De afbrudte angreb

WhatsApps undersøgelse afslørede to tydelige overtrædelser af retskendelsen:

• Spydspids-phishing-kampagner: NSO-tilknyttede angribere forsøgte at narre brugere til at klikke på ondsindede links, der omdirigerede til eksterne hjemmesider uden for WhatsApps kontrol. Disse kampagner mindede stærkt om den "1-kliks phishing"-taktik, NSO har brugt i tidligere operationer til at udbrede deres Pegasus-spyware .
• Uautoriserede testkonti: Meta opdagede også, at NSO oprettede testkonti og -grupper på WhatsApp for at teste sine overvågningsprodukter – en aktivitet, selskabet hævder er en direkte overtrædelse af det permanente forbud .

Disse handlinger repræsenterer en åbenlys trods mod en retskendelse, der udtrykkeligt forbyder NSO "nogensinde igen" at tilgå eller forsøge at tilgå WhatsApps platform . For almindelige danske brugere understreger sagen, at selv krypterede tjenester som WhatsApp kræver konstant årvågenhed mod avancerede angreb, der ofte gemmer sig bag et klik på et link.

Den juridiske kamp: Seks års optrapning

Begæringen om retslig håndhævelse er det seneste kapitel i en juridisk krig, der begyndte i 2019, da WhatsApp først sagsøgte NSO for at udnytte en sårbarhed i appens opkaldsfunktion til at installere Pegasus-spyware på omkring 1.400 brugeres enheder. Målene var journalister, menneskerettighedsaktivister og politiske dissidenter .

Nøglemilepæle i sagen:

• Oktober 2019: WhatsApp anlægger sag ved den føderale distriktsdomstol i det nordlige Californien (U.S. District Court for the Northern District of California) og anklager NSO for at overtræde den amerikanske lov om computerbedrageri (Computer Fraud and Abuse Act) og californiske antihacking-love .
• December 2024: Dommer Phyllis Hamilton afsiger et summarisk domsforløb, der finder NSO ansvarlig for hacking og fastslår, at selskabet overtrådte både føderale og statslige antihacking-love .
• Maj 2025: En føderal jury pålægger NSO at betale omkring 168 millioner dollars i erstatning – heraf 167,25 millioner i strafansvar (punitive damages) og 444.719 dollars i kompensation (compensatory damages) – og udsteder et permanent forbud mod, at NSO retter sig mod WhatsApp . Kendelsen blev hyldet af Amnesty International som en "historisk sejr" og af Meta som "et afgørende afskrækkelsesmiddel mod denne ondsindede industri" .
• Juni 2026: Meta indgiver begæringen om retslig håndhævelse og hævder, at NSO allerede har overtrådt dette forbud med nye angreb .

Hvorfor begæringen om retslig håndhævelse er vigtig

En begæring om retslig håndhævelse (contempt motion) er en markant optrapning, fordi den ikke starter fra bunden. I stedet beder den den samme domstol, der udstedte forbuddet, om at håndhæve det med sanktioner. Hvis begæringen tages til følge, kan NSO blive pålagt bøder, få beslaglagt aktiver eller blive mødt med andre tvangsmæssige sanktioner designet til at fremtvinge overholdelse .

Juridisk set signalerer begæringen, at Meta nu fører en nultolerance-strategi. I stedet for at vente på, at et nyt angrebsmønster bygger sig op til endnu en flerårig sag, handler selskabet øjeblikkeligt – en tilgang, der kan ændre, hvordan platforme reagerer på gentagelsesforbrydere fra overvågningsindustrien.

Den bredere spyware-trussel

NSO Group er sortlistet af den amerikanske regering for aktiviteter, der er "i strid med USA's nationale sikkerheds- eller udenrigspolitiske interesser" . På trods af denne status og dommen fra 2025, understreger selskabets fortsatte aktivitet mod WhatsApp en genstridig realitet: Juridiske sejre alene har ikke stoppet den kommercielle spyware-industri.

Metas håndhævelsesindsats er en del af en bredere opstramning på platformen. I starten af 2025 advarede WhatsApp omkring 90 journalister og civilsamfundsmedlemmer om en separat nul-klik-angrebskampagne knyttet til et andet israelsk spionfirma, Paragon Solutions . Den kampagne, som WhatsApp afbrød i december 2024, brugte angiveligt ondsindede PDF-filer sendt i gruppechats for at kompromittere enheder uden nogen form for brugerinteraktion.

Disse sager afslører tilsammen en industri, der ikke er blevet afskrækket af en enkelt skelsættende dom. Begæringen om retslig håndhævelse er Metas hidtil klareste udmelding om, at de agter at bruge alle tilgængelige juridiske værktøjer – ikke kun for at opnå erstatning, men for at håndhæve de permanente restriktioner, domstolene allerede har pålagt spyware-leverandører .

De afbrudte angreb

WhatsApps undersøgelse afslørede to tydelige overtrædelser af retskendelsen:

• Spydspids-phishing-kampagner: NSO-tilknyttede angribere forsøgte at narre brugere til at klikke på ondsindede links, der omdirigerede til eksterne hjemmesider uden for WhatsApps kontrol. Disse kampagner mindede stærkt om den "1-kliks phishing"-taktik, NSO har brugt i tidligere operationer til at udbrede deres Pegasus-spyware .
• Uautoriserede testkonti: Meta opdagede også, at NSO oprettede testkonti og -grupper på WhatsApp for at teste sine overvågningsprodukter – en aktivitet, selskabet hævder er en direkte overtrædelse af det permanente forbud .

Disse handlinger repræsenterer en åbenlys trods mod en retskendelse, der udtrykkeligt forbyder NSO "nogensinde igen" at tilgå eller forsøge at tilgå WhatsApps platform . For almindelige danske brugere understreger sagen, at selv krypterede tjenester som WhatsApp kræver konstant årvågenhed mod avancerede angreb, der ofte gemmer sig bag et klik på et link.

Den juridiske kamp: Seks års optrapning

Begæringen om retslig håndhævelse er det seneste kapitel i en juridisk krig, der begyndte i 2019, da WhatsApp først sagsøgte NSO for at udnytte en sårbarhed i appens opkaldsfunktion til at installere Pegasus-spyware på omkring 1.400 brugeres enheder. Målene var journalister, menneskerettighedsaktivister og politiske dissidenter .

Nøglemilepæle i sagen:

• Oktober 2019: WhatsApp anlægger sag ved den føderale distriktsdomstol i det nordlige Californien (U.S. District Court for the Northern District of California) og anklager NSO for at overtræde den amerikanske lov om computerbedrageri (Computer Fraud and Abuse Act) og californiske antihacking-love .
• December 2024: Dommer Phyllis Hamilton afsiger et summarisk domsforløb, der finder NSO ansvarlig for hacking og fastslår, at selskabet overtrådte både føderale og statslige antihacking-love .
• Maj 2025: En føderal jury pålægger NSO at betale omkring 168 millioner dollars i erstatning – heraf 167,25 millioner i strafansvar (punitive damages) og 444.719 dollars i kompensation (compensatory damages) – og udsteder et permanent forbud mod, at NSO retter sig mod WhatsApp . Kendelsen blev hyldet af Amnesty International som en "historisk sejr" og af Meta som "et afgørende afskrækkelsesmiddel mod denne ondsindede industri" .
• Juni 2026: Meta indgiver begæringen om retslig håndhævelse og hævder, at NSO allerede har overtrådt dette forbud med nye angreb .

Hvorfor begæringen om retslig håndhævelse er vigtig

En begæring om retslig håndhævelse (contempt motion) er en markant optrapning, fordi den ikke starter fra bunden. I stedet beder den den samme domstol, der udstedte forbuddet, om at håndhæve det med sanktioner. Hvis begæringen tages til følge, kan NSO blive pålagt bøder, få beslaglagt aktiver eller blive mødt med andre tvangsmæssige sanktioner designet til at fremtvinge overholdelse .

Juridisk set signalerer begæringen, at Meta nu fører en nultolerance-strategi. I stedet for at vente på, at et nyt angrebsmønster bygger sig op til endnu en flerårig sag, handler selskabet øjeblikkeligt – en tilgang, der kan ændre, hvordan platforme reagerer på gentagelsesforbrydere fra overvågningsindustrien.

Den bredere spyware-trussel

NSO Group er sortlistet af den amerikanske regering for aktiviteter, der er "i strid med USA's nationale sikkerheds- eller udenrigspolitiske interesser" . På trods af denne status og dommen fra 2025, understreger selskabets fortsatte aktivitet mod WhatsApp en genstridig realitet: Juridiske sejre alene har ikke stoppet den kommercielle spyware-industri.

Metas håndhævelsesindsats er en del af en bredere opstramning på platformen. I starten af 2025 advarede WhatsApp omkring 90 journalister og civilsamfundsmedlemmer om en separat nul-klik-angrebskampagne knyttet til et andet israelsk spionfirma, Paragon Solutions . Den kampagne, som WhatsApp afbrød i december 2024, brugte angiveligt ondsindede PDF-filer sendt i gruppechats for at kompromittere enheder uden nogen form for brugerinteraktion.

Disse sager afslører tilsammen en industri, der ikke er blevet afskrækket af en enkelt skelsættende dom. Begæringen om retslig håndhævelse er Metas hidtil klareste udmelding om, at de agter at bruge alle tilgængelige juridiske værktøjer – ikke kun for at opnå erstatning, men for at håndhæve de permanente restriktioner, domstolene allerede har pålagt spyware-leverandører .