米国の裁判官、イスラエルのNSOグループがペガサススパイウェアを使用したWhatsAppハッキングの責任を判決 |ワールドニュース

WhatsApp と NSO グループ (写真提供: 代理店)

米国の裁判官はイスラエルの訴訟に不利な判決を下した NSO 同グループは金曜日、WhatsAppのハッキングと契約違反の責任をとった。訴訟では、NSOがWhatsAppの欠陥を悪用してPegasusと呼ばれるスパイウェアをインストールしたとして告発されている。この訴訟は今後、NSOが支払わなければならない損害賠償額を決定する裁判に進むことになる。
WhatsAppは2019年に訴訟を起こし、同社が許可なくサーバーにアクセスして約1,400台のデバイスにPegasusをインストールしたと主張した。これらのデバイスはジャーナリストや人権活動家などが所有していた。
判決
略式判決で、カリフォルニア州オークランドの米国地方判事フィリス・ハミルトンは、イスラエルの監視会社NSOグループ・テクノロジーズ(別名Qサイバー・テクノロジーズ)に対し、高度な軍用グレードのスパイウェア「ペガサス」を使ってメタ社のWhatsAppをハッキングした責任があると判決した。
裁判所は、NSO が以下の規定に違反したと認定した。 コンピュータ詐欺 WhatsApp サーバー経由で悪意のあるメッセージを送信してユーザーのデバイスを侵害することによる、悪用法と包括的コンピュータ データ アクセスおよび詐欺法。さらに、NSOはWhatsAppの利用規約に違反し、契約に違反したとの判決を下した。
Live Law が引用したように、12 月 20 日付の略式判決は次のように述べています。
「したがって、裁判所は、被告が許可を超えたという理論に基づいて、セクション(a)(2)および(a)(4)の両方に基づくCFAA請求に関して原告に有利な略式判決を与える。被告は、WISが送信したことを完全に認めているようだ」 WhatsApp サーバー経由のメッセージにより、ターゲット ユーザーのデバイスに Pegasus がインストールされ、WIS はターゲット ユーザーから WhatsApp サーバー経由で保護された情報を送信して、保護された情報を取得できたということです。 WIS…被告は、ペガサスは顧客によって運営されており、したがって被告はいかなる情報も収集していないと主張し、サービス条件で使用される「違法」、「無許可」、「有害」などの用語は曖昧であるとさらに主張する。最後に、被告は、原告が他のユーザーに対して契約条項を強制しなかったため、これらの契約条項を放棄したと主張している。」
WhatsAppの反応
WhatsAppの責任者ウィル・キャスカート氏は、「スパイウェア企業が免責の後ろに隠れたり、違法行為に対する責任を回避したりすることはできないと強く信じているため、訴訟を提起するのに5年を費やした」と述べた。同氏はさらに、「監視会社は違法なスパイ行為は容認されないことを認識すべきだ」と付け加えた。
WhatsAppの広報担当者は今回の決定に感謝の意を表し、「NSOに立ち向かったことを誇りに思い、この訴訟を支援してくれた多くの組織に感謝している。WhatsAppは人々のプライベートなコミュニケーションを保護するための取り組みを決してやめない」と述べた。
NSOの守備
NSOは、同社のソフトウェアは犯罪やテロと闘うために法執行機関や諜報機関によって使用されていると主張した。
同社は、公的な立場で行動する外国当局者を保護する法理である「行為に基づく免責」を否定した2020年の裁判官の判決に対して控訴した。
2021年、サンフランシスコに本拠を置く第9巡回区控訴裁判所はこの判決を支持し、NSOによるペガサスのライセンス供与と技術サポートの提供は外国主権免除法に基づく責任を免除されなかったため、この判決を「簡単な訴訟」と述べた。コモンローを覆した。
米国最高裁判所は昨年、NSOの上訴の審理を拒否し、訴訟の続行を許可した。
「画期的な判決」
Citizen Lab の上級研究員である John Scott-Railton 氏は、この判決は「スパイウェア業界に多大な影響を与える」画期的な決定であると述べた。同氏は、「業界全体が、顧客がハッキングツールを使って何をしようとも、それは自分たちの責任ではないという主張の背後に隠れてきた。今日の判決は、NSOグループが実際に数多くの法律違反に責任があることを明らかにした。」と述べた。 Citizen Lab は NSO を最初に暴露した ペガサス スパイウェア 2016年に。
訴訟
この訴訟は2019年にWhatsAppが連邦ハッキング防止法に違反したとしてNSOグループを告訴したことに端を発した。訴状では、NSOの主力スパイウェアであるペガサスが、人権擁護活動家やジャーナリストを含む1,400人を標的とした広範な攻撃に使用されたと主張している。



出典