Meta vie NSO Groupin oikeuteen uudelleen: Vakoiluohjelmistoyhtiö rikkoi pysyvää lähestymiskieltoa, WhatsApp torjui uudet hyökkäykset

8. kesäkuuta 2026 teknologiajätti Meta jätti Yhdysvaltain liittovaltion tuomioistuimelle vaateen israelilaisen vakoiluohjelmistoyhtiö NSO Groupin tuomitsemisesta oikeuden halventamisesta. Metan mukaan yhtiö on jo ehtinyt rikkoa pysyvää lähestymiskieltoa, jonka sama tuomioistuin määräsi vain vuotta aiemmin. Vaatimusta edelsi WhatsAppin turvatiimin tekemä havainto uusista, NSO:hon jäljitettävistä hyökkäyksistä ja luvattomasta testitilien luomisesta.

Taustalla on vuonna 2025 päättynyt, ennakkotapauksen luonut oikeudenkäynti: valamiehistö määräsi NSO Groupin maksamaan Metalle noin 168 miljoonan dollarin vahingonkorvaukset ja langetti sille pysyvän kiellon, joka estää sitä "koskaan enää" kohdistamasta toimia WhatsAppiin tai sen käyttäjiin. Nyt Meta väittää, että tätä kieltoa on rikottu röyhkeästi.

Mitä WhatsApp onnistui torjumaan

WhatsAppin tutkinta paljasti kaksi erillistä, suoraan oikeuden määräystä rikkovaa toimintaa:

• Kohdennetut verkkourkintakampanjat (spear-phishing): NSO:hon yhdistetyt hyökkääjät yrittivät huijata käyttäjiä klikkaamaan haitallisia linkkejä, jotka ohjasivat WhatasAppin ulkopuolisille, vihamielisille verkkosivustoille. Metan mukaan kampanjat muistuttivat hämmästyttävän tarkasti niin kutsuttuja "yhden klikkauksen" hyökkäyksiä, joita NSO on historiallisesti käyttänyt levittääkseen Pegasus-vakoiluohjelmaansa.
• Luvattomat testitilit: Meta havaitsi NSO:n luoneen WhatsAppiin testitilejä ja -ryhmiä, joiden avulla yhtiö on voinut kehittää ja testata valvontatuotteitaan. Tämä toiminta itsessään on Metan mukaan suora loukkaus pysyvää lähestymiskieltoa kohtaan.

Kuusivuotinen lakitaistelu: miten tähän tultiin

Oikeuden halventamista koskeva vaatimus on vasta viimeisin luku oikeustaistelussa, joka alkoi jo lokakuussa 2019. Tuolloin WhatsApp haastoi NSO:n oikeuteen Kalifornian osavaltion pohjoisen piirin liittovaltion tuomioistuimessa. Syynä oli NSO:n tapa hyödyntää WhatsAppin äänipuheluominaisuuden haavoittuvuutta Pegasuksen asentamiseksi noin 1 400 ihmisen laitteelle. Uhreina oli journalisteja, ihmisoikeusaktivisteja ja poliittisia toisinajattelijoita.

Oikeusjutun keskeiset etapit:

• Lokakuu 2019: WhatsApp haastaa NSO Groupin oikeuteen väittäen sen rikkoneen Yhdysvaltain tietoverkkopetoksia koskevaa lakia (CFAA) ja Kalifornian osavaltion hakkerointilakeja.
• Joulukuu 2024: Tuomari Phyllis Hamilton antaa osittaisen, ilman täyttä oikeudenkäyntiä tehdyn ratkaisun (summary judgment), jossa NSO:n todetaan olevan vastuussa hakkeroinnista ja rikkoneen liittovaltion ja osavaltion tasoisia tietoturvalakeja.
• Toukokuu 2025: Liittovaltion valamiehistö määrää NSO:n maksamaan noin 168 miljoonan dollarin korvaukset, joista 167,25 miljoonaa on rangaistusluonteisia vahingonkorvauksia, ja asettaa pysyvän lähestymiskiellon. Amnesty International kutsui päätöstä "merkittäväksi voitoksi", ja Meta piti sitä "kriittisenä pelotteena tälle haitalliselle teollisuudenalalle".
• Kesäkuu 2026: Meta jättää vaateen NSO:n tuomitsemisesta oikeuden halventamisesta, väittäen yhtiön rikkoneen samaa kieltoa käytännössä heti sen astuttua voimaan.

Miksi juuri oikeuden halventaminen -vaade on merkittävä

Oikeuden halventamista koskevan vaateen nostaminen on paljon järeämpi toimenpide kuin uuden kanteen aloittaminen. Meta ei pyydä tuomioistuinta aloittamaan käsittelyä alusta, vaan käytännössä vaatii sitä panemaan täytäntöön jo antamansa määräyksen pakotteiden uhalla. Jos vaade hyväksytään, NSO Groupia voi uhata esimerkiksi sakot, omaisuuden takavarikointi tai muut pakottavat rangaistukset, joiden tarkoituksena on saada yhtiö noudattamaan kieltoa .

Tämä osoittaa Metan siirtyneen nollatoleranssipolitiikkaan. Sen sijaan, että se jäisi odottamaan uuden laajan hyökkäysmallin muodostumista rakentaakseen uutta vuosien mittaista oikeusjuttua, yhtiö reagoi välittömästi pienimpiinkin rikkomuksiin. Tämä lähestymistapa voi pysyvästi muuttaa tapaa, jolla alustat vastaavat vakoiluohjelmistoteollisuuden jatkuvaan uhitteluun.

Laajempi uhkakuva: kyse ei ole vain yhdestä yhtiöstä

Yhdysvaltain hallinto on asettanut NSO Groupin mustalle listalleen, koska sen toiminta on "Yhdysvaltain kansallisen turvallisuuden tai ulkopoliittisten etujen vastaista" . Tästä huolimatta – ja vuoden 2025 oikeuden päätöksestä piittaamatta – yhtiön jatkuva toiminta WhatsAppia vastaan paljastaa karun totuuden: pelkät oikeusvoitot eivät ole pysäyttäneet kaupallista vakoiluohjelmistoteollisuutta.

Metan toimet ovat osa laajempaa alustojen vastaiskua. Alkuvuodesta 2025 WhatsApp varoitti noin 90 toimittajaa ja kansalaisjärjestöjen edustajaa erillisestä, niin kutsuttuun "nolla-klikkaus" -hyökkäykseen perustuvasta kampanjasta, jonka takana oli toinen israelilainen vakoiluohjelmistoyhtiö, Paragon Solutions . Tuossa joulukuussa 2024 torjutussa operaatiossa hyökättiin laitteisiin haitallisten PDF-tiedostojen avulla ilman, että uhrilta vaadittiin ainuttakaan toimenpidettä.

Nämä tapaukset yhdessä maalaavat kuvan teollisuudenalasta, jota yksittäinen historiallinen oikeudenpäätös ei ole lannistanut. Oikeuden halventamista koskeva vaade on Metan tähän asti selkein viesti siitä, että se aikoo käyttää kaikki käytettävissään olevat lailliset keinot – ei ainoastaan vahingonkorvausten saamiseksi, vaan ennen kaikkea pannakseen täytäntöön ne pysyvät rajoitukset, joita tuomioistuimet ovat jo määränneet vakoiluohjelmistotoimittajille .