En amerikansk federal domstol har drastiskt sänkt det skadestånd som Meta ska få från det israeliska spionprogramföretaget NSO Group – från 167 miljoner dollar till 4 miljoner dollar.
Samtidigt har domaren Phyllis Hamilton utfärdat ett permanent förbud som hindrar företaget från att fortsätta attackera WhatsApp.
Bakgrunden är att Meta stämde NSO Group 2019 för att ha använt spionprogrammet Pegasus för att övervaka 1 400 personer i 20 länder, däribland journalister och människorättsaktivister.
Enligt Meta kan Pegasus infektera offrens enheter utan deras medverkan genom att skicka textmeddelanden med skadlig kod till WhatsApp. Till och med ett missat samtal räcker för att infektera någons enhet.
Enligt Courthouse News Service sänkte Hamilton skadeståndet eftersom det måste följa ett juridiskt ramverk utformat för att göra skadestånd proportionerliga. Men hon utfärdade samtidigt ett permanent förbud mot NSO Groups försök att bryta sig in i WhatsApp, rapporterar Engadget.
I sitt beslut noterade hon uttalanden från NSO:s advokater och företagets egen vd som avslöjade att företaget inte har slutat samla in WhatsApp-meddelanden och försökt kringgå meddelandeappens säkerhetsåtgärder.
Svarandena hade tidigare hävdat att det föreläggande Meta begärde skulle "sätta hela NSO:s verksamhet i fara" och "tvinga NSO i konkurs", eftersom WhatsApp är en av spionprogrammet Pegasus huvudsakliga infektionsvägar.
Oklart hur förbudet ska upprätthållas
Will Cathcart, chef för WhatsApp, kommenterade domen:
— Dagens dom förbjuder spionprogramtillverkaren NSO från att någonsin rikta in sig på WhatsApp och våra globala användare igen. Vi applåderar detta beslut som kommer efter sex års rättsprocess för att hålla NSO ansvariga för att ha riktat in sig på medlemmar av det civila samhället. Det skapar ett viktigt prejudikat att det finns allvarliga konsekvenser för att attackera ett amerikanskt företag.
Hamilton skrev att föreläggandet kräver att det israeliska företaget ska radera och förstöra datorkod relaterad till Metas plattformar, och att hon drog slutsatsen att bestämmelsen är "nödvändig för att förhindra framtida överträdelser, särskilt med tanke på den odetekterbara naturen hos företagets teknologi".
Det är dock inte helt klart hur Meta ska säkerställa att NSO Group inte använder WhatsApp för att infektera sina användares enheter igen. Företaget förvärvades nyligen av en amerikansk investeringsgrupp som investerat tiotals miljoner dollar för att ta kontrollerande ägarskap.
