Mehr als 167 Millionen US-Dollar soll der Staatstrojanerhersteller NSO Group an Meta zahlen. Um Zielpersonen mit Pegasus zu hacken, nutzte das israelische Unternehmen Sicherheitslücken in Whatsapp aus. Der Fall landete 2019 vor Gericht.

Vor rund sechs Jahren entdeckte Meta einen Angriff auf seinen Messenger Whatsapp mit dem Ziel, Nutzer:innen mit dem Staatstrojaner Pegasus zu infiltrieren. Rund 1.400 Accounts und Geräte wurden damals mit der Software des israelischen Herstellers NSO Group angegriffen. Nachdem das aufgeflogen war, klagte Meta im Jahr 2019 in den USA gegen NSO Group und bekam im Dezember 2024 Recht. Offen blieb damals die Frage nach der Strafe.

Nun entschied eine Jury in Kalifornien: NSO Group soll 167 Millionen US-Dollar Strafe an Meta zahlen sowie rund eine halbe Million US-Dollar als Schadensersatz. Das soll den Aufwand ausgleichen, den Meta hatte, um etwa die genutzten Sicherheitslücken zu schließen.

Die Staatstrojaner-Infiltration erfolgte damals unter anderem durch einen Sprachanruf, unabhängig davon, ob die Zielperson diesen entgegennahm oder nicht. Meta argumentierte, NSO Group habe sowohl gegen seine Nutzungsbedingungen als auch gegen den U.S. Computer Fraud and Abuse Act und kalifornische Gesetze verstoßen. Den Quellcode für Pegasus gab NSO Group trotz Aufforderung des Gerichts nicht heraus. Betroffen waren von den damaligen Angriffen unter anderem Menschenrechtsaktivist:innen und Medienschaffende.

Streit noch nicht vorbei

Mit der verkündeten Strafe ist der Streit zwischen Whatsapp und NSO Group noch nicht vorbei. „Als nächstes werden wir eine gerichtliche Verfügung erwirken, um NSO daran zu hindern, WhatsApp jemals wieder ins Visier zu nehmen“, schreibt Meta in einer Pressemitteilung. NSO Group beteuerte nach seiner Niederlage die Relevanz des Staatstrojaners für die staatliche Terrorbekämpfung, wie das Medium Courthouse News Service berichtet.

Neben NSO Group bieten auch andere Schadsoftware-Hersteller ihre Staatstrojaner-Software auf dem Markt an. Zuletzt geriet die Spähsoftware „Graphite“ der israelischen Firma Paragon Solutions in die Schlagzeilen, nachdem bei Journalist:innen und Aktivist:innen eine Infektion bekannt wurde. Auch hier verlief die Infektion über Whatsapp, indem über einen Gruppenchat eine präparierte PDF-Datei versendet wurde. Viele der betroffenen Personen befanden sich in Italien und äußerten sich wiederholt kritisch zur dortigen Regierungspolitik.

Die Arbeit von netzpolitik.org finanziert sich zu fast 100% aus den Spenden unserer Leser:innen.
Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus jetzt mit einer Spende.