Datenschutz & Sicherheit
Gerichtsbeschluss missachtet: Meta geht gegen Pegasus-Hersteller NSO Group vor
Meta geht erneut gerichtlich gegen das israelische Spionagesoftware-Unternehmen NSO Group vor. Der Facebook-Mutterkonzern stellte nach eigenen Angaben bei einem US-Bundesgericht einen Antrag auf Feststellung der Missachtung gerichtlicher Anordnungen. Das gab Meta am Montag bekannt. Das Social-Media-Unternehmen wirft NSO Group vor, gegen eine dauerhafte gerichtliche Verfügung verstoßen zu haben, die es dem Unternehmen untersagt, WhatsApp-Nutzer gezielt ins Visier zu nehmen.
Weiterlesen nach der Anzeige
„Wir haben NSO-bezogene Social-Engineering-Versuche erfolgreich unterbunden, nachdem wir Benutzerberichte untersucht hatten“, schreibt Meta in einem Blogeintrag. Die Täter „versuchten, Nutzer dazu zu verleiten, auf bösartige Links zu klicken, um sie auf externe Websites außerhalb von WhatsApp weiterzuleiten.“ Laut Meta ähnelten die Angriffe einer früheren 1-Klick-Phishing-Kampagne, die zur Infektion der Zielpersonen mit der Spyware Pegasus von NSO führte. 1-Klick-Phishing ist eine Art Cyberangriff, bei dem ein einziger Klick auf einen bösartigen Link oder Anhang ausreicht, um das Gerät oder Konto eines Users zu kompromittieren, ohne dass dieser seine Anmeldedaten eingeben muss. Meta erklärte, außerdem von NSO auf WhatsApp erstellte Testkonten und Gruppen gelöscht zu haben.
Jahrelanger Rechtsstreit
Der Rechtsstreit zwischen Meta und NSO Group beschäftigt Gerichte seit einigen Jahren. In einer im Oktober 2019 eingereichten Klage warf Meta NSO vor, bei der Installation der Spionagesoftware Pegasus gegen verschiedene Gesetze verstoßen zu haben. NSO Group soll demnach Anfang 2019 unrechtmäßig auf WhatsApp-Server zugegriffen und dadurch die Überwachung von 1.400 Personen, darunter Journalisten und Menschenrechtsaktivisten, ermöglicht haben.
Nachdem mehrere Gerichte, darunter der US Supreme Court, die Rechtmäßigkeit der Klage anerkannt hatten, landete der Fall schließlich vor dem US-Bezirksgericht für den nördlichen Bezirk von Kalifornien. Ende Februar 2024 entschied die zuständige Richterin, dass NSO Group den Quellcode der Pegasus-Spyware herausrücken muss. Nach einem vorherigen Urteil zugunsten von Meta sprach Anfang Mai 2025 eine Geschworenenjury dem WhatsApp-Mutterkonzern schließlich mehr als 167 Millionen US-Dollar Schadenersatz zu. Dagegen legte die NSO Group Widerspruch ein.
Zwar reduzierte das Bezirksgericht in Kalifornien Ende vergangenen Jahres den zu zahlenden Schadenersatz von 167 auf vier Millionen US-Dollar; untersagte dem Spionagesoftware-Unternehmen aber zugleich das Ausspähen von WhatsApp. In dem Verfahren argumentierte NSO Group, dass die Unterlassungsverfügung das gesamte Unternehmen gefährden würde.
(akn)