WhatsApp ha fatto causa a NSO Group, un'azienda israeliana accusata di aver partecipato ad un'operazione di spionaggio sugli utenti della piattaforma di messaggistica istantanea. La realtà sarebbe riuscita ad aggirare i sistemi di sicurezza di WhatsApp sfruttando una falla scoperta a maggio, attraverso la quale gli hacker hanno avuto la possibilità di caricare uno spyware all'interno degli smartphone delle vittime semplicemente effettuando una videochiamata, anche se questa non veniva accettata dall'utente. Al tempo il software, chiamato Pegasus, era stato utilizzato per targettizzare giornalisti e attivisti da parte di alcuni governi.
Quando la falla di WhatsApp è stata esposta, NSO Group ha affermato di non essere direttamente coinvolta nell'utilizzo del software ma di averlo solamente fornito ai governi. Un'affermazione ora confutata dalla stessa WhatsApp, che attraverso una dichiarazione del responsabile Will Cathcartha dice di avere le prove di un coinvolgimento diretto dell'azienda. "Stiamo cercando di mantenere NSO responsabile sotto le leggi statali e federali degli Stati Uniti" ha spiegato Cathcart. Inoltre, WhatsApp avrebbe le prove che collegano alcuni account, server e servizi utilizzati durante l'attacco all'azienda israeliana.
"L'attacco è stato molto sofisticato" ha spiegato Cathcart. "Ma il loro tentativo di nascondere le tracce non ha avuto successo. WhatsApp continuerà a fare tutto il possibile per aiutare a proteggere la privacy e la sicurezza dei nostri utenti". Circa 1.400 dispositivi sono stati infettati dallo spyware di NSO Group, elemento che ha consentito di spiare i loro proprietari. "Nella maniera più decisa possibile, rigettiamo le accuse e le combatteremo vigorosamente" ha commentato NSO Group in una nota, sottolineando che l'azienda prende provvedimenti quando un suo prodotto viene utilizzato per scopi che vanno oltre la lotta al terrorismo o al crimine.
