Nya spionattacker stoppade: Meta begär att NSO Group hålls ansvarigt för domstolstrots

Den 8 juni 2026 lämnade Meta in en federal stämningsansökan för domstolstrots (contempt motion) mot den israeliska spionprogramvarufirman NSO Group. Ansökan baseras på att företaget redan brutit mot det permanenta domstolsbeslut som utfärdades bara ett år tidigare. Detta skedde efter att WhatsApps säkerhetsteam upptäckt och avbrutit nya, målinriktade nätfiskeattacker (spear-phishing) samt obehörigt skapande av testkonton med koppling till NSO . Domstolsbeslutet skulle enligt sin ordalydelse förbjuda NSO från att "någonsin igen" rikta in sig på WhatsApp eller dess användare, efter den historiska domen på 168 miljoner dollar år 2025 .

De avbrutna attackerna

WhatsApps utredning avslöjade två tydliga brott mot domstolsbeslutet:

• Målinriktade nätfiskeattacker: Personer kopplade till NSO försökte lura användare att klicka på skadliga länkar som omdirigerade dem till externa webbplatser utanför WhatsApps kontroll. Metoden är snarlik de ”1-klicks nätfiskeattacker” NSO använt i tidigare operationer för att installera sitt spionprogram Pegasus .
• Obehöriga testkonton: Meta ertappade även NSO med att skapa testkonton och grupper på WhatsApp för att prova sina övervakningsprodukter. Enligt Meta är detta en direkt överträdelse av det permanenta förbudet .

Dessa handlingar utgör en flagrant trots mot ett domstolsbeslut som uttryckligen förbjuder NSO att "någonsin igen" få tillgång till eller försöka få tillgång till WhatsApps plattform .

Den juridiska striden: en sex år lång eskalering

Stämningsansökan är det senaste kapitlet i ett juridiskt krig som inleddes 2019. WhatsApp stämde då NSO för att ha utnyttjat en sårbarhet i appens ljudsamtalsfunktion för att installera Pegasus på omkring 1 400 användares enheter. Måltavlorna var journalister, människorättsaktivister och regimkritiker .

Nyckelmoment i rättsfallet:

• Oktober 2019: WhatsApp lämnar in en stämningsansökan vid en federal domstol i norra Kalifornien och anklagar NSO för brott mot USA:s datorbedrägerilag (CFAA) och Kaliforniens lagar mot dataintrång .
• December 2024: Domare Phyllis Hamilton beviljar en summarisk dom, där NSO befinns skyldigt till intrång och brott mot både federala och delstatliga lagar .
• Maj 2025: En federal jury beordrar NSO att betala cirka 168 miljoner dollar i skadestånd – fördelat på 167,25 miljoner i straffskadestånd och 444 719 dollar i kompensatoriskt skadestånd – och utfärdar ett permanent förbud mot att NSO riktar in sig på WhatsApp . Amnesty International hyllade domen som en "historisk seger" och Meta kallade den "ett kritiskt avskräckande medel mot denna skadliga industri" .
• Juni 2026: Meta lämnar in ansökan om domstolstrots och hävdar att NSO redan brutit mot förbudet genom nya attacker .

Varför ansökan om domstolstrots är betydelsefull

En ansökan om domstolstrots är en betydande eskalering eftersom den inte startar från noll. Istället begär man att samma domstol som utfärdade förbudet nu ska verkställa det med sanktioner. Om begäran bifalls kan NSO drabbas av böter, beslagtagande av tillgångar eller andra tvingande åtgärder utformade för att framtvinga efterlevnad .

Juridiskt sett markerar ansökan en ny strategi av nolltolerans från Metas sida. Istället för att invänta ett nytt attackmönster och bygga ett flerårigt fall agerar företaget omedelbart. Detta tillvägagångssätt kan komma att omdefiniera hur plattformar bemöter återfallsförbrytare inom övervakningsindustrin.

Den bredare spionprogramshotet

NSO Group är svartlistat av den amerikanska regeringen för verksamhet som "strider mot USA:s nationella säkerhets- eller utrikespolitiska intressen" . Trots denna stämpel och domen från 2025 visar företagets fortsatta aktivitet mot WhatsApp på en obekväm sanning: juridiska segrar har på egen hand inte stoppat den kommersiella spionprogramindustrin.

Metas kraftfullare agerande är en del av en bredare nedslagning. Tidigt under 2025 varnade WhatsApp ett 90-tal journalister och civilsamhällesföreträdare för en separat attackkampanj som använde sig av så kallade zero-click-attacker, kopplad till ett annat israeliskt företag, Paragon Solutions . Den kampanjen, som WhatsApp avbröt i december 2024, använde enligt uppgift skadliga PDF-filer skickade i gruppchattar för att infektera enheter utan någon som helst interaktion från användaren. Dessa fall visar sammantaget på en industri som inte avskräckts av en enda milstolpsdom. Ansökan om domstolstrots är Metas tydligaste signal hittills om att de tänker använda alla tillgängliga juridiska verktyg – inte bara för att vinna skadestånd, utan för att verkställa de permanenta förbud som domstolar redan har utfärdat mot spionprogramleverantörer .