فضيحة التجسس على واتساب

في 30 أكتوبر/تشرين الأول 2019، أكدت شركة فيسبوك، الشركة الأم لتطبيق واتساب ، استخدام برنامج بيغاسوس ، وهو برنامج تجسس متطور طورته مجموعة NSO الإسرائيلية ، لاستهداف صحفيين ونشطاء ومحامين ومسؤولين حكوميين كبار في الهند. ويُعتقد أن هؤلاء الصحفيين والنشطاء كانوا هدفًا للمراقبة لمدة أسبوعين حتى شهر مايو/أيار، موعد إجراء الانتخابات الوطنية الهندية . ^{[ 1 ] [ 2 ]}

انكشفت فضيحة التجسس بعد أن رفعت شركة واتساب دعوى قضائية في المحكمة الفيدرالية للمنطقة الشمالية في كاليفورنيا ضد مجموعة NSO، مدعيةً أن مجموعة NSO طورت البرنامج المستخدم لإصابة 1400 جهاز مستهدف ببرامج ضارة. ^{[ 3 ]}

طلبت وزارة تكنولوجيا المعلومات الهندية ردًا مفصلًا من واتساب بشأن هذه المسألة. ^{[ 4 ]} وردّت الشركة بأنها نبهت الحكومة مرتين، الأولى في مايو والثانية في سبتمبر 2019. ^{[ 5 ] [ 6 ] [ 7 ]} واستجابةً لأمر الحكومة الهندية، أبلغت واتساب فريق الاستجابة للطوارئ الحاسوبية في الهند في مايو وسبتمبر بأن برنامج التجسس بيغاسوس قد أصاب مستخدمي واتساب الهنود. ^{[ 8 ]}

زعم حزب المؤتمر الوطني الهندي أن حكومة ناريندرا مودي متورطة في التجسس على الصحفيين والناشطين والمحامين وكبار المسؤولين الحكوميين. ^{[ 9 ]} وزعموا لاحقًا أن قادتهم، بمن فيهم الأمينة العامة بريانكا غاندي ، مستهدفون أيضًا بهذا التجسس. كما ادعوا أن تطبيق واتساب أرسل رسائل إلى أشخاص مختلفين تم اختراق هواتفهم. وقد وردت إحدى هذه الرسائل من واتساب بريانكا غاندي قبل بضعة أشهر. ^{[ 10 ]}

كما طالب السيد تي في موهانداس باي ، المدير المالي السابق لشركة إنفوسيس، الحكومة بالتحقيق في الفضيحة وتقديم تقرير للجمهور. ^{[ 11 ]}

في عام 2024، أصدر قاضٍ فيدرالي حكمًا في دعوى قضائية رُفعت في شمال كاليفورنيا، يقضي بمسؤولية مجموعة NSO عن إصابة أجهزة 1400 مستخدم لتطبيق واتساب ببرمجيات خبيثة. ^{[ 12 ]} وأُمرت مجموعة NSO بدفع 4 ملايين دولار لشركة ميتا اعتبارًا من مايو 2025، ومُنعت من استهداف مستخدمي واتساب مستقبلًا. ^{[ 13 ]}

كانت حادثة واتساب جزءًا من نمط أوسع لإساءة استخدام برنامج التجسس بيغاسوس . وكشفت تحقيقات مشروع بيغاسوس (2021) أن حكومات في جميع أنحاء العالم استخدمت هذا البرنامج الخبيث لاستهداف صحفيين ونشطاء وسياسيين، بمن فيهم مقربون من الصحفي السعودي الراحل جمال خاشقجي وموظفون في مكتب الرئيس الفرنسي إيمانويل ماكرون . ^{[ 14 ]}

استغل الهجوم ثغرة CVE -2019-3568، وهي ثغرة أمنية في بروتوكول نقل الصوت عبر الإنترنت (VoIP ) الخاص بتطبيق واتساب ، تسمح بتثبيت برنامج التجسس بيغاسوس دون أي تدخل من المستخدم. ^{[ 15 ]} وقد عالج واتساب هذه الثغرة من خلال إصلاحات على مستوى الخادم وتحديثات على مستوى التطبيق في مايو 2019.

إلى جانب الدعاوى القضائية في الولايات المتحدة والهند، أثارت الفضيحة تدقيقًا تنظيميًا في الاتحاد الأوروبي ، حيث شكك المشرعون في مدى امتثال مجموعة NSO لمتطلبات اللائحة العامة لحماية البيانات (GDPR) . ^{[ 16 ]} وقامت الحكومة الإسرائيلية لاحقًا بتشديد الرقابة على صادرات الأسلحة السيبرانية .

في عام ٢٠٢٤، قضت دعوى قضائية في شمال كاليفورنيا بأن مجموعة NSO مسؤولة عن إصابة أجهزة ١٤٠٠ مستخدم لتطبيق واتساب. وشملت الانتهاكات قانون الاحتيال وإساءة استخدام الحاسوب (CFAA) وقانون كاليفورنيا الشامل للوصول إلى بيانات الحاسوب والاحتيال، بالإضافة إلى شروط خدمة واتساب. ^{[ ١٧ ]} ثم عُدِّل المبلغ الأصلي البالغ ١٦٧ مليون دولار إلى ٤ ملايين دولار وفقًا للمعايير القانونية نظرًا للحد الأقصى لرسوم التعويضات التأديبية. وتضمن الحكم أيضًا أمرًا لمجموعة NSO بالتوقف عن استهداف مستخدمي واتساب مستقبلًا وحذف البيانات المستخرجة من المستخدمين المستهدفين في هذه القضية. ^{[ ١٨ ]}

أكدت مجموعة NSO أن ترخيص برنامج بيغاسوس مُخصص حصريًا للحكومات لأغراض مكافحة الإرهاب . وذكرت الشركة أنها لا تملك أي معلومات حول كيفية استخدام العملاء للبرنامج، إلا أن هذا الادعاء لاقى معارضة من الباحثين. ^{[ 19 ]} زعمت NSO أن حكم المحكمة في شمال كاليفورنيا، الذي يُلزمها بالتوقف عن استهداف مستخدمي واتساب، سيُجبرها على الخروج من السوق، نظرًا لطبيعة منتج بيغاسوس، التي اعتبرها القاضي ضئيلة مقارنةً بالضرر الذي يُلحقه بيغاسوس بخصوصية وسلامة شركة ميتا ومستخدميها. ^{[ 20 ]}

بعد الكشف عن ذلك، انتقل العديد من المستخدمين إلى منصات مراسلة بديلة مثل سيجنال وتليجرام . ^{[ 21 ]} استجاب واتساب بتعزيز اتصالاته الأمنية والتأكيد على التزامه بالتشفير من طرف إلى طرف .

• مشروع بيغاسوس (تحقيق)
• كشف مشروع بيغاسوس في الهند

• شركة إسرائيلية تستغل ثغرة في تطبيق واتساب للتجسس، صحيفة نيويورك تايمز، ١٤ مايو ٢٠١٩. ProQuest ٢٢٢٤٢٠٧٧٨٦ 
• نيكول بيرلروث، واتساب تقول إن شركة إسرائيلية استخدمت تطبيقها في برنامج تجسس ، صحيفة نيويورك تايمز، 29 أكتوبر 2019، بروكويست 2309940997 
• كريغ تيمبرغ، جاي غرين، "واتساب تتهم شركة إسرائيلية بالمساعدة في اختراق الهواتف"، صحيفة واشنطن بوست، 30 أكتوبر 2019. بروكويست 2310144354 
• ميهول سريفاستافا، توم ويلسون، " داخل عملية اختراق واتساب "، صحيفة فايننشال تايمز، 30 أكتوبر 2019. بروكويست 2319628262 
• ستيفاني كيرشغاسنر، مجموعة NSO تُشير بأصابع الاتهام إلى عملاء حكوميين في قضية تجسس على تطبيق واتساب ، صحيفة الغارديان، 7 أبريل 2020. ProQuest 2387113555 
• تارا سيلز، دعوى قضائية من مجموعة NSO التابعة لفيسبوك بشأن التجسس على واتساب ستُستأنف، نيوزتكس (مدونة)، 20 يوليو 2020. بروكويست 2429064633 
• شانون فافرا، " شركة التجسس الإسرائيلية NSO Group قد تكشف أسرارها قريبًا "، صحيفة ذا ديلي بيست، 9 نوفمبر 2021. ProQuest 2595302362