داخل بيجاسوس: وثائق رئيسية من WhatsApp ضد NSO Group

مجموعة منتقاة من الوثائق الداخلية لمجموعة NSO Group، ومواد المنتجات، والشهادات المُقسَم عليها التي أُدرجت في السجل العام في قضية WhatsApp Inc. and Meta Platforms, Inc. v. NSO Group Technologies Limited and Q Cyber Technologies Limited، رقم القضية 4:19-cv-07123-PJH (المحكمة الجزئية الأمريكية للمنطقة الشمالية من كاليفورنيا).

يرافق هذا المستودع تحليلًا تقنيًا بعنوان داخل بيجاسوس: تطوّر أكثر أنظمة برمجيات التجسس شهرةً في العالم، نشرَه المختبر الأمني التابع لمنظمة العفو الدولية (Amnesty International) بصفته شريكًا تقنيًا في تحقيق تعاوني جديد تنسّقه منظمة Forbidden Stories مشروع بيجاسوس: داخل آلة التجسس المغربية.

كل ملف هنا مستخرج من وثائق أُودعت في السجل العام للمحكمة. تحمل كل صفحة ختم الإيداع الصادر عن المحكمة (Case 4:19-cv-07123-PJH … Filed …) وأرقام Bates الخاصة بالأطراف (NSO_WHATSAPP_…, WA-NSO…)، بحيث يمكن تتبّع أي مستخرج إلى ملف الإيداع والصفحة المصدرين له.

جميع الوثائق في هذا المستودع أصبحت الآن في الملكية العامة بوصفها معروضات محكمة عامة. تحمل بعضها ختم "HIGHLY CONFIDENTIAL – ATTORNEYS' EYES ONLY" (سري للغاية – لعيون المحامين فقط). كان ذلك تصنيفها أثناء التقاضي، قبل أن تأمر المحكمة بإيداعها علنًا؛ والختم سجلٌّ لتلك المرحلة ولا تأثير له على وضعها الحالي.

ونظرًا لحجم المواد، استُخدمت أدوات آلية لتحديد واستخراج الوثائق الرئيسية من ملفات المحكمة الواسعة ولبناء هذا الفهرس. جميع الوثائق المُشار إليها في الموجز البحثي المرافق خضعت لمراجعة يدوية مع التحقق من مراجعها.

كل مرفق من مرفقات Dkt. 796 هو معروض واحد. بعض المرفقات يجمع عدة معروضات؛ عمود "الصفحات" أدناه يقدّم دائمًا نطاق الصفحات داخل المرفق المُشار إليه، مطابقًا لختم Page X of Y المطبوع على كل صفحة.

فهرس الوثائق

كل مدخل يحوي رابطًا إلى ملف PDF المنتقى في هذا المستودع (على اليسار) وإلى ملف الإيداع المصدر على CourtListener (على اليمين).

1. Heaven وEden وErised: نواقل تثبيت WhatsApp

نواقل الصفر-نقرات الثلاثة المتعاقبة التي بنتها NSO لتثبيت Pegasus عبر WhatsApp، والخادم الذي كان يقودها.

2. المنتجات والإمكانات

3. الإصدارات والنسخ

4. العمليات والأمن التشغيلي (OpSec)| المستند | الملخص | المصدر |

| --- | --- | --- | | opsec-rule-engine-prd.pdf | "محرك قواعد Opsec – PRD" (مارس 2020): متطلبات لمحرك قواعد يفرض حدود الأمن العملياتي (حدود الكمية والوقت، وفترات التهدئة، وقيود التثبيت) بحيث تُنفَّذ العمليات "بأدنى حد من مخاطر الكشف". | Dkt. 796-18, pp. 14-20 | | opsec-alerts.pdf | صفحة تنبيهات OpSec. | Dkt. 796-18, pp. 22-23 | | system-bill-of-materials.pdf | "قائمة المواد (BOM) لعتاد تثبيت النظام": عتاد خادم Dell PowerEdge الذي شُحن إلى عميل لتشغيل تثبيت Pegasus. | Dkt. 796-15, pp. 61-67 (Exhibit 35) | | opsec-home.pdf | صفحة "OpSec Home" الرئيسية في Confluence لمساحة الأمن العملياتي لدى NSO. | Dkt. 796-19, p. 5 (Exhibit 64) | | opsec-field-learning-cases.pdf | "'Field learning' cases": صفحة OpSec في Confluence تجمع الدروس التشغيلية وحالات اختبار ضمان الجودة لمنع إساءة الاستخدام (مثل اختبار Erised مقابل حدود منع إساءة الاستخدام). | Dkt. 796-19, pp. 7-8 (Exhibit 65) |

5. الأعمال والعملاء

6. الشهادات

تنقسم الشهادات تحت القسم إلى مصدرين مختلفين، مفصولين أدناه: مقاطع الإفادات المحددة التي نشرتها Meta في صفحتها الإخبارية، ومقتطفات من سجل المحكمة نفسه.

6.1 مقاطع الإفادات المحددة التي نشرتها Meta

مقاطع نصوص الفيديو المحددة من الإفادات لأربعة من كبار المسؤولين التنفيذيين في NSO Group — وهي المقتطفات من إفادات كل شاهد المسجّلة التي حدّدها الأطراف لعرضها في المحاكمة (موسومة بـ P's Narrowed / D's Counters). نشرت Meta هذه المقاطع كنصوص غير رسمية في منشورها الصادر في 6 مايو 2025 على صفحتها الإخبارية "Winning the Fight Against Spyware Merchant NSO"، "حتى تكون هذه السجلات متاحة للباحثين والصحفيين"؛ وتشير Meta إلى أنها تعتزم إضافة نصوص المحكمة الرسمية بمجرد توفّرها.

تأتي مقاطع المحاكمة المحددة هذه من نفس الإفادات التي تظهر نصوصها الكاملة في Dkt. 796 — على سبيل المثال Shohat في 796-2 / 796-10 وGazneli في 796-4 / 796-5. أما بالنسبة إلى Eshkar، فيظهر نصّه الكامل أدناه في eshkar-deposition.pdf.

6.2 مقتطفات من سجل القضية

على عكس المقاطع المحددة أعلاه، فهذه مقتطفات من Dkt. 796 المودعة في السجل العام، ومُشار إليها بالمرفق والصفحة مثل كل مستند آخر في هذا المستودع. Eshkar هو مسؤول تنفيذي في NSO، وتظهر إفادته نفسها في المقاطع المحددة أعلاه بشكل أقصر بكثير؛ أما Shaner فقد باع منتجات NSO في الولايات المتحدة لصالح الشركة الأميركية التابعة لـ NSO، وVance خبير استعانت به جهة المدّعين.

توجد تقارير الخبراء المتبقية (David Youssef، Terrence McGraw) في مرفقات Dkt. 796؛ انظر dockets/ للحصول على الخريطة الكاملة.

صور الأدلة

هيكل المستودع```

. ├── README.md ← this catalogue ├── documents/ ← the curated, renamed exhibit extracts │ ├── heaven-eden-erised/ │ ├── products-and-capabilities/ │ ├── releases-and-versions/ │ ├── operations-and-opsec/ │ ├── business-and-customers/ │ └── testimony/ ├── media/ ← operator-console screenshots and evidence images └── dockets/ ← index of the source court filings (raw PDFs referenced via CourtListener, not committed)

## خلفية القضية

رفعت واتساب وMeta دعوى قضائية ضد مجموعة NSO في أكتوبر 2019 بعد أن استخدم عملاء مجموعة NSO
ثغرة zero-click في واتساب لاستهداف حوالي 1400 جهاز ببرنامج Pegasus في
أبريل ومايو 2019. وفي ديسمبر 2024، منحت المحكمة حكمًا مستعجلًا
ضد NSO بشأن المسؤولية بموجب قانون الاحتيال وإساءة استخدام الحواسيب وقانون كاليفورنيا
الشامل للوصول إلى بيانات الحاسوب والاحتيال، وفي مايو 2025 منحت هيئة محلفين
تعويضات. وقد تم رفع السرية عن المستندات الموجودة في هذا المستودع وإيداعها
علنًا خلال مرحلتي العقوبات والحكم المستعجل من تلك الدعوى.

## استخدام هذه المستندات والاستشهاد بها

استشهد بالطلب الأصلي، وليس بهذا المستودع، باعتباره المصدر الأساسي. تحمل كل صفحة
الاستشهاد الذي تحتاجه: رقم القضية، والسجل والمرفق
(`Document 796-16`)، ورقم الصفحة (`Page 16 of 35`). يتوفر أرشيف عام للسجلات
والمعارض الأصلية على CourtListener، وهو مرتبط في جميع أنحاء هذا الفهرس
ومفهرس في [`dockets/`](https://github.com/amnestytech/inside-pegasus/blob/main/dockets).