Un grupo de empresas de tecnología de alto perfil, incluidas Microsoft, Google, Cisco y VMWare, han presentado un amicus brief en apoyo de la acción legal de Facebook contra NSO Group, anunció Microsoft . WhatsApp, propiedad de Facebook, demandó al proveedor de software espía el año pasado, alegando que su software se utilizó para piratear 1.400 dispositivos a través de una vulnerabilidad en el servicio de mensajería. Otras empresas que figuran en la presentación son la Asociación de Internet y las filiales de Microsoft, GitHub y LinkedIn.
En respuesta a la demanda de Facebook el año pasado, NSO Group ha argumentado que debería beneficiarse de la "inmunidad soberana", informa Reuters , porque vende sus herramientas a gobiernos extranjeros. Sin embargo, en julio un juez denegó su solicitud de desestimar la demanda . Ahora NSO Group está apelando para revocar el fallo, y es este intento de apelación lo que Microsoft y otros están rechazando.
En una publicación de blog titulada “Los mercenarios cibernéticos no merecen inmunidad”, Microsoft describe tres razones por las que cree que las acciones de NSO Group son preocupantes y por qué no merece la inmunidad que busca. “Creemos que el modelo de negocio del Grupo NSO es peligroso y que tal inmunidad le permitiría a él ya otros PSOA [actores ofensivos del sector privado] continuar con su peligroso negocio sin reglas legales, responsabilidades o repercusiones”, dice la publicación de Microsoft.
En primer lugar, Microsoft sostiene que las "armas" de NSO Group podrían ser increíblemente peligrosas si caen en las manos equivocadas. En segundo lugar, dice que estas herramientas no están sujetas a las mismas restricciones cuando las fabrican empresas privadas en lugar de agencias de seguridad gubernamentales. Los gobiernos tienen que preocuparse por sus relaciones diplomáticas y por la seguridad de sus propios ciudadanos, mientras que las empresas privadas no. Finalmente, Microsoft argumenta que estas herramientas son una amenaza para los derechos humanos, luego de informes de que han sido utilizadas con periodistas y defensores de derechos humanos.
“Las empresas privadas deben seguir estando sujetas a responsabilidad cuando utilizan sus herramientas de cibervigilancia para infringir la ley o permiten a sabiendas su uso para tales fines, independientemente de quiénes son sus clientes o qué están tratando de lograr”, concluye la publicación de Microsoft. "Esperamos que unirnos con nuestros competidores hoy a través de este amicus brief ayude a proteger a nuestros clientes colectivos y al ecosistema digital global".
NSO Group no respondió de inmediato a una solicitud de comentarios. En el pasado, la compañía ha argumentado que su software es utilizado por agencias gubernamentales de aplicación de la ley para combatir el crimen organizado y el terrorismo. Dice que investiga cualquier alegación de mal uso de sus productos.
Múltiples informes a lo largo de los años han alegado que el software espía de NSO Group se ha utilizado contra objetivos que van desde periodistas y disidentes políticos. Durante el fin de semana, un informe de Citizen Lab afirmó que su software se usó para piratear los teléfonos de docenas de empleados de Al Jazeera , y anteriormente se informó que el software se usó para atacar a un político español y periodistas mexicanos , entre otros.