WhatsAppのトップ、ウィル・キャカート氏は、NSOグループがジャーナリストや活動家のiPhoneやその他のデバイスの監視やハッキングに責任を負わないことに問題を抱えている。
という発見を受けて、ペガサス スパイウェアNSO グループによる高レベルのジャーナリスト、運動家、世界のリーダーの監視に利用されていたため、NSO はこの話を黙らせるための措置を講じました。 7月23日、NSO CEOのシャレフ・フリオ氏は、主張した深刻な犯罪者やテロリストを逮捕することを目的としたツールを使って政府が最終的に何をするかを制御することはできなかった。
しかし、と話すのガーディアン, WhatsAppの責任者ウィル・キャスカート氏は、NSO顧客の関心のある人物と思われる5万件以上の電話番号の流出リストが本物である可能性があると示唆した。 Cathcartはまた、これが2019年にWhatsAppが行った独自の調査と一致しており、それが長年にわたって続いていたことを証明しているようだと信じている。
「報告内容は、2年前に我々が敗北した攻撃で見たものと一致しており、当時我々が声高に主張していたことと非常に一致している」とキャスカート氏は述べた。
このコメントは、WhatsAppが2019年に実施した、同社のシステムやユーザーに対する攻撃に関する調査に言及したもので、ペガサスと思われる。当時の標的には「政府高官」のほかにジャーナリストや人権活動家も含まれており、キャスカート氏は「いかなる形や形でも監視下に置かれる必要はない」と考えている。
Cathcart氏のコメントは、犯罪者ではない人々はこのツールによって「何も恐れる必要はない」というNSO Group CEOのHulio氏の主張に反している。
WhatsAppの責任者はまた、2019年のWhatsApp攻撃では2週間で約1,400人のユーザーが影響を受けたことから、リストは「誇張されている」というNSOの主張にも疑問を呈した。 「これは、より長い期間、数年にわたって、攻撃を受ける人の数が非常に多いことを示しています」とキャスカート氏は述べた。
によると法廷文書によって見られましたワシントン・ポストこの問題を巡ってワッツアップがNSOグループを相手に2019年に起こした訴訟について、NSOは、同社の顧客は精査された政府顧客であり、顧客の行為を理由に訴訟を起こすことはできないため、同社には「主権免除」が与えられるべきだと述べた。
NSOはターゲティングを制御できないと主張したが、展示物はそうではないと示唆した。 NSO の内部文書の展示の 1 つには、「当社は、システムの運用、管理、設定、およびソフトウェアの技術的問題の解決に関する支援をエンド ユーザーに提供します。」と記載されていました。
別の展示では、クライアントはターゲットの電話番号のみを入力し、残りは「自動的に行われる」と述べています。システムによって結果として、ほとんどの場合、ターゲット デバイスにエージェントがインストールされます。」
現在進行中の訴訟の裁判官は、NSOが一定の支配権を保持しているとの判決を下し、訴訟の続行を許可した。 NSOは2021年4月に米国第9巡回区控訴裁判所に控訴した。決定はまだ出ていない。
WhatsAppを所有するFacebookがNSOグループと取引したのは、2019年の攻撃が初めてではなかった。 2017 年、ソーシャル ネットワークは次のような質問をしました。ペガサスを買うiOS ユーザーのアクティビティに関するさらなるデータを取得することを求めたが、当時 NSO は製品を「主権政府または政府機関」にのみ販売しているとして拒否した。
Cathcartは、iPhoneがPegasusによって何度も侵入に成功したことが判明したことを踏まえ、Appleに対しマルウェアに関するアプローチを調整するよう求めた。
「Appleもそのアプローチを取り始めることを願っています。大声で参加してください。当社のユーザーのほとんどはこれについて心配する必要がないと言うだけでは十分ではありません。ああ、これはほんの数千人、数十人だけです、と言うだけでは十分ではありません」何千人もの犠牲者がいる。」
「これが世界中のジャーナリストに影響を与えているとすれば、これは世界中の人権活動家に影響を及ぼしており、それは私たち全員に影響を及ぼします」とキャスカート氏は続けた。 「そして、誰かの電話が安全ではないということは、全員の電話が安全ではないことを意味します。」
アップルは非難される7月19日の攻撃については、「当社はすべての顧客を守るためにたゆまぬ努力を続けており、顧客のデバイスとデータに対する新しい保護を常に追加している」と主張した。