NSO Group, empresa fornecedora de spyware, é multada em 167 milhões de dólares por ataques a 1,4 mil usuários do WhatsApp

A decisão marca a primeira vez em que uma organização do setor de vigilância digital é responsabilizada judicialmente por esse tipo de atividade. Além da multa principal, ela também deverá pagar mais de 400 mil dólares em danos compensatórios à plataforma.

Os ataques ocorreram por meio da exploração de uma vulnerabilidade do tipo zero-day (CVE-2019-3568) no aplicativo, que permitia a execução remota de código apenas com o recebimento de uma chamada — mesmo sem que o usuário atendesse. Isso possibilitava a instalação automática do spyware Pegasus no dispositivo alvo.

Embora a NSO alegue que suas ferramentas são utilizadas por autoridades para o combate a crimes graves, a Meta confirmou que os alvos incluíam ativistas de direitos humanos, jornalistas e diplomatas.