Apple Hentikan Kasus NSO Group Demi Hindari Ancaman Intelijen

Apple telah mengajukan permohonan untuk secara sukarela membatalkan gugatannya terhadap vendor spyware komersial NSO Group, dengan alasan perubahan risiko lanskap yang dapat mengakibatkan paparan informasi “ancaman intelijen” yang signifikan.

Perkembangan ini pertama kali dilaporkan oleh The Washington Post pada hari Jumat. Produsen iPhone tersebut menyatakan bahwa upayanya, bersamaan dengan inisiatif lain di industri dan pemerintah nasional untuk menanggulangi peningkatan spyware komersial, telah secara substansial menimbulkan posisi bagi para pembela.

“Pada saat yang sama, sayangnya, aktor jahat lainnya telah muncul di industri spyware komersial,” ungkap perusahaan itu. “Karena kombinasi faktor-faktor inilah Apple saat ini mencari penguatan kasus ini secara sukarela.”

“Meskipun Apple tetap meyakini kebenaran klaimnya, Apple juga telah menetapkan bahwa melanjutkan kasus ini lebih lanjut berpotensi membahayakan informasi keamanan yang penting.”

Apple awalnya mengajukan gugatan terhadap perusahaan Israel tersebut pada November 2021 dengan tujuan untuk mempertanggungjawabkan tindakan mereka atas penargetan pengguna secara ilegal dengan alat pengawasan Pegasus.

Mereka menggambarkan NSO Group, anak perusahaan Q Cyber ​​Technologies Limited, sebagai “tentara bayaran abad ke-21 yang tidak bermoral yang telah menciptakan mesin pengintaian siber yang sangat canggih yang memungkinkan komputasi berlangsung secara rutin dan mencolok.”

Pada awal Januari lalu, seorang hakim federal menolak permohonan NSO Group untuk membatalkan gugatan tersebut dengan alasan bahwa perusahaan tersebut “berbasis di Israel dan Apple seharusnya menuntut mereka di sana,” sekaligus menyatakan bahwa “tujuan anti-peretasan dari CFAA sesuai dengan tuduhan Apple, dan NSO tidak menunjukkan sebaliknya.”

Dalam mosi menyalakan secara sukarela, Apple menyampaikan bahwa terdapat tiga perkembangan signifikan yang menjadi alasan: Risiko bahwa informasi ancaman intelijen yang telah dikembangkannya untuk melindungi pengguna dari serangan spyware dapat terekspos, Merujuk pada laporan The Guardian pada 25 Juli 2024.

Surat kabar Inggris tersebut menginformasikan bahwa pejabat Israel telah menyita dokumen dari NSO Group pada Juli 2020 dengan tujuan untuk menghentikan penyampaian informasi terkait alat peretasan yang terkenal, sebagai bagian dari litigasi yang berlangsung antara perusahaan tersebut dengan WhatsApp, yang dimiliki oleh Meta, yang mengajukan gugatan serupa pada tahun 2019.

“Penyitaan tersebut merupakan bagian dari manuver hukum yang tidak biasa yang dilakukan oleh Israel untuk membatasi penyebaran informasi tentang Pegasus, yang menurut pemerintah akan mengakibatkan 'kerusakan komunikasi dan keamanan yang serius' bagi negara tersebut,” tulis The Guardian pada saat itu.

Apple juga menyebutkan perubahan dinamika dalam industri spyware komersial serta proliferasi perusahaan spyware yang berbeda, dan kemungkinan terungkapnya informasi kepada pihak ketiga “yang digunakan Apple untuk mengatasi spyware sementara penipuan dan pihak lain menciptakan hambatan yang signifikan untuk mendapatkan pemulihan yang efektif.”

Perkembangan ini terjadi seiring dengan penjelasan dari Atlantic Council yang menunjukkan bahwa individu-individu di balik beberapa vendor spyware di Israel, Italia, dan India yang telah mendapat perhatian karena memungkinkan rezim otoriter memata-matai para pembela hak asasi manusia, pemimpin oposisi, dan jurnalis, telah berusaha untuk mengganti nama mereka, memulai yang baru, atau melakukan lompatan strategi.

Misalnya, Intellexa, perusahaan yang kini dikenakan sanksi terkait spyware Predator, telah muncul kembali dengan infrastruktur baru sehubungan dengan penggunaan yang berkelanjutan oleh pelanggan yang mungkin ada di negara-negara seperti Angola, Republik Demokratik Kongo (DRC), dan Arab Saudi.

“Operator Predator telah secara signifikan meningkatkan infrastruktur mereka, menambahkan lapisan kompleksitas untuk menghindari deteksi,” kata Insikt Group, sebuah perusahaan keamanan siber.

“Infrastruktur baru ini mencakup tingkat tambahan dalam sistem pengiriman bertingkat, yang menganonimkan operasi pelanggan, sehingga semakin sulit untuk mengidentifikasi negara mana yang menggunakan spyware.”