Babak Baru Perang Melawan Spyware: Meta Seret NSO Group ke Pengadilan dengan Tuduhan Penghinaan

Pada 8 Juni 2026, Meta mengajukan mosi penghinaan pengadilan federal terhadap perusahaan spyware Israel, NSO Group, dengan tuduhan bahwa perusahaan itu telah melanggar perintah pengadilan permanen yang dikeluarkan setahun sebelumnya. Langkah ini diambil setelah tim keamanan WhatsApp mendeteksi dan menggagalkan kampanye spear-phishing baru serta pembuatan akun uji coba tidak sah yang terkait dengan NSO . Perintah pengadilan itu seharusnya melarang NSO untuk selamanya menargetkan WhatsApp atau penggunanya, menyusul putusan juri penting senilai $168 juta pada tahun 2025 .

Serangan yang Berhasil Digagalkan

Investigasi WhatsApp mengungkap dua pelanggaran jelas terhadap perintah pengadilan:

• Kampanye spear-phishing: Penyerang yang terkait dengan NSO berusaha menipu pengguna untuk mengeklik tautan berbahaya yang mengarahkan ke situs web eksternal di luar kendali WhatsApp. Kampanye ini sangat mirip dengan taktik "phishing 1-klik" yang pernah digunakan NSO dalam operasi sebelumnya untuk menyebarkan spyware Pegasus .
• Akun uji coba tidak sah: Meta juga memergoki NSO membuat akun dan grup uji coba di WhatsApp untuk menguji produk pengawasan mereka. Aktivitas ini, menurut Meta, merupakan pelanggaran langsung terhadap perintah pengadilan permanen .

Tindakan ini adalah pembangkangan terang-terangan terhadap perintah pengadilan yang secara eksplisit melarang NSO untuk "selamanya" mengakses atau mencoba mengakses platform WhatsApp .

Pertempuran Hukum: Eskalasi Enam Tahun

Pengajuan mosi penghinaan ini adalah babak terbaru dalam perang hukum yang dimulai pada tahun 2019 ketika WhatsApp pertama kali menggugat NSO. Saat itu, NSO mengeksploitasi kerentanan pada fitur panggilan audio WhatsApp untuk memasang spyware Pegasus di sekitar 1.400 perangkat pengguna, yang menargetkan jurnalis, aktivis hak asasi manusia, dan pembangkang politik .

Tonggak penting dalam kasus ini:

• Oktober 2019: WhatsApp mengajukan gugatan di Pengadilan Distrik AS untuk Distrik Utara California, menuduh NSO melanggar Undang-Undang Penipuan dan Penyalahgunaan Komputer (Computer Fraud and Abuse Act) serta undang-undang peretasan negara bagian California .
• Desember 2024: Hakim Phyllis Hamilton memberikan putusan ringkasan (summary judgment), menyatakan NSO bertanggung jawab atas peretasan dan memutuskan perusahaan itu melanggar undang-undang anti-peretasan federal dan negara bagian .
• Mei 2025: Juri federal memerintahkan NSO membayar ganti rugi sekitar $168 juta—terdiri dari $167,25 juta denda punitif dan $444.719 ganti rugi kompensasi—serta mengeluarkan perintah permanen yang melarang NSO menargetkan WhatsApp . Putusan ini dipuji Amnesty International sebagai "kemenangan monumental" dan oleh Meta sebagai "pencegah penting bagi industri berbahaya ini" .
• Juni 2026: Meta mengajukan mosi penghinaan, menuduh NSO telah melanggar perintah tersebut dengan serangan baru .

Mengapa Mosi Penghinaan Ini Penting

Mosi penghinaan adalah eskalasi yang signifikan karena tidak memulai proses hukum dari awal. Sebaliknya, mosi ini meminta pengadilan yang sama yang mengeluarkan perintah tersebut untuk menegakkannya dengan sanksi. Jika dikabulkan, NSO dapat menghadapi denda, penyitaan aset, atau hukuman paksa lainnya yang dirancang untuk memastikan kepatuhan .

Secara hukum, mosi ini menandakan bahwa Meta kini menerapkan strategi penegakan tanpa toleransi. Alih-alih menunggu pola serangan baru untuk membangun kasus multi-tahun lainnya, perusahaan langsung bergerak cepat—sebuah pendekatan yang dapat mengubah cara platform merespons pelaku berulang dari industri pengawasan.

Ancaman Spyware yang Lebih Luas

NSO Group telah masuk daftar hitam pemerintah AS karena aktivitas yang "bertentangan dengan kepentingan keamanan nasional atau kebijakan luar negeri" Amerika Serikat . Terlepas dari penunjukan ini dan putusan tahun 2025, aktivitas lanjutan perusahaan terhadap WhatsApp menggarisbawahi realitas yang membandel: kemenangan hukum saja belum menghentikan industri spyware komersial.

Dorongan penegakan oleh Meta ini adalah bagian dari tindakan keras platform yang lebih luas. Pada awal 2025, WhatsApp memberi tahu sekitar 90 jurnalis dan anggota masyarakat sipil tentang kampanye serangan zero-click terpisah yang terkait dengan perusahaan spyware Israel lainnya, Paragon Solutions . Kampanye itu, yang digagalkan WhatsApp pada Desember 2024, dilaporkan menggunakan file PDF berbahaya yang dikirim dalam obrolan grup untuk menyusupi perangkat tanpa interaksi pengguna sama sekali.

Kasus-kasus ini secara kolektif mengungkap sebuah industri yang tidak gentar oleh satu putusan penting. Mosi penghinaan ini adalah pernyataan paling jelas dari Meta bahwa mereka berniat menggunakan setiap alat hukum yang tersedia—tidak hanya untuk memenangkan ganti rugi, tetapi untuk menegakkan pembatasan permanen yang telah dijatuhkan pengadilan kepada vendor spyware .