Israelische NSO Group muss 168 Millionen US-Dollar Strafe für Pegasus-Spyware-Angriff auf WhatsApp zahlen

Eine US-Jury verurteilt die NSO Group zur Zahlung von 168 Millionen US-Dollar an WhatsApp und Meta wegen des Einsatzes der Pegasus-Spyware im Hackerangriff 2019. Meta bezeichnet dies als wichtigen Schritt zum Schutz der Privatsphäre seiner Nutzer.

Eine US-Bundesjury hat zugunsten von WhatsApp und dessen Mutterkonzern Meta entschieden und die israelische Spyware-Firma NSO Group zur Zahlung von fast 168 Millionen US-Dollar Schadensersatz verurteilt. Das Urteil folgt auf jahrelange Rechtsstreitigkeiten über den Einsatz der Pegasus-Spyware von NSO zur Infiltration der Geräte von WhatsApp- Nutzern.

Die Entscheidung fiel, nachdem WhatsApp 2019 erstmals Klage eingereicht hatte . Darin wurde die NSO Group beschuldigt, eine Schwachstelle in der Videoanruffunktion der Plattform ausgenutzt zu haben, um Spyware auf rund 1.400 Geräten zu installieren. Zu den Opfern gehörten Journalisten, Menschenrechtsaktivisten, Diplomaten und andere Personen in mehreren Ländern.

Laut Gerichtsakten (PDF) wurde die Pegasus-Spyware von NSO durch einen WhatsApp-Anruf eingesetzt, der nicht einmal beantwortet werden musste. Nach dem Anruf installierte sich der Schadcode und gewährte Zugriff auf private Nachrichten, Anrufe, Kamera-Feeds und mehr.

Die Jury sprach WhatsApp und Meta 167,25 Millionen US-Dollar Strafschadenersatz und über 440.000 US-Dollar Schadensersatz zu, sodass sich die Gesamtsumme auf knapp 168 Millionen US-Dollar beläuft. Meta sagte, das Urteil sei ein starkes Zeichen gegen Auftragsüberwachungsunternehmen und ein Sieg für den digitalen Datenschutz.

„Die Entscheidung der Jury, NSO zur Zahlung von Schadensersatz zu verpflichten, ist eine entscheidende Abschreckung für diese bösartige Branche und ihre illegalen Handlungen gegen amerikanische Unternehmen und unsere Nutzer weltweit“, erklärte Meta in einer Erklärung nach dem Urteil. Das Unternehmen fügte hinzu, es werde sich weiterhin für einen stärkeren Rechtsschutz für Nutzer und härtere Konsequenzen für den Missbrauch digitaler Überwachungstools einsetzen.

Die NSO Group hat jegliches Fehlverhalten stets bestritten und behauptet, ihre Software werde ausschließlich an geprüfte Regierungsbehörden zur rechtmäßigen Verwendung zur Verbrechens- und Terrorismusprävention verkauft. Als Reaktion auf das Urteil kündigte NSO an, Berufung einzulegen, und bekräftigte, dass ihre Tools nicht dazu bestimmt seien, wahllos Einzelpersonen anzugreifen.

„Wir sind der festen Überzeugung, dass unsere Technologie eine entscheidende Rolle bei der Verhinderung schwerer Kriminalität und Terrorismus spielt und von autorisierten Regierungsbehörden verantwortungsvoll eingesetzt wird“, sagte Gil Lainer, Vizepräsident für globale Kommunikation der NSO Group, am Dienstag in einer Erklärung.

„Wir werden die Einzelheiten des Urteils sorgfältig prüfen und entsprechende Rechtsmittel einleiten, darunter weitere Verfahren und Berufung“, fügte Lainer hinzu und fügte hinzu, dass das Unternehmen „sich weiterhin voll und ganz seiner Mission verpflichtet fühlt, Technologien zu entwickeln, die die öffentliche Sicherheit schützen“, wobei es sich gleichzeitig an die gesetzlichen Bestimmungen hält.

Rechtsexperten weisen darauf hin, dass das Urteil einen Präzedenzfall für die zivilrechtliche Verfolgung von Spyware-Entwicklern schaffen könnte, insbesondere wenn ihre Tools ohne rechtliche Kontrolle gegen Einzelpersonen eingesetzt werden. Obwohl NSO weltweit mit weiteren Klagen konfrontiert ist, könnte dieser Fall einen Wendepunkt für die Behandlung privater Überwachungsunternehmen nach US-Recht darstellen.

Die Klage und die daraus resultierende Geldstrafe zeigen auch die wachsende Industrie kommerzieller Spyware , in der private Unternehmen leistungsstarke Überwachungstools entwickeln, die oft weit über ihren ursprünglichen Zweck hinaus eingesetzt werden. Pegasus ist aufgrund seiner weiten Verbreitung und der Sensibilität seiner Ziele zu einem der bekanntesten Beispiele geworden.

Dennoch beendet Metas Sieg nicht nur einen fünfjährigen Rechtsstreit, sondern setzt auch andere Spyware-Anbieter unter Druck, die Nutzung und den Vertrieb ihrer Technologien zu überdenken. Ob die Geldstrafe zu allgemeinen Veränderungen in der Spyware-Branche führt, bleibt abzuwarten. Klar ist jedoch, dass die rechtlichen Risiken steigen.