Un juez estadounidense falló el viernes a favor de Meta Platforms WhatsApp en una demanda que acusa al Grupo NSO de Israel de explotar un error en la aplicación de mensajería para instalar software espía que permite la vigilancia no autorizada.
La jueza de distrito de EE. UU. Phyllis Hamilton en Oakland, California, aceptó una moción de WhatsApp y encontró a NSO responsable de piratería e incumplimiento de contrato.
El caso ahora procederá a un juicio solo por la cuestión de los daños, dijo Hamilton. NSO Group no respondió de inmediato a una solicitud de comentarios enviada por correo electrónico.
Will Cathcart, el director de WhatsApp, dijo que el fallo es una victoria para la privacidad.
«Pasamos cinco años presentando nuestro caso porque creemos firmemente que las empresas de software espía no pueden esconderse detrás de la inmunidad o evitar la responsabilidad por sus acciones ilegales», dijo Cathcart en una publicación en las redes sociales.
«Las empresas de vigilancia deben saber que no se tolerará el espionaje ilegal».
Un portavoz de WhatsApp dijo que estaban agradecidos por la decisión.
«Estamos orgullosos de habernos enfrentado a NSO y agradecidos a las muchas organizaciones que apoyaron este caso. WhatsApp nunca dejará de trabajar para proteger la comunicación privada de las personas», dijo.
Los expertos en ciberseguridad acogieron con satisfacción la sentencia.
John Scott-Railton, investigador principal del organismo de control de Internet canadiense Citizen Lab, que sacó a la luz por primera vez el software espía Pegasus de NSO en 2016, calificó la sentencia como un fallo histórico con «enormes implicaciones para la industria del software espía».
«Toda la industria se ha escondido detrás de la afirmación de que, independientemente de lo que hagan sus clientes con sus herramientas de piratería, no es su responsabilidad», dijo en un mensaje instantáneo. «El fallo de hoy deja claro que NSO Group es, de hecho, responsable de infringir numerosas leyes».
En 2019, WhatsApp demandó a NSO solicitando una orden judicial y daños y perjuicios, acusándola de acceder a los servidores de WhatsApp sin permiso seis meses antes para instalar el software Pegasus en los dispositivos móviles de las víctimas. La demanda alegaba que la intrusión permitió la vigilancia de 1.400 personas, incluidos periodistas, activistas de derechos humanos y disidentes.
NSO había argumentado que Pegasus ayuda a las agencias de inteligencia y de aplicación de la ley a combatir el crimen y proteger la seguridad nacional y que su tecnología está destinada a ayudar a atrapar a terroristas, pedófilos y criminales empedernidos.
NSO apeló la negativa de un juez de primera instancia en 2020 a otorgarle «inmunidad basada en la conducta», una doctrina de derecho consuetudinario que protege a los funcionarios extranjeros que actúan en su capacidad oficial.
Al confirmar esa decisión en 2021, el Tribunal de Apelaciones del Noveno Circuito de los EE. UU. con sede en San Francisco lo calificó de «caso fácil» porque el mero hecho de que NSO otorgara una licencia a Pegasus y ofreciera soporte técnico no lo protegía de la responsabilidad en virtud de una ley federal llamada Ley de Inmunidades Soberanas Extranjeras, que prevalecía sobre el derecho consuetudinario.
El año pasado, la Corte Suprema de los EE. UU. rechazó la apelación de NSO a la decisión del tribunal inferior, lo que permitió que la demanda continuara.
