De acordo com Ars TécnicaUm juiz federal dos EUA proibiu permanentemente o fabricante de spyware Grupo NSO de atingir usuários do WhatsApp com seu software Pegasus. O decisão segue uma ação judicial movida pela Meta em 2019, alegando que a NSO tentou infectar aproximadamente 1.400 dispositivos móveis. A decisão da juíza Phyllis J. Hamilton, do Tribunal Distrital dos EUA para o Distrito Norte da Califórnia, decorre de uma ação movida pela proprietária do WhatsApp, Meta, em 2019. A ação alegou que a NSO foi pega tentando infectar sub-repticiamente os telefones celulares de cerca de 1.400 indivíduos. A lista de alvos incluía advogados, jornalistas, activistas de direitos humanos, dissidentes políticos, diplomatas e altos funcionários de governos estrangeiros. A reclamação da Meta também afirmava que a NSO criou contas falsas do WhatsApp e teve como alvo a própria infraestrutura da Meta como parte de sua campanha para implantar o spyware. A liminar permanente ordena que a NSO pare permanentemente de atacar os usuários do WhatsApp, tentando infectar seus dispositivos ou interceptando suas mensagens criptografadas de ponta a ponta, que usam o Signal Protocol de código aberto. A decisão do juiz Hamilton também determina que a NSO exclua quaisquer dados obtidos de suas atividades direcionadas aos usuários da plataforma. A NSO argumentou que a liminar “forçaria a NSO a sair do mercado”, já que o Pegasus é seu “produto carro-chefe”. O juiz rejeitou isso, decidindo que o dano que Pegasus representava para Meta superava tais considerações comerciais. Em sua decisão, a juíza Hamilton detalhou a natureza dos danos infligidos à Meta. Ela afirmou que os danos iam além das preocupações de reputação e constituíam uma questão comercial direta. “Na opinião do tribunal, qualquer empresa que lide com informações pessoais dos utilizadores e que invista recursos em formas de encriptar essas informações pessoais é prejudicada pelo acesso não autorizado a essas informações pessoais – e é mais do que apenas um dano à reputação, é um dano comercial”, escreveu o juiz. O tribunal também limitou o alcance da liminar, negando o pedido da Meta para proibir governos estrangeiros de usar o WhatsApp, uma vez que não eram partes no processo. Um pedido para impedir a NSO de atingir usuários do Facebook e Instagram também foi negado. O chefe do WhatsApp, Will Cathcart, aplaudiu a decisão em um comunicado. “A decisão de hoje proíbe o fabricante de spyware NSO de ter como alvo o WhatsApp e nossos usuários globais novamente”, disse ele. “Aplaudimos esta decisão que surge após seis anos de litígio para responsabilizar a NSO por atacar membros da sociedade civil”. Cathcart acrescentou que a decisão “estabelece um precedente importante de que há sérias consequências em atacar uma empresa americana”. Ao mesmo tempo, o juiz Hamilton reduziu os danos punitivos que um júri havia concedido à Meta de US$ 167 milhões para US$ 4 milhões, citando que o limite legal adequado não havia sido aplicado pelo júri. Pegasus é um spyware altamente avançado que pode infectar iPhones e dispositivos Android, geralmente usando explorações de “clique zero” que não exigem interação do usuário. Ele derrota as medidas de segurança da Apple e do Google ao fazer engenharia reversa em seus sistemas operacionais. Embora a NSO tenha declarado que licencia o Pegasus apenas para governos controlados que não abusam da tecnologia, o caso do WhatsApp demonstrou que dissidentes e jornalistas foram os alvos. A decisão é significativa porque fornece um precedente legal para outras partes dos EUA citarem em futuros casos contra a NSO.
