NSO בין הפטיש לסדן: קנס ענק, צו איסור והאשמות בהפרתו

בעוד עולם הסייבר הישראלי מתהדר בהצלחות של סטארט-אפים ובחדשנות טכנולוגית, אחת הפרשות המורכבות והשנויות במחלוקת ביותר ממשיכה ללוות אותו. מדובר בחברת NSO, יצרנית תוכנת הריגול פגסוס, שמצויה בעין הסערה המשפטית והציבורית זה שנים.

הפרשה נוגעת ללב הדילמה של תעשיית הסייבר ההתקפי: הגבול הדק שבין כלים לגיטימיים למאבק בפשע ובטרור, לבין ניצולם לרעה נגד עיתונאים, פעילי זכויות אדם ומתנגדים פוליטיים. ההתפתחויות האחרונות בזירה האמריקאית מציבות את החברה בפני אתגר קיומי של ממש.

פסק דין וקנס בסכומי עתק

המערכה המשפטית המרכזית מתנהלת מול ענקית הטכנולוגיה מטא, בעלת ווטסאפ. בפסק דין שניתן במאי 2026, חויבה NSO הישראלית לשלם למטא פיצויים ממשיים בסך של כ-444 אלף דולר, ובנוסף פיצויים עונשיים גבוהים בהרבה, בהיקף של כ-167 מיליון דולר.

סכומי הפיצויים העונשיים, החורגים בהרבה מהנזק הישיר שנתבע, נועדו לשדר מסר הרתעתי חד וברור. בית המשפט ביקש להבהיר כי ניצול פלטפורמות תקשורת אזרחיות להחדרת תוכנות ריגול הוא מעשה חמור, שגורר אחריו מחיר כלכלי כבד עבור החברה האחראית לו.

לצד החיוב הכספי, ניתן גם צו מניעה קבוע האוסר על NSO לתקוף את משתמשי ווטסאפ. הצו הזה, שנכנס לתוקף מחייב ב-28 בינואר 2026, הוא אולי המרכיב המשמעותי ביותר בפסק הדין, שכן הוא נוגע ישירות ליכולת התפעולית של החברה.

הפרה נטענת של צו בית המשפט

כאן מתחיל הפרק הדרמטי הבא בפרשה. מטא טוענת כי חרף פסק הדין וצו המניעה, NSO לא חדלה ממעשיה והמשיכה להשתמש בווטסאפ כדי לפתות מטרות להוריד את תוכנת הריגול, בניגוד מפורש להוראות בית המשפט.

לפי הראיות שהציגה מטא, חשבונות המקושרים ל-NSO היו פעילים בפלטפורמה כבר ביום כניסת הצו לתוקף. יתרה מכך, נטען כי מסע תקיפה ראשון התרחש בין ה-3 ל-7 בפברואר 2026, ואחריו מסע נוסף בין ה-13 ל-19 באפריל.

הפריסה הגאוגרפית של התקיפות הנטענות מספרת סיפור בפני עצמה. הן זוהו בלפחות 13 מדינות, בהן סנגל, מאלי, אל סלוודור וירדן, דפוס שלטענת החוקרים תואם את זהות הממשלות הידועות כמי שרוכשות רישיון לשימוש בפגסוס.

בזיון בית משפט וערעור

בעקבות הממצאים הללו, מטא אינה מסתפקת בפסק הדין המקורי. החברה טוענת כי NSO הפרה את צו המניעה הקבוע של בית המשפט הפדרלי בתוך חודשים ספורים מקבלתו, ולכן היא פונה כעת לבית המשפט בבקשה להכריז על החברה כמי שנמצאת בבזיון בית משפט.

מנגד, NSO אינה טומנת ידה בצלחת ופועלת במקביל לביטול ההחלטות. החברה הגישה ערעור על קביעות בית המשפט בנוגע לאחריותה, לצו המניעה ולגובה הפיצויים, בטענה כי הצו עלול להיות הרסני ואף קטסטרופלי עבור המשך פעילותה העסקית.

הטענה בדבר פגיעה קטסטרופלית ממחישה עד כמה תלויה החברה בפלטפורמות הפופולריות ככלי הפצה. אם ייאסר עליה סופית לנצל אותן, ליבת המודל העסקי של תעשיית הריגול המסחרי עלולה להתערער מן היסוד, לא רק עבור NSO.

פרשת NSO ממשיכה אפוא לשמש מקרה מבחן עולמי לגבולות של תעשיית הסייבר ההתקפי. ההכרעות המשפטיות בארצות הברית עשויות לעצב מחדש את כללי המשחק, ולהשפיע על האופן שבו תיתפס ותפוקח תעשייה שישראל היא אחת השחקניות המרכזיות בה.