Meta、イスラエルのスパイウェア企業NSOを提訴へ：WhatsApp経由のフィッシング試行阻止
メタ（Meta）社は、イスラエルのスパイウェア企業であるNSO Groupに対し、法的な強制執行命令違反で連邦裁判所に提訴すると発表しました。この措置は、かつてNSOがWhatsAppおよびそのユーザーを標的とすることを禁じる恒久的な差し止め命令に違反したためです。
メタ社によると、同社のWhatsAppメッセージングサービスは、国家安全保障や外交政策の利益に反する活動を行う団体として米国政府からブラックリスト入りしているNSOに関連する新たなスピアフィッシング（spear phishing）の試みを阻止しました。この試みは、ユーザーが悪意のあるリンクをクリックするだけでデバイスやアカウントを侵害する「1クリック」型のサイバー攻撃と類似していました。
メタ社はブログ投稿を通じて、これらの試みについて報告し、NSOがプラットフォーム上に作成したテスト用アカウントやグループを削除したと述べました。なお、米国裁判所は昨年、NSOに対しMetaのWhatsAppへの標的化を停止するよう命じており、この判決はNSOにとって事業継続上の大きな課題となっています。
メタ社はまた、この恒久的な差し止め命令に対するNSO側の控訴に異議を唱えるため、先月、12の著名な市民権団体やプライバシー擁護者らと共同で「アミカス・ブリーフ（Amicus Briefs）」を提出したことも明らかにしました。これは、NSOがそのペガサス（Pegasus）ハッキングツールを通じて人権侵害を助長しているという継続的な疑惑がある中で行われたものです。
背景
本件は、プライバシー保護と国家安全保障の衝突を示す事例です。NSO社が開発するスパイウェア「ペガサス」は、政府機関向けに販売され、ジャーナリストや人権活動家への監視・妨害に使用されることが国際的に批判されています。米国裁判所による差し止め命令は、この懸念が高まる中で下されました。
重要用語解説
- スパイウェア: 標的のデバイスから情報を盗み出すために設計された悪意のあるソフトウェア全般を指します。NSO社の製品がこれに該当し、プライバシー侵害のリスクが高いとされています。
- スピアフィッシング: 特定の個人や組織を狙い撃ちにした、高度にパーソナライズされたフィッシング詐欺の手法です。一般的な大量送信とは異なり、標的の情報を利用して信頼性を高めます。
- アミカス・ブリーフ: 当事者ではない第三者（この場合は市民権団体など）が、裁判手続きにおいて自らの意見や法的見解を提出する文書のことです。訴訟の判断に影響を与えることを目的とします。
- 影響: 本件は、民間企業による監視技術の利用範囲と倫理的な境界線について大きな議論を呼びます。メタ社が法的に行動することで、プライバシー保護団体へのメッセージとなり、今後のテクノロジー企業の責任追及や規制強化の流れを加速させる可能性があります。