JAKARTA - Perusahaan NSO Group yang membuat spyware Pegasus disebut-sebut kalah telak di peradilan Amerika Serikat pada pertengahan Oktober 2025. Alat intai itu terbukti melanggar privasi jutaan orang melalui pelacakan diam-diam.
Berdasarkan putusan pengadilan itu, pengguna WhatsApp di Indonesia dan dunia kini bernapas lega setelah Meta Platforms Inc. meraih kemenangan hukum telak atas NSO Group. Putusan hakim federal AS pada 20 Oktober 2025 secara permanen melarang NSO menggunakan Pegasus untuk menargetkan atau menginfeksi pengguna WhatsApp.
Putusan ini melanjutkan vonis Mei 2025, di mana perusahaan Israel itu diwajibkan membayar ganti rugi USD 168 juta (sekitar Rp2,6 triliun) atas serangan yang menargetkan 1.400 akun di 20 negara, termasuk jurnalis, aktivis hak asasi manusia, dan diplomat.
Kasus ini dimulai sejak 2019 dan menjadi tonggak penting dalam perjuangan melindungi privasi digital. Pegasus merupakan spyware zero-click yang menyusup tanpa klik, sehingga mampu mengakses pesan, lokasi, kamera, mikrofon, dan data terenkripsi tanpa sepengetahuan korban.
Kronologi kasus bermula dari penemuan Meta pada 2019. Saat itu, Pegasus mengeksploitasi kerentanan server WhatsApp untuk melakukan infeksi massal.
Eksploitasi ini memungkinkan pemerintah dan aktor negara memantau komunikasi pribadi. Pada Mei 2019, serangan menargetkan 1.400 perangkat. Di Indonesia, aktivis lingkungan dan jurnalis investigasi dilaporkan menjadi korban potensial, meski data spesifik lokal masih dirahasiakan.
Hakim Phyllis J. Hamilton pada Desember 2024 menyatakan bahwa NSO melanggar hukum federal dan negara bagian AS. Pelanggaran terjadi karena NSO melakukan reverse-engineering aplikasi WhatsApp dan menggunakan teknik stealth untuk instalasi spyware. Vonis Mei 2025 menambahkan USD 444.719 sebagai kompensasi dan USD 167,3 juta sebagai hukuman. Meski demikian, hakim mengurangi hukuman dari USD 167 juta awal untuk membatasi rasio antara kompensasi dan hukuman.
Pada Oktober 2025, putusan larangan permanen menegaskan kerugian bisnis Meta. Kerugian muncul dari pelanggaran enkripsi end-to-end WhatsApp, yang menjadi fondasi kepercayaan 2 miliar pengguna global—termasuk 100 juta di Indonesia. Will Cathcart, kepala WhatsApp, menyatakan, “Putusan ini melarang NSO menargetkan WhatsApp selamanya. Ini merupakan langkah krusial untuk privasi global.”
Di sisi lain, NSO Group membela diri dengan menyatakan bahwa mereka hanya memberikan lisensi Pegasus kepada pemerintah untuk tujuan anti-terorisme dan penegakan hukum yang sah. Namun, bukti pengadilan menunjukkan bahwa spyware tersebut sering disalahgunakan untuk menargetkan warga sipil yang tidak terlibat dalam kegiatan kriminal.
