Una jueza federal de EE.UU. ha emitido una orden de injunción permanente contra la empresa de spyware NSO Group, prohibiéndole usar su herramienta Pegasus para dirigirse a usuarios de WhatsApp. La decisión proviene de una demanda de 2019 presentada por Meta, propietaria de WhatsApp, que acusó a NSO de intentar infectar alrededor de 1.400 dispositivos pertenecientes a periodistas, activistas y otros. La decisión exige a NSO eliminar cualquier dato obtenido y resalta el daño a la encriptación de extremo a extremo.
El 17 de octubre de 2025, la jueza del Distrito Norte de California, Phyllis J. Hamilton, concedió la solicitud de Meta de una orden de injunción permanente en su caso de larga duración contra NSO Group. La demanda, presentada en 2019, alegaba que NSO utilizó el spyware Pegasus para dirigirse de manera encubierta a aproximadamente 1.400 teléfonos móviles, muchos de ellos propiedad de abogados, periodistas, activistas de derechos humanos, disidentes políticos, diplomáticos y altos funcionarios extranjeros. Como parte de la operación, NSO creó cuentas falsas de WhatsApp y atacó la infraestructura de Meta para derrotar la encriptación de extremo a extremo de la aplicación, impulsada por el Protocolo Signal de código abierto.
La decisión manda a NSO que detenga permanentemente el dirigirse a usuarios de WhatsApp, infectar sus dispositivos o interceptar mensajes. También ordena la eliminación de cualquier dato que NSO haya adquirido de estos esfuerzos. La jueza Hamilton enfatizó el daño comercial a Meta, escribiendo: “En la opinión del tribunal, cualquier empresa que maneje información personal de los usuarios y que invierta recursos en formas de encriptar esa información personal, es perjudicada por el acceso no autorizado a esa información personal—y es más que solo un daño reputacional, es un daño comercial. Esencialmente, parte de lo que empresas como WhatsApp están ‘vendiendo’ es la privacidad informacional, y cualquier acceso no autorizado es una interferencia con esa venta. La conducta de los demandados sirve para derrotar uno de los propósitos del servicio ofrecido por los demandantes, lo que constituye un daño directo.”
NSO argumentó que la injunción lo obligaría a cerrar el negocio, ya que Pegasus es su producto estrella. Sin embargo, Hamilton dictaminó que el daño a Meta superaba tales preocupaciones. La jueza denegó las solicitudes más amplias de Meta para prohibir a NSO dirigirse a usuarios de otras plataformas de Meta como Facebook e Instagram, citando falta de evidencia, y se negó a incluir gobiernos extranjeros, señalando que no eran partes en la demanda.
En un comunicado, el jefe de WhatsApp, Will Cathcart, dijo: “La decisión de hoy prohíbe al fabricante de spyware NSO dirigirse nuevamente a WhatsApp y a nuestros usuarios globales. Aplaudimos esta decisión que llega después de seis años de litigio para responsabilizar a NSO por dirigirse a miembros de la sociedad civil. Establece un precedente importante de que hay serias consecuencias para atacar a una empresa estadounidense.”
Hamilton redujo los daños punitivos de un premio de jurado de 167 millones de dólares a 4 millones de dólares, aplicando el estándar legal correcto. Pegasus, conocido por exploits de cero clics que evaden las defensas de iOS y Android sin interacción del usuario, es licenciado por NSO solo a gobiernos verificados, aunque el caso reveló abusos contra disidentes y periodistas. NSO no respondió a las solicitudes de comentarios.