Un tribunal federal en Oakland, California, ha declarado culpable a NSO Group, la empresa israelí creadora del software espía Pegasus, por infiltrarse ilegalmente en dispositivos de usuarios de WhatsApp. La jueza Phyllis Hamilton falló a favor de WhatsApp, propiedad de Meta Platforms, al determinar que NSO Group violó leyes de hacking y los términos de servicio de la plataforma al aprovechar una vulnerabilidad para instalar su spyware en aproximadamente 1,400 dispositivos.
Detalles del caso y argumentos presentados
WhatsApp presentó la demanda en 2019, acusando a NSO Group de acceder sin autorización a sus servidores para distribuir Pegasus, utilizado para espiar a periodistas, activistas de derechos humanos y disidentes. NSO Group argumentó que su software se emplea por agencias gubernamentales para combatir el crimen y el terrorismo, y buscó inmunidad alegando actuar en nombre de gobiernos extranjeros. Sin embargo, la corte rechazó esta defensa, afirmando que la empresa no está exenta de responsabilidad por sus acciones ilegales.
Implicaciones para la industria del software espía
Este fallo representa un precedente significativo en la regulación de la industria del software espía. Expertos en ciberseguridad señalan que la decisión podría tener «enormes implicaciones para la industria del software espía», ya que establece que las empresas no pueden eludir la responsabilidad por el uso indebido de sus herramientas. John Scott-Railton, investigador principal de Citizen Lab, destacó que «toda la industria se ha escondido detrás de la afirmación de que cualquier cosa que hagan sus clientes con sus herramientas de piratería, no es su responsabilidad». Este fallo deja claro que NSO Group es responsable de violar numerosas leyes.
Reacciones de las partes involucradas
Will Cathcart, director de WhatsApp, celebró el fallo como una victoria para la privacidad, afirmando que «las empresas de vigilancia deberían ser conscientes de que no se tolerará el espionaje ilegal». Por su parte, NSO Group ha mantenido que su tecnología es utilizada para ayudar a las agencias gubernamentales a combatir el crimen y proteger la seguridad nacional, aunque no ha emitido comentarios recientes sobre el fallo.
Próximos pasos en el proceso legal
Con la responsabilidad establecida, el caso avanzará a la fase de determinación de daños, donde se evaluará la compensación que NSO Group deberá pagar por las violaciones cometidas. Este proceso podría implicar sanciones económicas significativas y reforzar la necesidad de una mayor supervisión en el uso de tecnologías de vigilancia.
