無視永久禁令！NSO Group 再度攻擊 WhatsApp，Meta 要求法院祭出制裁

2026 年 6 月 8 日，Meta 對以色列間諜軟體公司 NSO Group 正式提出聯邦藐視法庭動議，指控該公司公然違反了一年前才頒布的永久禁制令。導火線是 WhatsApp 安全團隊偵測到並瓦解了新一波與 NSO 掛鉤的魚叉式釣魚攻擊，以及未經授權的測試帳戶創建活動 。這道禁制令源自 2025 年 Meta 獲得的一場歷史性勝利——陪審團裁定 NSO 須為非法駭入 WhatsApp 用戶賠償約 1.68 億美元，並永久禁止該公司再次針對 WhatsApp 及其用戶 。

新一波攻擊手法拆解

根據 WhatsApp 的調查，NSO 的違規行為主要分為兩類：

• 魚叉式釣魚攻擊：與 NSO 有關的攻擊者試圖誘騙使用者點擊惡意連結，將其導向 WhatsApp 無法控管的外部網站。這套手法與 NSO 過去用來部署 Pegasus 間諜軟體的「一鍵式釣魚」（1-click phishing）戰術如出一轍 。
• 未經授權的測試帳戶：Meta 同時發現 NSO 正在 WhatsApp 上建立測試帳號與群組，用來測試其監控產品。公司指出，這直接違反了永久禁制令的規定 。

這些行為無疑是對法院命令的赤裸挑釁，因為該禁令明確禁止 NSO「從此以後」再存取或試圖存取 WhatsApp 平台 。

一場橫跨六年的法律戰

這次的藐視法庭動議，是一場始於 2019 年法律戰的最新篇章。當時 WhatsApp 首次對 NSO 提告，指控其利用音訊通話功能漏洞，將 Pegasus 間諜軟體植入約 1,400 名使用者的裝置，受害者包括記者、人權倡議者與政治異議人士 。

這場法律攻防的關鍵里程碑如下：

• 2019 年 10 月：WhatsApp 在美國加州北區聯邦地方法院提起訴訟，指控 NSO 違反《電腦詐欺與濫用法》（CFAA）以及加州的駭客相關法律 。
• 2024 年 12 月：法官 Phyllis Hamilton 批准簡易判決，裁定 NSO 的駭客行為需負法律責任，並違反了聯邦與州的反駭客法規 。
• 2025 年 5 月：聯邦陪審團命令 NSO 支付約 1.68 億美元賠償金（包含 1.6725 億美元的懲罰性賠償與 444,719 美元的補償性賠償），並發布永久禁制令，禁止 NSO 再針對 WhatsApp 。國際特赦組織讚揚此判決為「重大的勝利」，Meta 則稱其為「對這個惡意產業的關鍵威懾」 。
• 2026 年 6 月：Meta 提出藐視法庭動議，指控 NSO 以新一波攻擊違反禁令 。

為什麼藐視法庭動議是狠招？

藐視法庭動議之所以是重大升級，在於它並非另起爐灶打一場新官司。相反地，它請求當初頒布禁令的同一個法院，以制裁手段強制執行該命令。一旦動議獲准，NSO 可能面臨罰款、資產扣押或其他旨在迫使其遵守命令的強制性懲罰 。

從法律策略來看，此舉昭示 Meta 已進入「零容忍執法」模式。與其等待累積更多攻擊證據來建立另一個耗時數年的新案件，該公司選擇了立即行動——這種做法可能重塑各大平台未來如何應對監控產業的慣犯。

更廣泛的間諜軟體威脅

NSO Group 早已因從事「有悖美國國家安全或外交政策利益」的活動，被美國政府列入黑名單 。儘管有此指定與 2025 年的判決，該公司持續對 WhatsApp 的攻擊活動，凸顯了一個頑固的現實：光靠司法勝利，尚不足以遏止商業間諜軟體產業。

Meta 的強制執行力道，是平台端更廣泛打擊行動的一環。2025 年初，WhatsApp 曾向大約 90 名記者和公民社會成員發出警告，提醒他們留意另一波與以色列另一間諜軟體公司 Paragon Solutions 掛鉤的「零點擊」（zero-click）攻擊 。那波於 2024 年 12 月被 WhatsApp 瓦解的攻擊行動，據信是利用在群組聊天中發送惡意 PDF 檔案的方式，在使用者毫無互動的情況下入侵裝置。

這些案件集體揭示了一個現象：一個指標性的判決，並不足以嚇阻整個產業。Meta 提出的藐視法庭動議，可說是該公司至今最明確的宣示：他們將動用一切可行的法律工具——不只是為了贏得損害賠償，更是為了強制執行法院已對間諜軟體供應商施加的永久限制 。