Le tribunal américain a constaté que NSO Group, la société à l'origine du logiciel espion Pegasus, avait attaqué les appareils de 1 400 utilisateurs via WhatsApp. WhatsApp a intenté une action en justice contre NSO Group en 2019, alléguant qu'il avait utilisé Pegasus pour espionner les téléphones de journalistes, de militants et de représentants du gouvernement.

Pour ceux qui ne le savent pas, la société israélienne de cyber-armes NSO Group a développé le logiciel espion Pegasus en 2011. Pegasus peut infecter les téléphones à distance et voler des messages, des appels et des données personnelles. Une fois installé sur un appareil, il peut espionner l’utilisateur à son insu, ce qui en fait l’un des outils les plus dangereux en matière d’atteinte à la vie privée.

Un tribunal américain a déclaré NSO Group responsable d'avoir attaqué les utilisateurs de WhatsApp avec le logiciel espion Pegasus

La juge, Phyllis Hamilton, a conclu que NSO Group avait violé la loi fédérale sur la fraude et les abus informatiques (CFAA) et la loi californienne sur l'accès aux données informatiques et la fraude (CDAFA). Le juge a également estimé que l'entreprise avait violé les conditions d'utilisation de WhatsApp. Cette décision intervient après cinq ans de bataille juridique. Le tribunal n’a pas encore déterminé le montant que NSO devra payer en dommages-intérêts.

Début 2024, Hamilton a ordonné à NSO Group de fournir à WhatsApp le code source de son logiciel espion. Mais dans sa décision, elle a déclaré que la société avait échoué à plusieurs reprises à le faire, ce qui était l'une des principales raisons pour lesquelles elle avait accédé à la demande de sanctions de WhatsApp contre NSO Group. La plainte a été déposée en Californie, mais NSO Group a uniquement autorisé un citoyen israélien à consulter son code source en Israël, ce que le juge a qualifié de « tout simplement impraticable ».

Will Cathcart, le responsable de WhatsApp, a écrit un article sur Threads, « Cette décision constitue une énorme victoire pour la vie privée. Nous avons passé cinq ans à présenter notre cause parce que nous sommes fermement convaincus que les sociétés de logiciels espions ne peuvent pas se cacher derrière l’immunité ou éviter de rendre compte de leurs actions illégales. Les sociétés de surveillance doivent être informées que l’espionnage illégal ne sera pas toléré.»

La polémique du logiciel espion Pegasus

Le logiciel espion Pegasus est controversé car ses créateurs l’ont initialement conçu pour aider les gouvernements à lutter contre la criminalité et le terrorisme. Mais les gouvernements du monde entier l’auraient utilisé pour espionner des journalistes, des dirigeants de l’opposition et des militants des droits de l’homme. Cette utilisation abusive a soulevé de grandes questions sur l’éthique de la technologie et le danger pour la vie privée. Avant 2019, il se propageait via des messages contenant des liens nuisibles. Mais il est désormais plus puissant grâce aux vulnérabilités « zéro jour » des téléphones.

A lire également