📰 Source : The Record | Date : 2 octobre 2026 | Contexte : Affaire judiciaire aux États-Unis concernant l’utilisation du spyware Pegasus contre des journalistes salvadoriens.
🎯 Faits principaux : Un juge fédéral californien a rejeté la plainte déposée par des journalistes du média indépendant salvadorien El Faro, dont le plaignant principal Carlos Dada. La plainte avait été initiée en novembre 2022 par le Knight First Amendment Institute.
🦠 Attaque documentée : Entre juin 2020 et novembre 2021, le spyware Pegasus a été déployé contre Carlos Dada et ses collègues au moins 226 fois. Les attaques, de type zero-click, permettaient un accès à distance aux téléphones des victimes. Les intrusions se sont intensifiées dans les jours précédant la publication de grandes enquêtes journalistiques.
⚖️ Motif du rejet : Le tribunal a estimé que la juridiction californienne n’était pas établie. Les plaignants arguaient que des infrastructures compromises situées en Californie avaient été utilisées lors des attaques. Un premier juge avait déjà rejeté la plainte en mars 2024, la qualifiant d’« entièrement étrangère ».
📋 Demandes des plaignants :
- Suppression des données collectées par NSO Group
- Identification du client ayant commandité la surveillance
🔄 Suite : Le Knight First Amendment Institute a annoncé son intention de faire appel. NSO Group n’a pas répondu aux demandes de commentaire.
📌 Type d’article : Article de presse spécialisée relatant l’issue d’une procédure judiciaire liée à l’utilisation d’un spyware commercial contre des journalistes.
🧠 TTPs et IOCs détectés
Acteurs de menace
- NSO Group (state-sponsored) —
TTP
- T1430 — Location Tracking (Collection)
- T1512 — Video Capture (Collection)
- T1624 — Event Triggered Execution (Persistence)
- T1exploit — Exploit Public-Facing Application (zero-click) (Initial Access)
Malware / Outils
- Pegasus (other)
🟡 Indice de vérification factuelle : 50/100 (moyenne)
- ✅ therecord.media — source reconnue (liste interne) (20pts)
- ✅ 1603 chars — texte partiel (10pts)
- ⬜ aucun IOC extrait (0pts)
- ⬜ pas d’IOC à vérifier (0pts)
- ✅ 3 TTPs MITRE identifiées (15pts)
- ⬜ date RSS ou approximée (0pts)
- ✅ acteur(s) identifié(s) : NSO Group (5pts)
- ⬜ pas de CVE à vérifier (0pts)
🔗 Source originale : https://therecord.media/judge-dismisses-spyware-case-brought-by-salvadoran-journalists