WhatsAppは金曜日、商業監視企業パラゴンが約90人のユーザーをスパイウェアで標的にしたと非難した。
Meta傘下のメッセージングプラットフォームであるWhatsAppは、標的にはジャーナリストや市民社会のメンバーが含まれていると考えていると述べた。同社は、標的のユーザーに悪意のあるPDFファイルを送信するという攻撃経路を遮断したと述べた。
WhatsAppは、イスラエルの元情報機関員によって設立されたパラゴンが侵入未遂の犯人であると判断し、標的となった人々に連絡を取り、事件について知らせたと述べた。また、パラゴンに停止命令書を送付したと発表している。
WhatsAppの広報担当者は声明で、「これは、スパイウェア企業が違法行為に対して責任を負わなければならないことを示す新たな事例です」と述べた。
同社は、自社のユーザーを標的とするスパイウェア企業を積極的に追及しており、
12月、カリフォルニア州の連邦判事は、スパイウェア「ペガサス」の製造元であるNSOグループが、2019年に約1,400人のWhatsAppユーザーのモバイルデバイスに感染させた責任があるとの判決を下しました。
この判決は、WhatsAppが開始した5年にわたる法廷闘争の集大成です。この裁判の損害賠償請求段階は3月に開始されます。
イスラエルの報道機関によると、アメリカのプライベートエクイティ会社AEインダストリアル・パートナーズは、12月に数億ドルを投じてパラゴンを買収しました。
パラゴンはアメリカ市場への参入に一定の成功を収めています。
Wired誌は昨年末、米国移民関税執行局（ICE）が9月にParagon社と200万ドルの契約を締結したと報じた（https://www.wired.com/story/ice-paragon-solutions-contract/）。
バージニア州に拠点を置くParagon社子会社とICEとの間の1年間の契約には、「ライセンス、ハードウェア、保証、保守、トレーニングを含む、完全に構成された独自のソリューション」が含まれていたと、連邦政府の支出文書（オンライン掲載に示されている。
2022年、ニューヨーク・タイムズ紙は、麻薬取締局（DEA）がパラゴンの主力製品であるグラファイトを導入したと報じました。
パラゴンは「米国に拠点を置き、米国連邦政府の契約獲得を目指すことで、信頼性を高めようとしているのかもしれない」と、アクセス・ナウの監視キャンペーン責任者であるランド・ハ ムード氏は声明で述べています。
「しかし、スパイウェアの悪用はもはや影に隠れることはできない。今回のWhatsAppに関する新たな暴露は、すべての政府にとって明白な警告となるはずだ。契約なし、資金提供なし、そしてスパイウェアベンダーによる弾圧への加担を正当化することはできない。」
パラゴンはレーダーを回避しようとしており、ウェブサイトも運営していない。
パラゴンのCEO、イダン・ヌリック氏は、自身のLinkedInアカウントにコメントを求めるメッセージを送信したが、返答はなかった。
AEインダストリアル・パートナーズの広報担当者はコメント要請の受領を認めたものの、記事掲載前に回答はしなかった。