Федеральный суд штата Калифорния принял к рассмотрению иск WhatsApp и Facebook против израильского производителя шпионского ПО NSO Group. Суд отверг ходатайство израильтян и отказался отклонить иск без рассмотрения.
WhatsApp и Facebook обвиняют NSO Group в использовании уязвимости чат-платформы для заражения и хакерского взлома 1,400 телефонов, принадлежавших, в том числе, журналистам, правозащитникам, политическим диссидентам в авторитарных странах, дипломатам и высокопоставленным правительственным служащим. В числе покупателей орудий кибер-шпионажа и клиентов NSO Group значатся правительства ОАЭ, Бахрейна и Мексики.
Юристы компании Facebook представили калифорнийскому суду доказательства, что орудия взлома телефонов iPhone, созданные израильской компанией NSO, использовались на территории США, и NSO сознательно обеспечила своим клиентам такую возможность.
NSO Group просила отклонить иск без рассмотрения на основании закона об иммунитете сделок с иностранными правительствами при продаже средств борьбы с терроризмом и тяжкой преступностью. Судья Филлис Гамильтон отклонила это требование, так как иммунитет распространяется только на американские компании, а NSO Group не зарегистрирована на территории США.
Пресс-секретарь WhatsApp сказал изданию TechCrunch, что решение суда позволит истребовать у израильской компании «документы и другую релевантную информацию о практикуемых ею методах».
Facebook подала судебный иск против израильских создателей шпионского ПО Pegasus в октябре прошлого года после того, как американские пользователи WhatsApp начали жаловаться на взлом своих айфонов через эту платформу. Расследование Facebook показало, что телефоны более 1400 пользователей WhatsApp были взломаны орудиями электронной слежки израильского производства.
Компания NSO заявила, что не занимается электронной слежкой, а лишь продает ее орудия правительствам других государств, за действия которых она не отвечает. Кроме того NSO утверждала, что в ее ПО встроен специальный блокирующий механизм, исключающий применение орудий взлома против телефонов на территории США.
Однако представленные суду документы свидетельствуют, что NSO использовала для кибер-атак американские серверы — в 720 случаях телефоны пользователей WhatsApp были взломаны с IP-адресов хостинговой компании QuadraNet, имеющей договор с NSO. Facebook утверждает, что израильская фирма платила за хостинг на американских серверах, чтобы обеспечить возможность электронной слежки на территории США. В трех случаях атаки шли с серверов Amazon.