amnestytech/inside-pegasusUna raccolta curata di documenti interni di NSO Group, materiali di prodotto e testimonianze giurate entrate nel pubblico dominio nel caso WhatsApp Inc. e Meta Platforms, Inc. contro NSO Group.
Una raccolta curata di documenti interni di NSO Group, materiali di prodotto e testimonianze giurate entrati nel registro pubblico in WhatsApp Inc. e Meta Platforms, Inc. c. NSO Group Technologies Limited e Q Cyber Technologies Limited, Causa n. 4:19-cv-07123-PJH (Corte distrettuale degli Stati Uniti, Distretto settentrionale della California).
Questo repository accompagna un'analisi tecnica Dentro Pegasus: l'evoluzione del sistema di spyware più famigerato al mondo, pubblicata dal Security Lab di Amnesty International nel suo ruolo di partner tecnico di una nuova indagine collaborativa coordinata da Forbidden Stories Progetto Pegasus: dentro la macchina di spionaggio del Marocco.
Ogni file qui contenuto è un estratto di documenti depositati nel fascicolo
processuale pubblico. Ogni pagina reca il timbro di deposito del tribunale (Case 4:19-cv-07123-PJH … Filed …) e i numeri Bates delle parti
(NSO_WHATSAPP_…, WA-NSO…), così ogni estratto può essere ricondotto al deposito
e alla pagina di origine.
Tutti i documenti in questo repository sono ora di pubblico dominio in quanto allegati processuali pubblici. Alcuni recano un timbro "ALTAMENTE RISERVATO – SOLO PER GLI AVVOCATI". Quella era la loro designazione durante il contenzioso, prima che il tribunale ne ordinasse il deposito pubblico; il timbro è una testimonianza di quella storia e non ha alcuna rilevanza sul loro status attuale.
Data la mole di materiale, sono stati utilizzati strumenti automatizzati per identificare ed estrarre i documenti chiave dagli estesi depositi processuali e per costruire questo indice. Tutti i documenti citati nel briefing di ricerca che accompagna questa indagine sono stati revisionati manualmente e referenziati.
| Fascicolo | Depositato | Depositato da | Descrizione |
|---|---|---|---|
| Dkt. 796 | 15 settembre 2025 | NSO / Q Cyber (Convenuti) | Avviso di deposito pubblico di allegati precedentemente sigillati. La fonte primaria, con 20 allegati contenenti deposizioni, relazioni peritali e i documenti interni di prodotto e ingegneria di NSO. |
| Dkt. 679-6 | 4 aprile 2025 | WhatsApp / Meta (Attori) | Allegato 6 all'avviso di deposito degli attori relativo alla memoria sulle sanzioni: 139 pagine di documenti NSO prodotti nell'ambito della discovery (ricavi, targeting, materiali di vendita). |
| Dkt. 674 | 4 aprile 2025 | NSO / Q Cyber (Convenuti) | Avviso di deposito pubblico di allegati a supporto dell'opposizione di NSO all'istanza di sanzioni degli attori. |
| Dkt. 320 | 26 giugno 2024 | WhatsApp / Meta (Attori) | Istanza per l'emissione di una rogatoria. Il suo allegato 11 riproduce l'atto di citazione originale dell'ottobre 2019 e i suoi allegati, incluso l'accordo di rivendita NSO–Ghana depositato come Documento 1-1. |
| Dkt. 825 | 26 dicembre 2025 | NSO / Q Cyber (Convenuti) | Estratti del fascicolo per l'appello di NSO presso il Nono Circuito (n. 25-7380), che riproducono allegati precedentemente sigillati, incluso un contratto di licenza con cliente di Q Cyber del 2018 (originariamente Dkt. 813-4). |
Ogni allegato del Dkt. 796 è un documento. Alcuni allegati raggruppano più documenti; la colonna "Pagine" qui sotto indica sempre l'intervallo di pagine all'interno dell'allegato citato, corrispondente al timbro Page X of Y stampato su ogni pagina.
Ogni voce collega al PDF selezionato in questo repository (a sinistra) e al deposito di origine su CourtListener (a destra).
I tre vettori zero-click successivi che NSO ha costruito per installare Pegasus tramite WhatsApp, e il server che li gestiva.
