WhatsAppは、今年初めにデバイスに悪意のあるソフトウェアを感染させる一連のサイバー攻撃を実行した疑いで、イスラエルのサイバー監視会社NSOグループに対して訴訟を起こした。裁判所への提出文書によると、NSO グループは「メッセージやその他の通信が標的のデバイス上で復号化された後にアクセスするためにマルウェアを開発した」とのことです。攻撃は4月末から5月中旬までの14日間に行われたと伝えられているが、イスラエル企業はハッキングへの関与を否定している。
訴状によると、イスラエルの企業はWhatsAppの既知の脆弱性を利用し、20カ国のジャーナリスト、人権活動家、反体制派、外交官など約1400人の著名人のモバイル端末にスパイウェアをインストールしたという。米国の裁判所に提出された訴状は、NSOの行為が米国とカリフォルニア州の両方の法律とWhatsAppの利用規約に違反していると主張している。
NSOを告訴する決定を発表したプレスリリースの中で、WhatsAppは次のように述べた。 「人権団体は、そのようなツールがジャーナリストや人権活動家を攻撃するために使用されているという不穏な傾向を文書化した。シチズン ラボの研究専門家と協力して、この攻撃は少なくとも 100 人の市民社会のメンバーを標的としたものであると考えており、これは紛れもない虐待のパターンです。当社は業界パートナーと協力し、ユーザーを保護し、この種の脅威から守るためにできる限りのことを行うことに全力を尽くしています。」
WhatsApp によると、暗号化メッセージングプロバイダーが、ユーザーに対してこの種の攻撃を行った民間企業に対して法的措置を講じるのはこれが初めてだという。 「我々は訴状の中で、攻撃を修復するための我々の措置が効果的であったというNSO従業員の認識を含め、NSOがこの攻撃をどのように実行したかについて説明しています。私たちはNSOのサービス利用を禁止する永久差し止め命令を求めています」と同社は述べた。