Meta dient strafverzoek in tegen NSO Group na nieuwe spionageaanvallen op WhatsApp

Op 8 juni 2026 heeft Meta bij een federale rechtbank een strafverzoek (‘motion for contempt’) ingediend tegen de Israëlische spywarefirma NSO Group. Het bedrijf stelt dat NSO een permanent gerechtelijk verbod heeft geschonden dat een jaar eerder nog was opgelegd. Het verzoek komt nadat het beveiligingsteam van WhatsApp nieuwe, aan NSO gelinkte spearphishing-campagnes en het ongeoorloofd aanmaken van testaccounts ontdekte en verstoorde . Het verbod moest NSO voorgoed verbieden om zich nog op WhatsApp of zijn gebruikers te richten, na een historische juryuitspraak van $168 miljoen in 2025 .

De verstoorde aanvallen

Het onderzoek van WhatsApp bracht twee duidelijke schendingen van het gerechtelijk bevel aan het licht:

• Spearphishing-campagnes: Aanvallers gelinkt aan NSO probeerden gebruikers te verleiden tot het klikken op kwaadaardige links. Deze links stuurden hen door naar externe websites buiten de controle van WhatsApp. De campagnes vertoonden sterke gelijkenis met de eerdere "1-klik-phishing"-tactieken die NSO gebruikte om zijn Pegasus-spyware te installeren .
• Ongeoorloofde testaccounts: Meta betrapte NSO ook op het aanmaken van testaccounts en -groepen op WhatsApp om eigen surveillanceproducten te testen. Volgens het bedrijf is dit een directe schending van het permanente verbod .

Deze acties zijn een regelrechte minachting van een gerechtelijk bevel dat NSO uitdrukkelijk verbiedt om "zich ooit nog" toegang te verschaffen tot het WhatsApp-platform .

De juridische strijd: zes jaar escalatie

Het strafverzoek is het nieuwste hoofdstuk in een juridische oorlog die in 2019 begon. WhatsApp klaagde NSO toen voor het eerst aan voor het misbruiken van een kwetsbaarheid in de audio-oproepfunctie. Hiermee installeerde het bedrijf Pegasus-spyware op de toestellen van zo'n 1.400 gebruikers, onder wie journalisten, mensenrechtenactivisten en politieke dissidenten .

Belangrijke mijlpalen in de zaak:

• Oktober 2019: WhatsApp dient een aanklacht in bij de federale rechtbank van het noordelijke district van Californië op basis van de Amerikaanse anti-hackingwetten, de Computer Fraud and Abuse Act, en soortgelijke wetgeving in Californië .
• December 2024: Rechter Phyllis Hamilton wijst een versneld vonnis toe en oordeelt dat NSO aansprakelijk is voor hacking. Het bedrijf heeft de Amerikaanse en Californische anti-hackingwetten overtreden .
• Mei 2025: Een federale jury veroordeelt NSO tot betaling van ongeveer $168 miljoen aan schadevergoeding: $167,25 miljoen aan punitieve schadevergoeding en $444.719 aan compensatie. Ook wordt een permanent verbod opgelegd waarmee NSO zich niet meer op WhatsApp mag richten . Amnesty International noemt de uitspraak een "historische overwinning" en Meta ziet het als "een kritieke afschrikking voor deze kwaadaardige industrie" .
• Juni 2026: Meta dient het strafverzoek in en stelt dat NSO het verbod met nieuwe aanvallen al heeft geschonden .

Waarom dit strafverzoek ertoe doet

Een verzoek tot strafoplegging wegens minachting van de rechtbank is een forse escalatie. De zaak begint niet van voren af aan. In plaats daarvan vraagt Meta dezelfde rechter die het verbod oplegde, om dit te handhaven met sancties. Als het verzoek wordt toegewezen, kan NSO te maken krijgen met boetes, inbeslagname van tegoeden of andere dwangmiddelen om naleving af te dwingen .

Juridisch gezien zendt het verzoek een duidelijk signaal uit dat Meta kiest voor een zero-tolerance-handhavingsstrategie. In plaats van af te wachten tot een patroon van aanvallen zich opnieuw opbouwt voor een zaak van meerdere jaren, grijpt het bedrijf direct in. Deze aanpak kan veranderen hoe platforms reageren op recidivisten uit de surveillance-industrie.

De bredere dreiging van spyware

NSO Group staat op de zwarte lijst van de Amerikaanse overheid vanwege activiteiten die "in strijd zijn met de nationale veiligheids- of buitenlandse belangen" van de Verenigde Staten . Ondanks deze aanwijzing en de veroordeling van 2025, onderstreept de voortgezette activiteit tegen WhatsApp een hardnekkige realiteit: juridische overwinningen alleen hebben de commerciële spyware-industrie geen halt toegeroepen.

De handhavingsstrijd van Meta maakt deel uit van een bredere offensief van techplatforms. Begin 2025 waarschuwde WhatsApp ongeveer 90 journalisten en mensen uit het maatschappelijk middenveld voor een aparte zero-click-aanvalscampagne die was gelinkt aan een ander Israëlisch spywarebedrijf, Paragon Solutions . Die campagne, die WhatsApp in december 2024 verstoorde, zou gebruik hebben gemaakt van kwaadaardige pdf's in groepsgesprekken om toestellen te compromitteren, zonder enige interactie van de gebruiker.

Deze zaken onthullen samen een industrie die zich door één historisch juryvonnis niet heeft laten afschrikken. Het strafverzoek is Meta's duidelijkste statement tot nu toe dat het elk beschikbaar juridisch middel gaat gebruiken – niet alleen om schadevergoeding te winnen, maar om de permanente beperkingen af te dwingen die rechtbanken spyware-leveranciers al hebben opgelegd .