WhatsApp barra ataque ligado à NSO e acusa violação judicial
O WhatsApp informou ter interrompido tentativas de ataque ligadas à NSO e pediu punição por suposto descumprimento de uma proibição judicial.
O WhatsApp informou ter interrompido tentativas de ataque ligadas à NSO e pediu punição por suposto descumprimento de uma proibição judicial. O anúncio de 8 de junho de 2026 descreve links maliciosos, não um vazamento geral das conversas.
Segundo a Meta, relatos de usuários levaram à investigação e à remoção de contas e grupos de teste; as mensagens buscavam induzir cliques em páginas externas.
O caso reúne problemas que não devem ser confundidos: a segurança de uma conversa, a identidade de quem envia uma mensagem e a proteção do aparelho que recebe o conteúdo. Entender essas diferenças ajuda mais do que concluir, por um título alarmante, que basta abandonar um aplicativo.
O que uma mensagem aparentemente profissional tem a ver com espionagem?
Uma investigação anterior da Access Now e do Citizen Lab, publicada em fevereiro de 2024, documentou abordagens na Jordânia que imitavam contatos profissionais. Em um dos episódios, o remetente alegava trabalhar para o veículo The Cradle e pedia comentários sobre os efeitos de uma lei de crimes cibernéticos nas liberdades do país.
O interesse pelo assunto fazia parte da tentativa de ganhar confiança. Os pesquisadores identificaram mensagens por WhatsApp e SMS que personificavam jornalistas e usavam links durante a aproximação. Trata-se de uma investigação histórica diferente, não de uma descrição comprovada das vítimas da campanha de junho.
A cena importa porque desmonta uma expectativa confortável: a de que toda mensagem perigosa chegará com um prêmio impossível, erro grosseiro ou ameaça explícita. Nesse caso documentado, o contato buscava se parecer com uma tarefa profissional plausível.
Para quem recebe pedidos de entrevista, convites de trabalho ou documentos de parceiros, a pergunta útil é se a identidade pode ser confirmada fora daquela conversa. O tema conhecido ajuda a explicar por que alguém responderia; não comprova quem está fazendo o pedido.
O WhatsApp acusa a NSO de quê, exatamente?
A alegação de junho é de desrespeito a uma proibição judicial permanente. Pedir que a Justiça reconheça o descumprimento não equivale a anunciar que esse novo pedido já foi acolhido.
O histórico processual publicado pelo Knight First Amendment Institute registra decisão favorável ao WhatsApp no fim de 2024, indenização fixada por júri em 2025 e uma ordem permanente. A NSO recorreu de decisões sobre responsabilidade, indenização e proibição de atuação.
Há, portanto, fases diferentes. Uma é a responsabilização por condutas discutidas no processo anterior. Outra é a análise da alegação sobre atividade posterior. A existência da primeira não dispensa a demonstração dos fatos da segunda.
O Knight Institute apresentou manifestação no processo em maio de 2026, defendendo a aplicação das normas contra acesso não autorizado. A entidade informa que o recurso aguardava a marcação da sustentação oral na situação exibida em sua página.
Esse acompanhamento não autoriza inventar o resultado de uma decisão ainda não localizada. Para o leitor, a consequência é manter a atribuição: o WhatsApp afirma ter identificado a conexão e solicitou providências; o desfecho desse pedido precisa de confirmação própria.
Por que a disputa começou antes desse novo episódio?
No relato publicado pela Meta em maio de 2025, a empresa situa a origem da ação em um ataque descoberto em 2019, que mirou mais de mil usuários do WhatsApp. Entre os alvos citados estavam jornalistas, ativistas e diplomatas.
A companhia descreveu uma tentativa de explorar o sistema de chamadas para instalar o Pegasus, software associado à NSO. Também afirmou ter interrompido aquele caminho de ataque e contado com o Citizen Lab no trabalho de notificação.
Isso ajuda a separar dois acontecimentos. Um caminho técnico utilizado no passado pode ser corrigido sem que desapareçam todas as tentativas de chegar ao aparelho por outros meios. Da mesma forma, identificar uma nova abordagem não prova que a falha antiga foi reaberta.
Na explicação apresentada naquele balanço, a Meta destacou que um telefone comprometido pode expor informações de aplicativos e recursos do próprio dispositivo. A descrição refere-se ao potencial do spyware, não a uma lista de dados comprovadamente retirados de cada alvo.
A criptografia das mensagens deixa de funcionar quando há spyware?
A criptografia de ponta a ponta e a segurança do dispositivo respondem a perguntas diferentes. A primeira protege a comunicação entre as pontas; o problema descrito no histórico do Pegasus envolve atingir justamente o aparelho onde as informações são utilizadas.
Uma comparação ajuda: impedir que uma correspondência seja lida durante o trajeto não demonstra que ninguém poderá acessar o local onde ela será aberta. É uma analogia, não a descrição técnica de um ataque específico.
Por isso, o episódio não sustenta nem que a criptografia se tornou inútil nem que ela elimina a necessidade de atualização. A decisão prática deve considerar o conjunto: software, conta, identidade dos contatos e contexto de risco.
Também não é correto transformar um alerta sobre espionagem direcionada em diagnóstico de qualquer lentidão. Um aparelho quente, uma bateria descarregando ou um aplicativo travando não demonstram, isoladamente, a presença de Pegasus.
Por que o governo americano já havia imposto restrições à NSO?
Em comunicado de novembro de 2021, o Departamento de Comércio dos Estados Unidos informou a inclusão da NSO e da Candiru na Entity List. O órgão disse haver evidências de fornecimento de spyware a governos que o utilizaram contra jornalistas, autoridades, ativistas e outros grupos.
A medida envolve controles de exportação, reexportação e transferência de itens sujeitos às regras americanas. Não deve ser traduzida como uma proibição mundial de toda atividade da empresa, nem confundida com a ordem judicial do processo do WhatsApp.
Na declaração publicada naquele momento, a então secretária Gina Raimondo afirmou: “Os Estados Unidos estão comprometidos em usar agressivamente controles de exportação”, em tradução livre. O documento relaciona esse mercado à repressão de pessoas fora das fronteiras do governo que as persegue.
Se uma fonte jornalística acredita que conversar poderá expô-la, o prejuízo potencial alcança a informação que deixará de circular. Essa é uma implicação do risco, não uma medição do número de entrevistas ou denúncias perdidas neste episódio.
Quem precisa de proteção reforçada no celular?
A Apple explica que ataques de spyware mercenário costumam ser altamente direcionados e que a grande maioria dos usuários não será alvo desse tipo de operação. Ao mesmo tempo, recomenda tratar suas notificações de ameaça como alertas de alta confiança, embora não de certeza absoluta.
Essa distinção é importante: não existe benefício em convencer todo leitor de que está sendo espionado, mas também não faz sentido ignorar um aviso legítimo recebido por alguém efetivamente exposto.
No WhatsApp, as configurações rigorosas de conta foram apresentadas em janeiro de 2026 para pessoas que desejam defesas adicionais, especialmente profissionais mais sujeitos a ataques. Elas restringem anexos e mídias de desconhecidos e silenciam chamadas de números não salvos.
O caminho divulgado é Configurações, Privacidade e Avançadas. As restrições precisam ser compreendidas porque podem interferir em contatos legítimos. Ativar o recurso é uma escolha preventiva, não um exame que confirme ou descarte comprometimento.
Como saber se um aviso de espionagem é verdadeiro?
A orientação da Apple é conferir a notificação diretamente na própria conta. A empresa afirma que seus alertas não pedem que o usuário abra arquivos, instale aplicativos ou perfis, nem informe senha ou código de verificação por e-mail ou telefone.
Assim, um aviso alarmante não deve ganhar credibilidade apenas porque menciona Pegasus. O próprio medo pode levar a pessoa a aceitar instruções que não aceitaria em uma conversa comum.
A Access Now mantém orientação para destinatários desses alertas, com atendimento voltado à sociedade civil, como jornalistas independentes, ativistas e defensores de direitos humanos. A organização não conhece automaticamente o motivo interno de cada notificação e orienta não apagar o dispositivo precipitadamente, para preservar possíveis evidências.
Antes de encaminhar material sensível, confirme o canal de atendimento. Não publique conversas de fontes, documentos de clientes ou credenciais para pedir que desconhecidos decidam se há espionagem. A busca por ajuda deve reduzir a exposição, não ampliá-la.
O que falta esclarecer e qual é o próximo passo?
As fontes consultadas não identificam vítimas brasileiras da campanha nem confirmam o resultado do pedido de punição. Tampouco permitem calcular o risco individual.
A conclusão prática é acompanhar documentos verificáveis, manter o aparelho e os aplicativos atualizados e buscar ajuda especializada quando houver um alerta legítimo ou indícios concretos. A Apple e o WhatsApp incluem atualização entre suas recomendações de proteção.
Para organizações que lidam com informação sensível, vale decidir antecipadamente quem receberá uma suspeita e como preservar o contato sem redistribuí-lo. Uma resposta preparada evita que a primeira reação seja clicar novamente para tentar entender o que aconteceu.
Leia também: Android 17 barra golpe pela acessibilidade, mas só com a Proteção Avançada ligada; WhatsApp do Android para o iPhone: como passar as conversas; WhatsApp testa player de vídeo com visual Liquid Glass no iPhone: barra translúcida chega ao beta 26.39.10.70.
