V máji 2019 sme zastavili vysoko sofistikovaný kybernetický útok, pri ktorom bol zneužitý náš systém videohovorov a ktorého cieľom bolo poslať malvér na mobilné zariadenia niekoľkých používateľov WhatsApp. Vzhľadom na povahu útoku nebolo potrebné, aby cielení používatelia odpovedali na prichádzajúce hovory. Pohotovo sme zareagovali a do našich systémov sme pridali novú ochranu. Takisto sme vydali aktualizáciu aplikácie WhatsApp, ktorá pomáha udržiavať používateľov v bezpečí. V súčasnosti pristupujeme k dodatočným opatreniam, ktoré sme sa rozhodli prijať na základe doposiaľ získaných skúseností.
Približne 1400 používateľom sme poslali osobitnú správu WhatsApp, v ktorej sme ich informovali o útoku, ako aj o tom, že útok bol pravdepodobne namierený aj na ich účet WhatsApp. Odborníci na kybernetickú bezpečnosť z laboratória Citizen Lab, ktorí sú členmi akademickej výskumnej skupiny z Munk School na University of Toronto, sa dobrovoľne rozhodli pomôcť nám zistiť viac o dopade tohto útoku na občiansku spoločnosť, a to vrátane novinárov a ochrancov ľudských práv. Odborníci zo Citizen Lab zverejnili informácie týkajúce sa tohto konkrétneho útoku tu a zostávajú aj naďalej k dispozícii, ak by daná komunita potrebovala z ich strany dodatočnú podporu.
Vo WhatsApp mimoriadne dbáme na bezpečnosť a ochranu súkromia svojich používateľov. Keďže v aplikácii WhatsApp zdieľate niektoré vaše najosobnejšie momenty, zabudovali sme do našej aplikácie šifrovanie počas celého spojenia. Útok bol osnovaný s cieľom získania prístupu k správam po tom, ako boli dešifrované na infikovanom zariadení, pričom boli zneužité chyby v aplikácii a operačné systémy, ktoré napájajú naše mobilné telefóny.
Súhlasíme s výzvou na moratórium na uskutočnené útoky, ktorú vyhlásil osobitný spravodajca OSN pre slobodu prejavu David Kaye. Je potrebný právny dohľad nad kybernetickými zbraňami, ktoré sa napr. použili pri tomto útoku, aby sa predišlo ich používaniu na účely porušovania individuálnych práv a slobôd, ktoré si ľudia zaslúžia kdekoľvek na svete. Skupiny pre ľudské práva zdokumentovali znepokojivý vývoj v súvislosti s používaním takýchto nástrojov na vedenie útokov na novinárov a ochrancov ľudských práv. Vďaka spolupráci s výskumnými odborníkmi zo Citizen Lab sme dospeli k presvedčeniu, že tento útok bol zameraný na najmenej 100 členov občianskej spoločnosti, čo nepochybne svedčí o zneužívaní. Tento počet môže ešte stúpať s pribúdajúcimi obeťami, ktoré sa prihlásia. Zaviazali sme sa robiť všetko, čo je v našich silách, v spolupráci s priemyselnými partnermi, aby sme chránili našich používateľov pred takýmito hrozbami.
Spoločnosť WhatsApp zároveň podala sťažnosť pred súdom USA, na základe ktorej pripisuje útok spywarovej spoločnosti NSO Group a jej materskej spoločnosti Q Cyber Technologies. V sťažnosti sa tvrdí, že tieto spoločnosti porušili zákony USA a Kalifornie, ako aj podmienky používania služby WhatsApp, ktoré zakazujú takýto typ zneužitia. Ide o prvý prípad, kedy poskytovateľ šifrovanej komunikácie podniká právne kroky proti súkromnému subjektu, ktorý vykonal takýto druh útoku na jeho používateľov. V sťažnosti sme zároveň vysvetlili, ako spoločnosť NSO vykonala tento útok a priložili sme potvrdenie zamestnanca NSO, že naše opatrenia na nápravu následkov útoku boli účinné. Žiadame súdny príkaz zakazujúci spoločnosti NSO používať naše služby.
Viac o našich názoroch si prečítate tu.
Ak ste od nás dostali správu a máte ďalšie otázky týkajúce sa tejto mimoriadnej udalosti, môžete náš tím WhatsApp priamo a bezpečne kontaktovať z aplikácie WhatsApp výberom Nastavenia > Pomocník > Kontaktujte nás.