NSO Group condamnée à verser 167 millions de dollars pour le piratage de WhatsApp via Pegasus

Crédit Photo : X /

Affaire Pegasus: le groupe israélien NSO condamné à verser 168 millions de dollars à Meta pour piratage via Whatsapp.

La société israélienne NSO Group a été condamnée mardi par un jury fédéral américain à verser plus de 167 millions de dollars de dommages et intérêts pour avoir piraté environ 1.400 utilisateurs de WhatsApp en 2019 à l’aide de son logiciel espion Pegasus.

Le tribunal fédéral du district nord de Californie a rejeté l’argument de l’entreprise selon lequel elle aurait dû bénéficier d’une immunité souveraine. En tant que société privée, NSO Group a été jugée responsable de l’exploitation de vulnérabilités dans la plateforme de messagerie de Meta.

Une attaque "zéro clic" aux répercussions mondiales

Le logiciel Pegasus permettait des attaques dites

"zero-click"

, c’est-à-dire sans intervention de l’utilisateur. Ce type d’attaque a été utilisé par plusieurs gouvernements, selon des enquêtes, pour surveiller des journalistes, des dissidents, des militants et des opposants politiques dans le monde entier.

La sentence comprend:

167,25 millions de dollars de dommages punitifs

445.000 dollars de dommages compensatoires au profit de WhatsApp et de sa maison-mère Meta

Meta salue "une victoire contre les logiciels espions illégaux"

Dans un communiqué, Meta a qualifié ce jugement de

"première victoire majeure contre les logiciels espions illégaux"

, soulignant qu’il s’agit d’un signal fort pour l’ensemble du secteur. Le groupe californien déclare:

La décision du jury de contraindre NSO à indemniser est un signal dissuasif essentiel contre une industrie malveillante.

L’entreprise a aussi révélé que WhatsApp n’était pas la seule cible du groupe NSO, dont les méthodes d’attaque évolutives ont touché d’autres technologies.

Une bataille judiciaire engagée en 2019

Le procès a débuté en octobre 2019, après que WhatsApp a déposé une plainte contre NSO Group. L’application affirmait alors que le groupe avait utilisé son système d’appel pour introduire un maliciel dans les téléphones ciblés.

Bien que la faille ait été corrigée depuis, Meta a souligné que d'autres vecteurs d'installation du spyware Pegasus existent encore et continuent de représenter une menace pour la sécurité numérique mondiale.