Prima di procedere
La prolungata e aspra battaglia legale tra Meta Platforms e la società tecnologica israeliana NSO Group si arricchisce di un nuovo, teso capitolo che vede al centro la sicurezza di milioni di utenti. Il gigante di Menlo Park è tornato a rivolgersi alle autorità giudiziarie per denunciare quella che definisce una violazione palese e deliberata degli ordini del tribunale. Secondo le ultime accuse, gli sviluppatori del famigerato software di sorveglianza Pegasus avrebbero orchestrato una nuova operazione di phishing mirata specificamente agli utenti di WhatsApp, ignorando il divieto permanente imposto precedentemente dalle corti statunitensi.
Il conflitto tra queste due realtà non è una novità, ma risale al 2019, quando Meta Platforms avviò per la prima volta un'azione legale contro l'azienda con sede a Herzliya. In quell'occasione, l'accusa riguardava lo sfruttamento di una vulnerabilità critica nell'architettura di WhatsApp per iniettare software spia nei dispositivi di giornalisti, attivisti per i diritti umani e dissidenti politici. Nel corso degli anni, la causa ha attraversato diversi gradi di giudizio, portando lo scorso anno a una sentenza che riconosceva a Meta Platforms un risarcimento, sebbene ridotto dalla cifra iniziale di 167 milioni di dollari a circa 4 milioni di dollari. Tuttavia, l'aspetto più rilevante di quella sentenza era l'ingiunzione permanente che proibiva a NSO Group qualsiasi tentativo di accedere, interferire o compromettere i servizi offerti dal gruppo guidato da Mark Zuckerberg.
A meno di un anno da quella decisione storica, Meta Platforms sostiene di aver raccolto prove inconfutabili di una nuova attività illecita. Gli analisti della sicurezza di WhatsApp hanno identificato un cluster di account e domini sospetti direttamente riconducibili all'infrastruttura di NSO Group. Questi strumenti sarebbero stati utilizzati per inviare messaggi ingannevoli a un gruppo ristretto di obiettivi, con l'intento di indurli a cliccare su link malevoli per l'installazione di software di sorveglianza. Sebbene questa specifica campagna di phishing sembri essere stata limitata a meno di dieci utenti, localizzati principalmente in Giordania e Libano, la gravità dell'atto risiede nella violazione dell'autorità giudiziaria. Meta Platforms ha quindi richiesto che l'azienda israeliana venga sanzionata per oltraggio alla corte, sottolineando come nessun attore tecnologico possa considerarsi al di sopra della legge.
L'evoluzione della cybersicurezza nel 2026 ha reso queste minacce ancora più insidiose. Sebbene Meta Platforms abbia rassicurato il pubblico dichiarando di non aver riscontrato segni di compromissione effettiva tra gli utenti presi di mira, la pubblicazione della lista dei domini malevoli rappresenta un atto di difesa collettiva. Condividendo questi dati con la comunità globale della sicurezza e con altre piattaforme tecnologiche negli Stati Uniti e in Europa, il colosso dei social media punta a creare un cordone sanitario digitale capace di bloccare preventivamente le infrastrutture di spionaggio commerciale. La collaborazione con enti come il Citizen Lab di Toronto e Amnesty International continua a essere fondamentale per mappare l'uso di strumenti come Pegasus in scenari che minacciano le libertà civili e la stabilità democratica.
La posizione di NSO Group rimane, per il momento, di attesa e silenzio. L'azienda ha storicamente difeso il proprio operato sostenendo di vendere tecnologie esclusivamente a governi sovrani per combattere il terrorismo e la criminalità organizzata. Tuttavia, la frequenza con cui tali strumenti vengono rilevati in operazioni di sorveglianza contro la società civile mette a dura prova questa narrazione. La nuova sfida legale lanciata da Meta Platforms non è solo una disputa tra aziende, ma un test cruciale per la sovranità digitale e per la capacità dei sistemi giudiziari di imporre limiti reali alla proliferazione del mercato degli spyware. In un mondo sempre più interconnesso, la protezione della privacy su piattaforme di messaggistica istantanea non è più solo una questione tecnica, ma un pilastro della sicurezza internazionale.
