SAN FRANCISCO – El 17 de octubre, un juez estadounidense concedió una orden judicial que impedía al fabricante israelí de software espía NSO Group atacar a los usuarios de WhatsApp, pero redujo la indemnización por daños y perjuicios de 168 millones de dólares a sólo 4 millones de dólares.
La jueza de distrito Phyllis Hamilton dictaminó que la conducta del Grupo NSO no alcanzó un estándar “particularmente atroz” requerido para respaldar el cálculo de las sanciones monetarias por parte del jurado.
Pero en un fallo visto por la AFP, afirmó que el tribunal había “concluido que la conducta de los acusados causó un daño irreparable, y no hay duda de que la conducta continúa”. El juez concedió una orden judicial al propietario de WhatsApp, Meta, para que detuviera las tácticas de espionaje de NSO Group en el servicio de mensajería.
“El fallo de hoy prohíbe al fabricante de software espía NSO atacar a WhatsApp y a nuestros usuarios en todo el mundo”, dijo el jefe de WhatsApp, Will Cathcart, en un comunicado.
“Aplaudimos esta decisión, que llega después de seis años de litigio para responsabilizar a NSO por atacar a miembros de la sociedad civil”.
La evidencia en el juicio mostró que el grupo NSO realizó ingeniería inversa en el código de WhatsApp para apuntar secretamente a los usuarios a fin de instalar software espía, según el fallo.
El software espía fue rediseñado para evadir repetidamente la detección y eludir las correcciones de seguridad en WhatsApp, concluyó el tribunal.
La demanda, presentada a finales de 2019, acusaba al grupo NSO de ciberespionaje dirigido a periodistas, abogados, activistas de derechos humanos y otras personas que utilizaban servicios de mensajería cifrada.
El juez Hamilton, sin embargo, dictaminó que la indemnización por daños y perjuicios de 168 millones de dólares otorgada a Meta a principios de este año era excesiva.
“Aún no ha habido suficientes casos de vigilancia electrónica ilegal en la era de los teléfonos inteligentes para que un tribunal pueda concluir que la conducta de los acusados fue ‘particularmente atroz'”, escribió el juez Hamilton en el fallo, al que tuvo acceso la AFP.
“A medida que pasa el tiempo, puede surgir un consenso social más compartido sobre la aceptabilidad del comportamiento de los acusados”.
Fundado en 2010 por los israelíes Shalev Hulio y Omri Lavi, NSO Group tiene su sede en el centro costero de alta tecnología de Herzliya, cerca de Tel Aviv.
El sitio web de medios TechCrunch informó el 17 de octubre que un grupo inversor estadounidense había adquirido una participación mayoritaria en NSO Group.
La firma israelí fabrica Pegasus, una herramienta altamente invasiva que puede encender la cámara y el micrófono del teléfono celular de un objetivo y acceder a los datos que contiene, convirtiendo efectivamente el teléfono en un espía de bolsillo.
La demanda, presentada en un tribunal federal de California, afirma que NSO intentó infectar aproximadamente 1.400 “dispositivos de destino” con software malicioso para robar información valiosa.
Infectar teléfonos inteligentes u otros dispositivos utilizados para mensajes de WhatsApp significa que se puede acceder al contenido de los mensajes cifrados durante la transmisión después de descifrarlos.
La acusación dice que los atacantes “crearon un programa para permitir la suplantación del tráfico legítimo de la red WhatsApp para transmitir código malicioso” para apoderarse de los dispositivos.
Expertos independientes han identificado que el software es utilizado por estados nacionales, algunos de los cuales no tienen antecedentes en materia de derechos humanos.
NSO Group sostiene que sólo otorga licencias de su software a los gobiernos para luchar contra el crimen y el terrorismo. AFP
