra el grupo NSO, con sede en Israel, al determinar que la compañía había violado el Fraude de los Estados Unidos y abuso informático y una ley similar de California con su programa de espionaje conocido como Pegaso.
La compensación del martes incluye $ 167,256,000 en daños punitivos y $ 440,000 en daños compensatorios, lo que constituye El golpe más significativo hasta la fecha contra la creciente industria del software de espía.
Aunque Pegaso se vende a los gobiernos como una herramienta para combatir el terrorismo y el crimen organizado, Un flujo constante de investigaciones ha demostrado su uso contra líderes políticos, activistas pacíficos y periodistas en varias partes del mundo.
“El veredicto de hoy en el caso de WhatsApp es un paso importante para la privacidad y la seguridad, siendo la primera victoria contra el desarrollo y el uso del software de espía ilegal que pone en peligro la seguridad y la privacidad de todos”, dijo Meta, la compañía de WhatsApp Matrix.
“La decisión del jurado de forzar a la NSO, un notorio vendedor de software extranjero, a pagar daños es un elemento disuasorio clave para esta industria maliciosa y sus actos ilegales dirigidos contra las empresas estadounidenses, así como contra la privacidad y la seguridad de las personas a las que servimos”.
NSO dijo que Probablemente atraerá.
“La NSO sigue siendo totalmente comprometida con su misión de desarrollar tecnologías que protejan la seguridad pública, reforzan continuamente Nuestro marco líder de cumplimiento de la industria y garantizan que nuestra tecnología se use solo para sus propósitos legítimos y autorizada por gobiernos soberanos legítimos”, dijo Gil Lanier, portavoz de la compañía.
Meta dijo que, si logra cobrar el dinero de la compañía israelí, lo donará a organizaciones de derechos digitales que han jugado un papel crucial en La detección y análisis de ataques de software SPY.
“Tenemos un largo camino por recorrer para recaudar los daños otorgados a NSO y planean hacerlo”, dijo Meta. “En última instancia, nos gustaría hacer una donación a las organizaciones de derechos digitales que trabajan para defender a las personas contra este tipo de ataques en todo el mundo. Nuestro próximo paso es garantizar una orden judicial que le impida que se dirige nuevamente contra WhatsApp”.
El fracaso de diciembre de Hamilton responsabilizó a la NSO de piratear los sistemas de la unidad de goles enviando software malicioso a través de sus servidores a alrededor de 1,400 teléfonos seleccionados, que, según el objetivo, pertenecían a funcionarios del gobierno, periodistas, activistas de derechos humanos y disidentes en docenas de países.
Hamilton también determinó que WhatsApp tenía derecho a imponer sanciones por negarse a entregar el código fuente del software durante el proceso de descubrimiento, aunque la multa correspondiente se determinaría en una etapa posterior. También resolvió que, con los principales problemas legales ya resueltos, el caso solo debe avanzar al juicio para determinar cuánto debe pagar la compañía por el daño civil.
El caso incluido El primer testimonio en los Estados Unidos de ejecutivos de la ONSquien durante mucho tiempo ha evitado aparecer públicamente.
La decisión del jurado es, con mucho, el resultado más significativo de docenas de demandas en una industria que se encuentra en el Centro de Disputas Globales sobre la Poderes de vigilancia del gobierno y libertades individuales. Que el caso ha tardado tanto en llegar a un juicio, después de una apelación que llegó a la Corte Suprema de los Estados Unidos, subraya lo que está en juego y los intereses nacionales involucrados.
El gobierno de los Estados Unidos sancionó a NSO y a un puñado de otras compañías e individuos después de determinar que operaron en oposición a los intereses de los Estados Unidos. La mayoría de los aliados estadounidenses han tardado en seguir su ejemplo.
Apple dejó un caso similar contra NSO en septiembre, después de que las autoridades israelíes supuestamente confiscaron el código fuente de la compañía y NSO declaró que ya no podía producirlo. NSO ha sido estrechamente aliado con el gobierno israelíde los cuales la compañía ha afirmado que necesita permiso para exportar sus productos.
-NSO había argumentado que debería estar exento de castigo legal porque solo vende a las agencias gubernamentales, que son las que determinan qué personas apuntan a los programas, pero los tribunales de apelación rechazaron esa defensa. Los ejecutivos de la Compañía reconocieron en las deposiciones que determinan cómo se llevan a cabo los hitreques, dependiendo del teléfono y el software que usa cada objetivo.
Pegasus y programas similares han explotado una serie de fallas de seguridad, incluidas las del sistema operativo de WhatsApp y Apple, para Acceda a los teléfonos y captura fotos, correos electrónicos y mensajes de texto, incluso aquellos que están completamente encriptados durante su transmisión.
En algunos casos, estas violaciones no requieren ninguna interacción del usuario y dejan el software prácticamente indetectable.
La evidencia presentada en el caso demostró cuán capaz y peligrosa ha sido NSO, tener a 140 empleados que buscan formas de explotar los iPhones de Apple y los teléfonos Android conducidos por Google, así como las aplicaciones que funcionan en ellos. Un ejecutivo de la OSS testificó que El programa ESPIA se había instalado a través de sistemas operativos, mensajes instantáneos y navegadores.
Pegaso está programado con bloqueos técnicos para evitar el espionaje dentro de los Estados Unidos y en los teléfonos con números de EE. UU. Ubicados físicamente en cualquier otro lugar del mundo, según un abogado de la NSO.
Sin embargo, los programas de espionaje creados por otros proveedores o agencias nacionales no tienen tales limitaciones. Esta es una de las razones por las cuales los expertos en seguridad han mostrado alarma al uso de señales y un programa de archivos para sus mensajes por parte de funcionarios de la Casa Blanca, incluido Michael Waltz, quien recientemente fue despedido como asesor de seguridad nacional, y el secretario de defensa Pete Hegseth. Aunque la señal está encriptada de extremo a extremo, Cualquier software de espía que pueda controlar un teléfono puede acceder a todos esos mensajes.
El testimonio en el caso de WhatsApp mostró que NSO utilizó una sucesión de ataques contra la compañía entre 2018 y 2020, alterando su técnica cuando WhatsApp bloqueó los métodos anteriores. Una de esas modificaciones ocurrió después de que WhatsApp presentó la demanda, lo que reforzó el argumento de objetivos de que NSO había actuado deliberadamente.
Meta informó al tribunal que había pagado más de $ 400,000 (aproximadamente 379,000 euros) en salarios a los empleados mientras luchaba contra la NSO.
Sin embargo, el abogado de NSO, Joseph Akrotirianakis, le dijo al jurado que a estos salarios se le habrían pagado de todos modos y no se les pidió que consideraran los impactos en las víctimas finales de los hackeos, solo los costos de terminar.
“Esta demanda trata sobre la publicidad”, dijo en sus argumentos finales. “Facebook quería generar titulares sobre cuán profundamente, firme y genuinamente cree en proteger la privacidad de sus usuarios, y vio la demanda de NSO como una manera fácil de obtener esos buenos titulares“.
NSO enfatizó que había usado los servidores de WhatsApp solo para transmitir mensajes contaminados a las víctimas.
“Pegasus no tomó nada de los servidores de WhatsApp”, dijo Akrotirianakis. “No dejó nada atrás. No ejecutó ningún código en los servidores de WhatsApp, o eliminó, cambió o corrompió ningún dato”.
Para obtener daños punitivos bajo el estatuto de hack de California, el gol tuvo que demostrar con evidencia convincente de que era “culpable de opresión, fraude o malicia“.
Para transmitir al jurado la magnitud que tendría que tener una compensación para tener un impacto, establecido WhatsApp, a través de un testimonio combativo, que nariz gastó alrededor de 50 millones de dólares (aproximadamente 47.3 millones de euros) al año en investigación y desarrollo.
El director ejecutivo de NSO, Yaron Shohat, testificó que NSO perdió 12 millones de dólares (aproximadamente 11.4 millones de euros) en 2024 y 9 millones de dólares (aproximadamente 8.5 millones de euros) en 2023 y que tendría dificultades para pagar un daño significativo.
© 2025, The Washington Post.
