No mês passado, a gigante da mídia social entrou com uma ação contra a NSO, uma empresa cibernética israelense que desenvolve tecnologia para ajudar os governos a encontrar as portas dos fundos para a tecnologia dos suspeitos, por meio de uma invasão do Whatsapp no ​​início deste ano.

O Facebook geralmente recebe reclamações legais, mas no final do mês passado a empresa de mídia social mudou de rumo, registrando uma queixa civil contra o NSO Group que alegava que a empresa cibernética israelense invadiu seus servidores do WhatsApp e rastreou usuários específicos.

O NSO Group é uma das muitas empresas que operam no "mercado cinza"  de desenvolvimento e venda de tecnologia de hackers exclusivamente para vários governos. Os advogados dizem que ações civis contra empresas cibernéticas do mercado cinza são incomuns, e o Facebook pode enfrentar questões jurisdicionais, divisões judiciais e uma série de outros desafios que tornam incerta a prevalência contra a NSO. 

O Facebook registrou sua queixa civil contra o NSO Group no Tribunal Distrital dos EUA do Distrito Norte da Califórnia, alegando violações da Lei de Abuso e Abuso de Computadores (CFAA) e da Lei Abrangente de Acesso a Dados de Computador e Fraude da Califórnia, bem como violação de violações de contrato. 

A empresa alegou que o NSO configurou contas do WhatsApp; enviou códigos maliciosos a ativistas, jornalistas, advogados e outros; e invadido os servidores do WhatsApp para rastrear as comunicações dos usuários. O Facebook não informou o valor exato que buscava, mas disse que seus danos excedem US $ 75.000.

Certamente, o Facebook e até o governo não têm um plano para vencer com êxito uma reivindicação de hackers, especialmente contra uma entidade corporativa.

"O que é incomum neste NSO e na outra empresa afiliada [Q Cyber ​​Technologies] nomeada como réus no caso ... [é que] a maioria dos hackers é obviamente feita por empresas ou corporações não incorporadas", disse Howard Fischer, sócio da Moses & Singer e ex-consultor sênior de julgamento da US Securities and Exchange Commission.

Ainda assim, vencer um caso de hackers é desafiador e não é uma coisa certa. Peter Toren, como ex-promotor e ex-promotor da divisão criminal do Departamento de Justiça dos EUA, disse que os principais obstáculos do Facebook incluem estabelecer o uso das ferramentas para o suposto dano, que o NSO Group negou em maio .

Em segundo lugar, o Facebook precisaria provar as ações do réu sob a CFAA, que Toren observou não acompanhar os ciberataques em evolução enfrentados no século XXI.

"Às vezes é difícil encaixar as supostas irregularidades dos réus no ato", disse Toren. "A última emenda substantiva ocorreu 15 anos atrás, e realmente não cobriu, talvez, casos como esse".

Ele observou que, embora muitos tenham argumentado que o Congresso deveria atualizar a lei, há uma divisão de circuitos não resolvida sobre como definir "acesso excedido autorizado" e "acesso não autorizado a computadores". Essa incerteza torna a vitória desses tipos de casos menos prevalente, acrescentou Toren.

Toren também observou que a NSO poderia levantar um problema de jurisdição argumentando que as supostas violações não foram cometidas nos EUA. No entanto, Fischer observou que a reclamação do Facebook destacava um "gancho" jurisdicional na reclamação que exige que a NSO - e qualquer outro usuário - envie para os EUA jurisdição ao concordar com os termos de serviço do WhatsApp.

O caminho para prevalecer nesse processo também será caro, disseram advogados. O Facebook precisará gastar muito com consultoria e forense digital, o que coloca o gigante da mídia social em uma posição oportuna para combater as supostas violações.

“Poucas empresas têm os avanços técnicos e tecnológicos do Facebook. Ser capaz de descobrir isso [supostamente hackeado] é muito difícil, e acho que o Facebook talvez esteja em uma posição única ”, disse Fischer.

Mas, embora o Facebook possa ter os meios técnicos e financeiros para levar o litígio, é improvável que  pare a maioria das empresas de "mercado cinza" semelhantes ao NSO de criar hacks para agências governamentais.

"A menos que esses tipos de processos se tornem mais prevalentes e bem-sucedidos, o impacto no setor como um todo pode ser insignificante", disse Ronald Frey, advogado de defesa criminal da Flórida, com sede em Tampa.