NSO Group condenada a pagar 167 millones de dolares por hackear WhatsApp con Pegasus

Pegasus es un software espía capaz de infiltrarse en teléfonos móviles sin que los usuarios lo sepan, obteniendo acceso a mensajes, llamadas y fotos privadas. 

Pegasus espió al presidente español Pedro Sánchez, a la ministra de Defensa Margarita Robles, al presidente francés Emmanuel Macron y a más de 600 altos cargos de 34 países.

El veredicto contra NSO Group

El 6 de mayo de 2025, un tribunal de California emitió un veredicto histórico contra NSO Group, la empresa israelí responsable del spyware Pegasus. 

La compañía fue ordenada a pagar $167 millones por su implicación en la invasión de la privacidad de miles de usuarios a través de la plataforma WhatsApp. 

El caso se centra en el uso ilegal del software para hackear a periodistas, activistas y defensores de derechos humanos. Esta decisión marca un hito en la lucha contra el software espía y podría sentar un precedente para futuras acciones legales contra empresas que desarrollan tecnologías invasivas. (The Verge)

¿Qué es Pegasus y cómo afectó a WhatsApp?

Pegasus es un software espía desarrollado por NSO Group, conocido por su capacidad de infiltrarse en teléfonos inteligentes sin que el usuario se de cuenta. 

El spyware puede acceder a mensajes, llamadas, fotos y contactos, lo que lo convierte en una herramienta extremadamente peligrosa para la privacidad. Meta, la empresa matriz de WhatsApp, presentó una demanda contra NSO Group, alegando que el software fue utilizado para hackear más de 1.400 dispositivos de periodistas, activistas, políticos y otros actores clave en 2019. 

Meta fue compensada con la cantidad mencionada en el fallo, ya que se probó que NSO Group violó la ley al permitir que el software afectara su plataforma. (BBC)

La vulneración de Pegasus de los derechos humanos

La decisión judicial subraya el grave impacto que el uso de Pegasus ha tenido en los derechos humanos. Según los informes, los afectados por el hackeo incluían a periodistas que cubrían temas delicados, como la corrupción o la violación de derechos humanos.

Activistas de derechos civiles también fueron víctimas de esta invasión digital, lo que generó una preocupación mundial sobre el uso de herramientas tecnológicas para la represión y vigilancia. 

La sentencia resalta que las acciones de NSO Group violaron no solo las leyes tecnológicas, sino también los derechos fundamentales de las personas afectadas. (Business & Human Rights).

El juicio de WhatsApp: la evidencia contra NSO Group

En el juicio que culminó con la sentencia de $167 millones, Meta presentó pruebas contundentes de que NSO Group utilizó WhatsApp como plataforma para distribuir Pegasus. A través de una vulnerabilidad en la aplicación de mensajería, el spyware fue capaz de infiltrarse en los teléfonos de sus víctimas, lo que permitió a los atacantes obtener acceso sin que los usuarios lo supieran. 

La evidencia, que incluyó registros de actividad de los servidores de WhatsApp, fue fundamental para la decisión judicial. Este fallo refuerza la responsabilidad de las empresas tecnológicas para proteger la privacidad de sus usuarios frente a amenazas externas. (The Verge)

La reacción de NSO Group y el contexto legal

NSO Group ha argumentado que sus productos están destinados a ser utilizados exclusivamente por gobiernos para combatir el crimen organizado y el terrorismo. Sin embargo, las investigaciones demostraron que Pegasus fue empleado de manera indiscriminada, afectando a personas que no tenían relación con actividades criminales.

En respuesta al fallo, NSO Group ha anunciado que apelará la decisión. A pesar de su defensa, el juicio ha resaltado la necesidad urgente de una regulación más estricta sobre el uso de tecnologías espías. 

El caso también establece un precedente para que otras empresas tecnológicas inicien acciones legales similares contra fabricantes de spyware. (Axios)

Consecuencias para la industria del spyware

El veredicto podría tener un efecto disuasivo sobre otras empresas que desarrollan tecnologías similares. El fallo judicial establece una clara línea roja en cuanto a lo que es aceptable en términos de vigilancia digital. 

Grandes empresas tecnológicas y organizaciones internacionales han expresado su apoyo a la decisión, sugiriendo que este tipo de acciones legales podría convertirse en una práctica común en el futuro. 

Además, la indemnización económica de $167 millones podría inspirar a otras víctimas de Pegasus a presentar demandas por daños y perjuicios, lo que complicaría aún más la situación de NSO Group.  (New York Times)

En conclusión, la condena de NSO Group a pagar $167 millones representa un paso importante en la lucha por proteger la privacidad digital en un mundo cada vez más vigilado. 

Aunque el caso se refiere específicamente al uso de Pegasus en WhatsApp, sus implicaciones son globales y abarcan todos los aspectos de la ciberseguridad. 

La sentencia podría cambiar la forma en que las empresas y gobiernos utilizan tecnologías de vigilancia, lo que pone de relieve la importancia de mantener la privacidad y la libertad digital en un entorno cada vez más conectado. Si te ha gustado el artículo compártelo en tus redes sociales y déjanos un comentario con tu opinión.