Condemna històrica a NSO per la infecció en massa de WhatsApp que va ajudar a destapar el Catalangate

Sentència històrica als Estats Units contra la companyia israeliana NSO, responsable del programari espia Pegasus. Un tribunal federal, de Califòrnia, ha dictaminat que l’empresa té responsabilitat en l’onada d’atacs en massa d’espionatge il·legal amb aquest programari, uns mil quatre-cents, que hi va haver a tot el món bo i aprofitant una vulnerabilitat de WhatsApp. Les víctimes d’aquests atacs, revelades pel laboratori tecnològic Citizen Lab, eren sobretot figures destacades de la societat civil, com ara activistes, responsables polítics, periodistes… I, entre aquests, hi havia els primers independentistes catalans que es va saber que havien estat infectats amb Pegasus: el president del Parlament de Catalunya d’aleshores, Roger Torrent; l’ex-conseller Ernest Maragall, l’ex-diputada de la CUP Anna Gabriel, l’activista de l’ANC Jordi Domingo i l’ex-director de la Casa de la República Sergi Miquel.

La resolució d’aquest tribunal de Califòrnia (consulteu-la ací) diu que NSO va vulnerar la llei de frau i abús informàtic i va interferir en la propietat de WhatsApp. I pot tenir una repercussió mundial, perquè durant aquests darrers anys s’han anat destapant abusos en l’ús d’aquest programari espia a tot el món per a perseguir la dissidència política i per a reprimir moviments socials. El cas més gran documentat al món és el Catalangate, seixanta-vuit persones vinculades directament o indirecta amb l’independentisme català que van ser espiades als seus telèfons mòbils. L’ataca en massa amb Pegasus aprofitant el forat de seguretat de WhatsApp sobre el qual ara hi ha sentència va servir precisament a un ex-treballador de la companyia de missatgeria, Elies Campo, per a estirar el fil i, en col·laboració amb Citizen Lab, revelar l’enorme dimensió del Catalangate i tots els casos d’espionatge il·legal que s’han sabut fins ara.

Les denúncies i querelles arran d’aquest espionatge, adreçades tant contra NSO com contra organismes de l’estat espanyol, com ara el CNI, han estat, en general, encallades als jutjats, que han trobat una gran resistència de la companyia israeliana a tenir cap resposta sobre la informació que els era requerida. “La sentència d’avui pot ajudar molts dels casos contra NSO que hi ha vigents actualment”, diu John Scott-Railton, un dels investigadors de Citizen Lab.

BREAKING: NSO Group liable for #Pegasus hacking of @WhatsApp users.

Big win for spyware victims.

Big loss for NSO.

Bad time to be a spyware company.

Landmark case. Huge implications. 1/ 🧵 pic.twitter.com/hLvEipf6np

— John Scott-Railton (@jsrailton) December 21, 2024

NSO havia fet totes les maniobres legals possibles aquests darrers anys per a alentir el procediment judicial i empantanegar-lo, però el fet que els demandants fossin una companyia tan poderosa com WhatsApp (que és propietat de Meta, actualment) els va permetre d’aguantar el litigi, i n’han obtingut aquesta victòria, la primera resolució judicial contra una companyia de desenvolupament de programari mercenari per l’abús que en fan els estats a qui el ven. Ara el tribunal californià ha decidit que s’obrirà un judici per a determinar les sancions i les indemnitzacions que haurà de pagar NSO a WhatsApp.