ペガサスの内部：WhatsApp対NSOグループの主要文書

NSOグループの内部文書、製品資料、宣誓証言を厳選したもので、 WhatsApp Inc. および Meta Platforms, Inc. 対 NSO Group Technologies Limited および Q Cyber Technologies Limited（事件番号 4:19-cv-07123-PJH、米国カリフォルニア北部地区連邦地方裁判所）の公開記録に登録されたものです。

このリポジトリは、Amnesty InternationalのSecurity Labが、Forbidden Storiesが調整する新しい共同調査の技術パートナーとして公開した技術分析 ペガサスの内部：世界で最も悪名高いスパイウェアシステムの進化 に付随するものです。ペガサス・プロジェクト：モロッコのスパイ装置の内部。

ここにあるすべてのファイルは、公開裁判記録として提出された文書からの抜粋です。各ページには裁判所の提出スタンプ（Case 4:19-cv-07123-PJH … Filed …）と当事者のベイツ番号（NSO_WHATSAPP_…、WA-NSO…）が付されており、どの抜粋も元の提出書類とページに遡ることができます。

このリポジトリ内のすべての文書は、現在は公開裁判証拠としてパブリックドメインにあります。一部には「HIGHLY CONFIDENTIAL – ATTORNEYS' EYES ONLY」のスタンプが付いています。これは訴訟中、裁判所が公開提出を命じる前の指定を示すものであり、スタンプはその経緯を記録するものであって、現在のステータスには影響しません。

資料量が多いため、広範な裁判記録から主要文書を特定・抽出し、このインデックスを構築するために自動化ツールが使用されました。付随する調査ブリーフィングで引用されているすべての文書は、手動でレビューされ、参照されています。

Dkt. 796の各添付ファイルは1つの証拠資料です。一部の添付ファイルには複数の証拠資料がまとめられています。以下の「Pages」列は常に引用した添付ファイル内のページ範囲を示し、各ページに印刷されたPage X of Yスタンプに対応しています。

文書カタログ

各エントリは、このリポジトリ内の厳選されたPDF（左）と、CourtListener上のソース提出書類（右）へのリンクです。

1. Heaven、Eden、Erised：WhatsAppインストールベクター

NSOがWhatsApp経由でPegasusをインストールするために構築した3つの連続するゼロクリックベクターと、それらを駆動したサーバー。

2. 製品と機能

3. リリースとバージョン

4. 運用とOpSec| ドキュメント | 概要 | 出典 |

| --- | --- | --- | | opsec-rule-engine-prd.pdf | 「Opsec Rule Engine – PRD」（2020年3月）: 運用上のセキュリティ制限（数量・時間制限、クールダウン、インストール制限）を強制するルールエンジンの要件。これにより、運用は「露出のリスクを最小限に抑えて実行」される。 | Dkt. 796-18, pp. 14-20 | | opsec-alerts.pdf | OpSecアラートページ。 | Dkt. 796-18, pp. 22-23 | | system-bill-of-materials.pdf | 「システム設置ハードウェアの部品表（BOM）」: Pegasusインストールを実行するために顧客に出荷されたDell PowerEdgeサーバーハードウェア。 | Dkt. 796-15, pp. 61-67 (Exhibit 35) | | opsec-home.pdf | NSOの運用セキュリティスペース向けConfluenceランディングページ「OpSec Home」。 | Dkt. 796-19, p. 5 (Exhibit 64) | | opsec-field-learning-cases.pdf | 「'現場学習'ケース」: 運用上の教訓と不正利用防止QAテストケースを収集したOpSec Confluenceページ（例: 不正利用防止制限に対するErisedのテスト）。 | Dkt. 796-19, pp. 7-8 (Exhibit 65) |

5. ビジネスと顧客

6. 証言

宣誓証言は2つの異なる情報源から得られており、以下では分けて記載する。Metaがニュースルームで公開した証言録取指定（deposition designations）と、裁判所の記録（docket）自体からの抜粋である。

6.1 Metaが公開した証言録取指定

NSO Groupの上級役員4名に対する宣誓証言のビデオ-筆記録指定 — 各証人の録画された証言録取から、当事者が裁判で再生するために指定した抜粋（P's Narrowed / D's Counters と表示）。Metaはこれらを2025年5月6日のニュースルーム投稿「スパイウェア業者NSOとの戦いに勝利」で非公式の筆記録として公開し、「これらの記録が研究者やジャーナリストに利用可能になるように」した。Metaは、公式の裁判所筆記録が利用可能になり次第追加する意向であると述べている。

これらの裁判指定用抜粋は、より完全な筆記録がDkt. 796に含まれている同じ証言録取に由来する。例えば、Shohatは796-2 / 796-10、Gazneliは796-4 / 796-5。Eshkarについては、その完全版筆記録が以下のeshkar-deposition.pdfとして抜粋されている。

6.2 裁判記録からの抜粋

上記の指定とは異なり、これらは公開裁判記録に提出されたDkt. 796からの抜粋であり、このリポジトリ内の他のすべての文書と同様に、添付資料とページ番号で引用されている。EshkarはNSOの役員であり、同じ証言録取は上記の指定にははるかに短い形で含まれている。ShanerはNSOの米国関連会社のために米国でNSO製品を販売しており、Vanceは原告が擁した専門家である。

残りの専門家報告書（David Youssef、Terrence McGraw）はDkt. 796の添付資料に含まれている。完全なマップはdockets/を参照。

証拠画像

リポジトリ構造```

. ├── README.md ← this catalogue ├── documents/ ← the curated, renamed exhibit extracts │ ├── heaven-eden-erised/ │ ├── products-and-capabilities/ │ ├── releases-and-versions/ │ ├── operations-and-opsec/ │ ├── business-and-customers/ │ └── testimony/ ├── media/ ← operator-console screenshots and evidence images └── dockets/ ← index of the source court filings (raw PDFs referenced via CourtListener, not committed)

## ケースの背景

WhatsApp と Meta は、NSO Group の顧客が2019年4月から5月にかけて Pegasus を使い、WhatsApp のゼロクリックエクスプロイトで約1,400台のデバイスを標的としたことを受け、2019年10月に NSO Group を提訴しました。2024年12月、裁判所は、コンピュータ詐欺及び濫用取締法（Computer Fraud and Abuse Act）とカリフォルニア州包括的コンピュータデータアクセス及び詐欺取締法（Comprehensive Computer Data Access and Fraud Act）に基づく NSO の責任について略式判決を認め、2025年5月には陪審が損害賠償を認めました。このリポジトリ内の文書は、その訴訟の制裁および略式判決の段階で秘匿が解除され、公に提出されたものです。

## これらの文書の利用と引用

一次情報源として、このリポジトリではなく元の提出文書を引用してください。各ページには必要な引用情報が記載されています。事件番号、ドケットと添付物（`Document 796-16`）、ページ（`Page 16 of 35`）です。元のドケットと証拠書類の公開アーカイブは CourtListener で入手でき、このカタログ全体にリンクされ、[`dockets/`](https://github.com/amnestytech/inside-pegasus/blob/main/dockets) に索引付けされています。