Meta accusa NSO Group di oltraggio alla corte: sventati nuovi attacchi spyware su WhatsApp

L'8 giugno 2026, Meta Platforms ha depositato un'istanza per oltraggio alla corte federale contro l'azienda israeliana NSO Group, sostenendo che la società ha già violato un'ingiunzione permanente emessa appena un anno prima. La mossa arriva dopo che il team di sicurezza di WhatsApp ha individuato e sventato nuove campagne di spear-phishing e la creazione di account di prova non autorizzati, ricondotti proprio a NSO . L'ingiunzione avrebbe dovuto impedire per sempre a NSO di prendere di mira WhatsApp o i suoi utenti, in seguito alla storica condanna al pagamento di 168 milioni di dollari di risarcimento nel 2025 .

Gli attacchi sventati

L'indagine di WhatsApp ha rivelato due distinte violazioni dell'ordine del tribunale:

• Campagne di spear-phishing: malintenzionati legati a NSO hanno tentato di ingannare gli utenti spingendoli a cliccare su link malevoli che reindirizzavano a siti web esterni, fuori dal controllo di WhatsApp. Queste campagne ricalcavano fedelmente le tattiche di "phishing con un solo clic" che NSO ha utilizzato in passato per diffondere il suo spyware Pegasus .
• Account di prova non autorizzati: Meta ha inoltre scoperto che NSO stava creando account e gruppi di prova su WhatsApp per testare i propri prodotti di sorveglianza, un'attività che secondo l'azienda costituisce una violazione diretta dell'ingiunzione permanente .

Queste azioni rappresentano una sfida aperta a un ordine del tribunale che vieta esplicitamente a NSO di "accedere o tentare di accedere mai più" alla piattaforma di WhatsApp .

La battaglia legale: sei anni di scontri

L'istanza per oltraggio è l'ultimo capitolo di una guerra legale iniziata nel 2019, quando WhatsApp citò per la prima volta in giudizio NSO per aver sfruttato una vulnerabilità nella funzione di chiamata audio per installare lo spyware Pegasus sui dispositivi di circa 1.400 utenti, tra cui giornalisti, attivisti per i diritti umani e dissidenti politici .

Le tappe fondamentali del caso:

• Ottobre 2019: WhatsApp presenta la causa presso la Corte Distrettuale degli Stati Uniti per il Distretto Settentrionale della California, accusando NSO di violazione del Computer Fraud and Abuse Act (CFAA, la legge federale americana contro le frodi informatiche) e delle leggi statali della California contro l'hacking .
• Dicembre 2024: La giudice Phyllis Hamilton emette un giudizio sommario, dichiarando NSO responsabile di hacking e stabilendo che l'azienda ha violato sia le leggi federali che quelle statali anti-intrusione informatica .
• Maggio 2025: Una giuria federale condanna NSO a pagare circa 168 milioni di dollari di danni — 167,25 milioni di danni punitivi e 444.719 dollari di danni compensativi — ed emette un'ingiunzione permanente che vieta a NSO di prendere di mira WhatsApp . Il verdetto fu accolto da Amnesty International come una "vittoria epocale" e da Meta come "un deterrente cruciale per questa industria malevola" .
• Giugno 2026: Meta deposita l'istanza per oltraggio, sostenendo che NSO ha già violato l'ingiunzione con nuovi attacchi .

Perché l'istanza per oltraggio è una mossa importante

Un'istanza per oltraggio alla corte rappresenta un'escalation significativa perché non si riparte da zero. Invece di avviare un nuovo processo, si chiede allo stesso tribunale che ha emesso l'ingiunzione di farla rispettare imponendo sanzioni. Se accolta, NSO potrebbe andare incontro a multe, sequestro di beni o altre misure coercitive volte a garantirne l'adempimento .

Dal punto di vista legale, la mossa segnala che Meta sta ora perseguendo una strategia di tolleranza zero. Piuttosto che aspettare che si accumulino nuove prove per una causa che richiederebbe anni, l'azienda agisce immediatamente — un approccio che potrebbe ridefinire il modo in cui le piattaforme rispondono ai recidivi dell'industria della sorveglianza.

La minaccia più ampia degli spyware

NSO Group è stata inserita nella lista nera del governo degli Stati Uniti per attività "contrarie agli interessi di sicurezza nazionale o di politica estera" americani . Nonostante questa designazione e il verdetto del 2025, la continua attività dell'azienda contro WhatsApp sottolinea una realtà ostinata: le sole vittorie legali non hanno fermato l'industria dello spyware commerciale.

L'offensiva di Meta fa parte di un più ampio giro di vite da parte delle piattaforme. All'inizio del 2025, WhatsApp aveva allertato circa 90 giornalisti e membri della società civile su una campagna di attacchi "zero-click" (che non richiedono alcuna interazione della vittima) legata a un'altra azienda israeliana di spyware, Paragon Solutions . Quella campagna, che WhatsApp ha sventato a dicembre 2024, avrebbe utilizzato PDF malevoli inviati in chat di gruppo per compromettere i dispositivi senza che l'utente dovesse fare nulla.

Questi casi rivelano collettivamente un'industria che non è stata scoraggiata da un'unica sentenza storica. L'istanza per oltraggio è la dichiarazione più chiara di Meta fino ad oggi che intende usare tutti gli strumenti legali disponibili — non solo per ottenere risarcimenti, ma per far rispettare le restrizioni permanenti che i tribunali hanno già imposto ai fornitori di spyware .