В мае 2019 года подверглось взлому одно из наиболее популярных приложений связи WhatsApp, которым пользуются 1,5 миллиарда пользователей по всему миру. Из-за своей системы межабонентского шифрования, используемой в приложении, WhatsApp получил статус надежной и безопасной услуги связи.
Кибератака в мае 2019 года произошла при помощи применения технологии мониторинга данных, также называемой «шпионское программное обеспечение». В конечном итоге в результате была нарушена неприкосновенность личных данных пользователей WhatsApp. Израильские компании создали продукт под названием Pegasus, который позволил операторам продукта получить удаленный доступ ко всем данным на устройстве, на которое продукт был (удаленно) установлен. Считается, что хакерская атака, имевшая место ранее в этом году, была проведена в отношении более 100 граждан Индии, большинство из которых было вовлечено в политику.
Однако Би-би-си сообщило, что незаконный доступ к личным данным произошел не из-за уязвимостей самого приложения, а из-за уязвимостей операционных программных обеспечений устройств, т.е. iOS, Android и Windows.
Несмотря на вышесказанное, естественной реакцией пользователей стало удаление WhatsApp со своих устройств. По мере роста нежелания пользоваться WhatsApp, беспокойства пользователей по поводу сохранности личных данных стали причиной сокращения на 80% скачивания данного приложения в Индии.
29 октября WhatsApp, совместно со своим собственником Facebook, подал иск к израильским компаниям как к основным производителям и дистрибьюторам для государств продукта Pegasus.
В NSO Group, входящей в число затронутых израильских компаний, заявили, что компания предоставляла программное обеспечение государствам для использования только в антитеррористических целях. Тем не менее исходя из характера профессий лиц, подвергшихся хакерской атаке в Индии, в причастности к атаке обвинили правительство Индии, которым двигало желание получить доступ к информации о своих гражданах и критиках. Правительство Индии отрицает эти обвинения.
Информация в данном блоге предлагается только в целях общего ознакомления, она не является исчерпывающей и не содержит в себе юридической консультации. В то время как сделано все возможное, чтобы убедиться, что данные сведения и законодательство соответствуют действующим на момент публикации правовым нормам, следует помнить, что с учетом течения времени такие сведения могут перестать отражать текущие правовые положения. Фирма Gherson не несет ответственности за ущерб, в случае возникновения такового, вследствие доступа к содержащейся в этом блоге информации или ее использования. Для получения официальной консультации по действующему законодательству, пожалуйста, свяжитесь с фирмой Gherson. Юридические консультации предоставляются только на основании письменного соглашения в установленной форме, подписанного клиентом, с одной стороны, и от имени или по поручению фирмы Gherson, с другой стороны.
© Gherson 2019