WhatsAppをスパイする：MicrosoftとGoogleは何を探しているのか？

アミカス・ブリーフこれは、WhatsAppを通じて世界中の政治家や活動家をスパイしていたというスキャンダルを起こしたイスラエル企業NSOグループに対する裁判で、マイクロソフトとグーグルなどが提出した文書の名称です。

アミカス・ブリーフとは、訴訟外の第三者が、何らかの点で意見を志願し、裁判所と協力して手続きの対象となる問題を解決するために、司法に提示するものです。

NSOグループは2019年、WhatsAppを通じてスパイプログラム「ペガサス」を起動し、約1,400人を数カ月間監視するために使用したとして、Facebookから訴えられた。

政治家、外交官、ビジネスマン、人権活動家、弁護士、ジャーナリストなどに影響を与えたこのスキャンダルは、2019年7月、カタルーニャの反体制派の電話がNSOグループのペガサスで起動されていたことがジャーナリズムの調査で判明し、公に発覚しました。

しかし、マイクロソフトやグーグルの企業は、このケースで折り合いをつけることで何を求めているのだろうか。

グローバルな脅威のシナリオ

Android携帯を持つ人](data:image/gif;base64,R0lGODlhAQABAIAIAAAAAAAAAP/////yH5BAEAAAAAAAAAAAIBRAA7)

マイクロソフト社は、同社のシステムにSolarWinds社の悪意のあるコードが混入していたことを認めた後、「強固で包括的なサイバーセキュリティ対応」の必要性を警告していました。そして、NSOグループに対する訴訟に参加することは、この目標を達成するための最初のステップであると考えられます。

レドモンドに本社を置く同社は、子会社のLinkedInとGitHubに加えて、Googleを加えることができただけでなく、Cisco、VMware、そしてAmazon、Facebook、Twitterなど数十社のテクノロジー大手を代表するInternet Associationの支持を得ました。

NSOグループは、その製品が政府によって購入されたものであるため、グローバル・イミュニティを享受していると弁明しています。フェイスブックの要請を受けて、2020年7月、米国の裁判所はイスラエル企業の要求を却下しました。

しかし、マイクロソフト社は、フェイスブックの立場を強化し、その過程で、民間組織や政府機関に影響を与えたソーラーウインズ社の事件で明らかになったような、将来の脅威が無認可になることから自社を守ろうとしている。

その意味で、マイクロソフトのカスタマー・トラスト・アンド・セキュリティ部門の責任者であるトム・バートは、NSOが作成したツールや悪用された脆弱性に対して責任を負うべきだと述べています。

“バート氏は、「民間企業は、サイバーサーベイランスツールを法律違反に使用したり、故意にそのような目的での使用を許可したりした場合には、引き続き責任を負わなければならない」と記し、これは「顧客が誰であるかにかかわらず」と明記している。

“今日、このアミカス報告書を通じて競合他社と協力することで、我々の顧客とグローバルなデジタルエコシステムをより無差別な攻撃から守ることができると期待しています」と付け加えました。