TLDR
WhatsApp berhasil menggugat NSO Group dan mendapatkan ganti rugi yang signifikan. Serangan spyware dapat dilakukan tanpa interaksi target, menunjukkan kerentanan dalam aplikasi komunikasi. Keadaan keuangan NSO Group sangat kritis, dengan kerugian besar dan saldo bank yang rendah. WhatsApp memenangkan gugatan besar terhadap NSO Group setelah juri memutuskan spyware maker ini harus membayar lebih dari $167 juta karena meretas pengguna WhatsApp dengan spyware Pegasus. Kasus ini berlangsung selama lebih dari lima tahun setelah dugaan peretasan terhadap lebih dari 1.400 pengguna WhatsApp menggunakan celah di fitur panggilan audio.Serangan yang digunakan NSO Group adalah serangan zero-click, artinya korban tidak perlu melakukan apapun agar spyware terpasang. NSO menggunakan sebuah sistem khusus yang meniru pesan WhatsApp asli untuk mengirim spyware tersebut hanya dengan mengetahui nomor telepon target.Terungkap juga bahwa NSO pernah menguji serangan pada nomor telepon Amerika atas permintaan FBI, meskipun spyware tersebut tidak digunakan lebih lanjut oleh lembaga tersebut. Selain itu, NSO memiliki pelanggan pemerintah dari negara-negara seperti Mexico, Saudi Arabia, dan Uzbekistan yang menggunakan spyware mereka untuk mengumpulkan intelijen.NSO Group sendiri mengalami kesulitan finansial dan menghabiskan banyak biaya untuk riset serta membayar karyawannya yang jumlahnya mencapai ratusan orang. Meskipun sedang menghadapi gugatan hukum, NSO tetap melanjutkan serangan terhadap pengguna WhatsApp selama periode pengadilan.Keputusan ini menjadi kemenangan hukum penting bagi WhatsApp dan memperlihatkan bagaimana spyware canggih seperti Pegasus bekerja serta menimbulkan isu besar terkait privasi dan keamanan digital di dunia modern.
