Il rigetto in California lascia in sospeso le accuse di El Faro contro Pegasus, in attesa dell’appello

Il tribunale ha respinto il caso per difetto di giurisdizione

Un giudice federale della California ha respinto la causa intentata da giornalisti e altri dipendenti di El Faro, testata indipendente salvadoregna, per presunti attacchi con lo spyware Pegasus ai loro dispositivi. The Record ha riferito della decisione il 2 ottobre 2026.

La decisione riguardava la possibilità di esaminare il caso in California. I querelanti sostenevano che gli attacchi avessero sfruttato infrastrutture compromesse situate nello Stato, ma secondo quanto riferito da The Record il tribunale ha stabilito che non avevano dimostrato la sussistenza della giurisdizione californiana.

Si tratta di una battuta d’arresto procedurale, non di una decisione sull’effettivo svolgimento delle presunte attività di sorveglianza. L’articolo non dice che il tribunale abbia valutato nel merito le accuse sottostanti.

Nel novembre 2022 il Knight First Amendment Institute ha intentato la causa per conto dei giornalisti, citando in giudizio NSO Group, il produttore di Pegasus. The Record l’ha descritta come la prima causa contro NSO Group presentata davanti a un tribunale statunitense.

La causa era già stata respinta una volta

La causa era stata respinta una prima volta nel marzo 2024. Secondo The Record, in quell’occasione un altro giudice aveva definito la controversia «interamente straniera» e aveva affermato che non sussistevano i presupposti per celebrarla in California.

Anche l’ultima decisione si è concentrata sul legame tra il caso e lo Stato. I querelanti avevano indicato la presenza in California di infrastrutture compromesse come motivo per avviare lì il procedimento; il tribunale ha concluso che non avevano dimostrato la sussistenza della giurisdizione.

Il Knight Institute ha dichiarato che intende presentare appello. The Record ha riferito che la causa potrebbe essere riaperta, ma non ha indicato una data per il deposito dell’appello né fornito dettagli sulle argomentazioni che l’Istituto intende avanzare.

I querelanti avevano chiesto un’ordinanza che imponesse a NSO Group di cancellare le informazioni raccolte attraverso la presunta sorveglianza e di rivelare il cliente che l’aveva commissionata. L’articolo non dice che una delle due richieste sia stata accolta. Un portavoce di NSO Group non aveva risposto nell’immediato alla richiesta di commento di The Record.

L’Istituto ha riferito di almeno 226 attivazioni

Il Knight Institute ha dichiarato che Pegasus è stato utilizzato contro il querelante principale, Carlos Dada, e i suoi colleghi di El Faro almeno 226 volte tra giugno 2020 e novembre 2021. The Record ha descritto Pegasus come uno spyware potente e zero-click.

L’Istituto ha inoltre affermato che i telefoni dei giornalisti e degli altri dipendenti sono stati raggiunti da remoto e di nascosto. Ha riferito che gli attacchi si intensificavano nei giorni precedenti la pubblicazione di importanti inchieste.

L’articolo non identifica quelle inchieste né specifica quali informazioni siano state consultate o raccolte. Inoltre, il numero di attivazioni indicato, da solo, non dimostra quanti dispositivi siano stati raggiunti o che cosa sia avvenuto durante ciascuna attivazione.

Questi dettagli restano accuse riportate dall’Istituto, non conclusioni del tribunale sulle attività di sorveglianza nella decisione riferita da The Record. Il rigetto ha riguardato la possibilità di procedere in California.

L’articolo non fornisce indicazioni specifiche per intervenire sui dispositivi

L’articolo citato non indica modelli di dispositivi o versioni software interessati, indicatori di compromissione, misure tecniche di mitigazione o istruzioni per la bonifica. Questa precisazione riguarda le informazioni contenute nell’articolo e non stabilisce se altrove siano disponibili risultati tecnici o indicazioni.

Per i querelanti, il prossimo passo riportato è di natura legale: il Knight Institute intende presentare appello. Le misure richieste nella causa — la cancellazione delle informazioni raccolte e la rivelazione del cliente di NSO Group — restano in sospeso secondo quanto riferito sulla decisione.