Inside Pegasus: zentrale Dokumente aus WhatsApp v. NSO Group

Eine kuratierte Sammlung interner Dokumente der NSO Group, Produktmaterialien und eidesstattlicher Aussagen, die in WhatsApp Inc. and Meta Platforms, Inc. v. NSO Group Technologies Limited and Q Cyber Technologies Limited, Case No. 4:19-cv-07123-PJH (US District Court, Northern District of California), in das öffentliche Verfahrensregister gelangten.

Dieses Repository begleitet eine technische Analyse Inside Pegasus: Die Entwicklung des berüchtigtsten Spionagesystems der Welt, veröffentlicht vom Security Lab von Amnesty International in seiner Rolle als technischer Partner einer neuen kollaborativen Untersuchung, die von Forbidden Stories koordiniert wird Pegasus Project: Einblicke in Marokkos Spähmaschine.

Jede Datei hier ist ein Auszug aus Dokumenten, die beim öffentlichen Gerichtsregister eingereicht wurden. Jede Seite trägt den Einreichungsstempel des Gerichts (Case 4:19-cv-07123-PJH … Filed …) sowie die Bates-Nummern der Parteien (NSO_WHATSAPP_…, WA-NSO…), sodass jeder Auszug auf seine ursprüngliche Einreichung und Seite zurückverfolgt werden kann.

Alle Dokumente in diesem Repository sind jetzt als öffentliche Gerichtsanlagen gemeinfrei. Einige tragen einen Stempel „HIGHLY CONFIDENTIAL – ATTORNEYS' EYES ONLY“. Das war ihre Kennzeichnung während des Verfahrens, bevor das Gericht ihre öffentliche Einreichung anordnete; der Stempel ist ein Zeugnis dieser Geschichte und hat keinerlei Bedeutung für ihren heutigen Status.

Aufgrund des Materialumfangs wurde automatisierte Software eingesetzt, um Schlüsseldokumente aus den umfangreichen Gerichtseinreichungen zu identifizieren und zu extrahieren und diesen Index zu erstellen. Alle Dokumente, die im begleitenden Recherche-Briefing zitiert werden, wurden manuell geprüft und referenziert.

Jeder Anhang von Dkt. 796 ist eine Anlage. Einige Anhänge bündeln mehrere Anlagen; die Spalte „Seiten“ unten gibt immer den Seitenbereich innerhalb des zitierten Anhangs an, entsprechend dem Page X of Y-Stempel, der auf jeder Seite aufgedruckt ist.

Dokumentenkatalog

Jeder Eintrag verlinkt links auf das kuratierte PDF in diesem Repository und rechts auf die ursprüngliche Einreichung bei CourtListener.

1. Heaven, Eden und Erised: die WhatsApp-Installationsvektoren

Die drei aufeinanderfolgenden Zero-Click-Vektoren, die NSO entwickelte, um Pegasus über WhatsApp zu installieren, sowie der Server, der sie steuerte.

2. Produkte und Funktionen

3. Releases und Versionen

4. Betrieb und OpSec| Dokument | Zusammenfassung | Quelle |

| --- | --- | --- | | opsec-rule-engine-prd.pdf | „Opsec Rule Engine – PRD" (März 2020): Anforderungen an eine Regel-Engine, die Grenzen der operativen Sicherheit durchsetzt (Mengen- und Zeitlimits, Abkühlphasen, Installationsbeschränkungen), damit Operationen „mit minimalem Risiko der Aufdeckung durchgeführt werden". | Dkt. 796-18, S. 14–20 | | opsec-alerts.pdf | OpSec-Seite für Warnmeldungen. | Dkt. 796-18, S. 22–23 | | system-bill-of-materials.pdf | „Bill of Materials (BOM) für Systeminstallations-Hardware": die Dell-PowerEdge-Server-Hardware, die an einen Kunden geliefert wurde, um eine Pegasus-Installation zu betreiben. | Dkt. 796-15, S. 61–67 (Anlage 35) | | opsec-home.pdf | Die Confluence-Landingpage „OpSec Home" für NSOs Bereich für operative Sicherheit. | Dkt. 796-19, S. 5 (Anlage 64) | | opsec-field-learning-cases.pdf | „Field-Learning-Fälle": OpSec-Confluence-Seite, die operative Lernerfahrungen und QA-Testfälle zur Missbrauchsprävention sammelt (z. B. Test von Erised gegen die Missbrauchspräventionslimits). | Dkt. 796-19, S. 7–8 (Anlage 65) |

5. Geschäft und Kunden

6. Zeugenaussagen

Die eidlichen Aussagen stammen aus zwei verschiedenen Quellen, die unten getrennt aufgeführt sind: den von Meta in seinem Newsroom veröffentlichten Vernehmungsauszügen (Deposition Designations) und Auszügen aus der Gerichtsakte selbst.

6.1 Von Meta veröffentlichte Vernehmungsauszüge

Vernehmungs-Video-Transkriptauszüge für vier hochrangige NSO-Group-Führungskräfte – die Auszüge aus den aufgezeichneten Vernehmungen jedes Zeugen, die die Parteien für die Vorführung im Prozess ausgewählt haben (markiert als P's Narrowed / D's Counters). Meta veröffentlichte diese als inoffizielle Transkripte in seinem Newsroom-Beitrag vom 6. Mai 2025 "Winning the Fight Against Spyware Merchant NSO", „damit diese Aufzeichnungen Forschern und Journalisten zur Verfügung stehen"; Meta merkt an, dass es beabsichtigt, die offiziellen Gerichtstranskripte hinzuzufügen, sobald diese verfügbar sind.

Diese Auszüge für die Prozessvorführung stammen aus denselben Vernehmungen, deren vollständigere Transkripte in Dkt. 796 enthalten sind – zum Beispiel Shohat unter 796-2 / 796-10 und Gazneli unter 796-4 / 796-5. Für Eshkar wird dieses vollständigere Transkript unten als eshkar-deposition.pdf extrahiert.

6.2 Auszüge aus der Gerichtsakte

Anders als die oben genannten Designations handelt es sich hier um Auszüge aus dem öffentlich eingereichten Dkt. 796, die wie jedes andere Dokument in diesem Repository nach Anlage und Seite zitiert werden. Eshkar ist eine Führungskraft von NSO, und dieselbe Vernehmung von ihm erscheint in den obigen Designations in einer deutlich kürzeren Fassung; Shaner verkaufte NSO-Produkte in den USA für NSOs US-Tochtergesellschaft, und Vance ist ein von den Klägern beauftragter Sachverständiger.

Die übrigen Sachverständigengutachten (David Youssef, Terrence McGraw) befinden sich in den Anlagen von Dkt. 796; die vollständige Übersicht finden Sie in dockets/.

Beweisbilder

Repository-Struktur```

. ├── README.md ← this catalogue ├── documents/ ← the curated, renamed exhibit extracts │ ├── heaven-eden-erised/ │ ├── products-and-capabilities/ │ ├── releases-and-versions/ │ ├── operations-and-opsec/ │ ├── business-and-customers/ │ └── testimony/ ├── media/ ← operator-console screenshots and evidence images └── dockets/ ← index of the source court filings (raw PDFs referenced via CourtListener, not committed)

## Hintergrund des Falls

WhatsApp und Meta verklagten die NSO Group im Oktober 2019, nachdem Kunden der NSO Group einen WhatsApp-Zero-Click-Exploit eingesetzt hatten, um im April–Mai 2019 rund 1.400 Geräte mit Pegasus anzugreifen. Im Dezember 2024 sprach das Gericht im Wege des Summary Judgment eine Haftung der NSO nach dem Computer Fraud and Abuse Act und dem Comprehensive Computer Data Access and Fraud Act von Kalifornien aus, und im Mai 2025 sprach eine Jury Schadensersatz zu. Die Dokumente in diesem Repository wurden während der Sanktions- und Summary-Judgment-Phasen dieses Rechtsstreits entiegelt und öffentlich eingereicht.

## Verwendung und Zitierung dieser Dokumente

Zitieren Sie als Primärquelle die ursprüngliche Einreichung, nicht dieses Repository. Jede Seite enthält die benötigte Zitation: die Aktenzeichennummer, den Docket-Eintrag und das Anhang (`Document 796-16`), die Seite (`Page 16 of 35`). Ein öffentliches Archiv der ursprünglichen Dockets und Beweisstücke ist auf CourtListener verfügbar, das im gesamten Katalog verlinkt und in [`dockets/`](https://github.com/amnestytech/inside-pegasus/blob/HEAD/dockets/) indexiert ist.