Meta affirme que NSO a violé une injonction sur les logiciels espions lors de nouvelles attaques contre WhatsApp
Meta a accusé le groupe israélien NSO d’avoir violé une injonction judiciaire en lançant de nouvelles cyberattaques contre des utilisateurs de WhatsApp, intensifiant ainsi un conflit juridique de plusieurs années entre le géant des médias sociaux et le fabricant de logiciels espions.
Dans une requête déposée lundi auprès d’un tribunal fédéral de Californie, Meta a déclaré que NSO avait enfreint une ordonnance de la cour de 2023 qui interdisait à l’entreprise de mener des activités visant WhatsApp ou ses utilisateurs. Meta a demandé à la cour de tenir NSO pour outrage au tribunal et de lui imposer des sanctions, notamment des amendes.
Meta a déclaré avoir identifié environ 90 utilisateurs de WhatsApp qui auraient été ciblés entre novembre 2024 et avril 2025 dans le cadre de ce que l’entreprise pense être de nouvelles opérations de NSO. Les cibles présumées comprenaient des militants, des journalistes et d’autres membres de la société civile dans plus de 20 pays, dont les États-Unis, l’Inde et l’Ukraine.
La révélation de Meta intervient alors que NSO continue de faire face à un examen approfondi de la part des défenseurs des droits numériques et des gouvernements concernant l’utilisation abusive présumée de son logiciel espion Pegasus. NSO a toujours soutenu que son logiciel est destiné uniquement à des clients gouvernementaux légitimes pour lutter contre le crime et le terrorisme.
NSO n’a pas immédiatement répondu à une demande de commentaire.
Meta a d’abord poursuivi NSO en 2019, alléguant que l’entreprise avait exploité une vulnérabilité de WhatsApp pour installer des logiciels espions sur environ 1 400 appareils. Cette affaire s’est terminée par un règlement en 2023 dans lequel NSO a accepté une injonction permanente sans admettre de faute.
Dans sa requête, Meta a déclaré avoir découvert de nouvelles infrastructures et de nouveaux comptes WhatsApp liés à NSO qui ont été utilisés pour cibler des utilisateurs. L’entreprise a déclaré que les attaques impliquaient l’envoi de messages WhatsApp contenant des liens malveillants conçus pour compromettre les appareils des destinataires.
Meta a déclaré avoir interrompu les attaques et alerté les utilisateurs ciblés. L’entreprise a également transmis ses conclusions aux forces de l’ordre et aux agences de renseignement compétentes.
Le dépôt de la requête intervient à un moment de controverse accrue concernant les logiciels espions commerciaux. Des rapports ont révélé que Pegasus et des outils similaires ont été utilisés contre des journalistes, des activistes et des responsables politiques dans le monde entier.
L’administration Biden a placé NSO sur une liste noire commerciale en 2021, citant des preuves que les outils de l’entreprise avaient été utilisés pour cibler des responsables gouvernementaux américains. Cependant, NSO a continué à opérer et à servir des clients gouvernementaux.
La bataille juridique reflète des tensions plus larges concernant l’industrie des logiciels espions commerciaux, qui a connu une croissance rapide alors que les gouvernements recherchent des outils pour accéder aux communications chiffrées.
Les entreprises technologiques comme Meta ont intensifié leurs efforts pour détecter et perturber les opérations de logiciels espions, les considérant comme une menace pour la sécurité des utilisateurs et le chiffrement.
Meta a déclaré qu’elle poursuivrait des actions en justice agressives contre NSO et d’autres entreprises de logiciels espions qui ciblent sa plateforme.
