ביהמ"ש בארה"ב אוסר על NSO להתקין פגסוס תוך שימוש בפרצות בווטצאפ

שופטת בית המשפט המחוזי בקליפורניה, פיליס המילטון, הוציאה (18.10.25) צו קבוע האוסר על חברת הרוגלות הישראלית NSO לפרוץ לחשבונות ווטצאפ – מהלך שהחברה הזהירה במהלך הדיונים (והדבר מצוטט בפסק הדין) שהוא עלול להביא לחיסולה. במקביל, הפחיתה המילטון את הפיצוי שתשלם NSO לחברת מטא, בעלת ווטצאפ, מ-167 ל-4 מיליון דולר בלבד. הסכום המקורי נקבע בידי חבר מושבעים; הללו נוטים לפסוק פיצויי עתק, שלעיתים קרובות מופחתים משמעותית בהמשך בידי שופטים מקצועיים.

NSO היא יצרנית הרוגלה פגסוס, העומדת במרכז מחלוקת מתמשכת בישראל לאחר שהתברר, שהמשטרה השתמשה בה בצורה נרחבת והגיעה למידע ממוחשב שלא אושר לה בידי בתי המשפט. המשטרה והפרקליטות טוענות, כי בכל המקרים הדבר התרחש בתום לב וכי לא נעשה שימוש כלשהו במידע העודף. ועדת בדיקה ממשלתית בראשות השופט בדימוס משה דרורי בודקת את הפרשה.

בעולם הואשמה NSO בכך היא מאפשרת ללקוחותיה להפר זכויות אדם באמצעות פגסוס, בעוד החברה טענה שהיא מוכרת את המוצר ללקוחות ממלכתיים ואינה יכולה להיות אחראית לשימוש שהם עושים בו. הרוגלה מנצלת פרצות בתוכנות נפוצות, ומאחר שווטצאפ היא אחת מתוכנות המסרים הפופולריות ביותר בעולם – היא מהווה יעד מרכזי מבחינת NSO.

מטא הגישה את התביעה נגד NSO בשנת 2019, בטענה שהיא ניצלה פרצה בווטצאפ כדי לפרוץ למכשירי משתמשים ולעקוב אחרי פעילותם, ובהם 100 עיתונאים ופעילי זכויות אדם. בפסק הדין העיקרי דחה בית המשפט את טענתה של NSO לפיה זיהתה את הפרצה לפני שהסכימה לתנאי השימוש של ווטצאפ, וגם פסק שהחברה לא סיפקה מידע נדרש בשלב גילוי הראיות.

בצו הנוכחי אוסרת המילטון על NSO לעשות כל שימוש בפלטפורמה של ווטצאפ כווקטור להתקנת פגסוס, ליצור סימולציות של ווטצאפ (שמשמשות לאיתור חולשות), לאסוף מידע מווטצאפ, לבצע הנדסה לאחור של קוד המקור של האפליקציה, וליצור חשבונות ווטצאפ חדשים לשימוש לא מאושר או לא-חוקי.

עם זאת, המילטון קבעה, שהצו לא יחול על פלטפורמות אחרות של מטא, דוגמת פייסבוק או אינסטגרם, והוא מחריג ממנו מדינות זרות שהן לקוחות NSO. החרגה זו מאפשרת ללקוחות של החברות להשתמש מול ווטצאפ בגרסאות של תוכנת פגסוס שברשותן, אך NSO לא תוכל למכור גרסאות כאלו ללקוחות חדשים, או לפתח יכולות שקשורות לווטצאפ.

מנהל פעילות ווטצאפ במטא, וויל קאתקרט, אמר: "הפסיקה אוסרת על NSO לפגוע שוב אח-פעם בווטצאפ או במשתמשים שלנו בעולם. אנחנו מברכים על ההחלטה שמגיעה אחרי שש שנים של דיונים משפטיים, שמטילה על NSO את האחריות לפגיעה בפעילי חברה אזרחית".

NSO קידמה בברכה את הפחתת הפיצוי והוסיפה: "אנו רואים בחיוב את קביעת השופטת שהבקשה לא תחול על לקוחות החברה, שימשיכו ולהשתמש בטכנולוגיה של NSO לשמירה על ביטחון הציבור. עם זאת ברור, כי המשך ההתעלמות מהערך המוכח של הטכנולוגיה של NSO בסיוע לממשלות וסוכנויות אכיפת חוק במאבק בטרור ובפשיעה חמורה, הוא התעלמות מטובת הציבור. לאחר שנסיים ללמוד את ההחלטה, וכפוף להמשך ההליך המשפטי, נחליט על צעדינו הבאים".