NSO moet WhatsApp wegens aanval op gebruikers 167 miljoen dollar betalen
Spywareleverancier NSO Group moet WhatsApp wegens een aanval op diens gebruikers een schadevergoeding van 167 miljoen dollar betalen, zo heeft een federale jury in de Verenigde Staten bepaald. WhatsApp besloot NSO Group in 2019 aan te klagen nadat volgens de chatapp veertienhonderd WhatsApp-gebruikers met de Pegasus-spyware besmet waren geraakt. Het ging onder andere om journalisten, mensenrechtenactivisten en overheidsfunctionarissen wereldwijd.
Pegasus is spyware waarmee het mogelijk is om slachtoffers via hun microfoon en camera te bespioneren en gesprekken en communicatie via WhatsApp, Gmail, Viber, Facebook, Telegram, Skype, WeChat en andere apps af te luisteren en onderscheppen, alsmede de locatie te bepalen. De spyware wordt al zeker sinds 2016 via kwetsbaarheden verspreid waar op het moment van de aanval geen update voor beschikbaar is.
Voor het infecteren van de veertienhonderd WhatsApp-gebruikers, waaronder met de spyware werd gebruikgemaakt van een onbekend beveiligingslek in WhatsApp. Afgelopen december oordeelde een Amerikaanse rechter dat NSO Group voor de aanval aansprakelijk kan worden gehouden. Een federale jury heeft nu geoordeeld dat de spywareleverancier ruim 167 miljoen dollar aan schadevergoedingen moet betalen.
Meta laat weten dat het van plan is om de schadevergoedingen te doneren aan digitale rechtenorganisaties die mensen tegen spyware-aanvallen beschermen. Daarnaast heeft Meta ook de verklaringen die NSO Group in de rechtbank deed openbaar gemaakt. Spyware-onderzoeker John Scott-Railton van Citizen Lab, een organisatie die zich met onderzoek naar spyware en het ondersteunen van slachtoffers bezighoudt, noemt de uitspraak een precedent scheppende overwinning. Verder stelt de onderzoeker dat het openbaar maken van de verklaringen van NSO Group een ongekende blik in de bedrijfsvoering, exploit-ontwikkeling, operaties en financiën van de spywareleverancier biedt.
Meta laat weten dat het van plan is om de schadevergoedingen te doneren aan digitale rechtenorganisaties die mensen tegen spyware-aanvallen beschermen.
De ironie.
Uiteindelijk niet, zoals je kan lezen in het artikel. Maar waarom zij het geld krijgen, en weg geven aan organisaties die geen slachtoffer zijn. Het is de omgekeerde wereld. Geef het geld aan de slachtoffers, of laat hen het doel betalen.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
CISO & Adviseur Informatieveiligheid
Wil jij een sleutelrol spelen bij de informatie-veiligheid van onze gemeente? Ben je zowel strategisch sterk als praktisch ingesteld? Dan hebben wij een uitdagende functie voor jou! Als Chief Information Security Officer (CISO) én Adviseur Informatieveiligheid vervul je een essentiële rol in onze organisatie.
Cybersecurity Trainer / Full Stack Developer
bij Certified Secure
Ben je toe aan een nieuwe nieuwe job waarmee je het verschil maakt? Wil jij je security kennis graag delen en hands-on laten zien hoe cybersecurity in de praktijk echt werkt? Werk je net als wij graag samen met enthousiaste en gedreven collega's? Bij ons geen bureaucratie maar open communicatie en een werkomgeving gericht op samenwerking.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?