در ماه می سال ، واتس‌اپ یک حفره امنیتی را شناسایی کرد که به هکرها این امکان را می‌داد که فقط با زنگ‌زدن به تلفن قربانی، نرم‌افزارهای جاسوسی را بروی تلفن‌های هوشمند آنها نصب کنند. در واقع، سیستم تماس ویدیویی مورد سوء‌استفاده قرار گرفته و به طور خودکار به تماس از سمت کاربر قزبانی پاسخ داده می‌شد. حدود کاربر از جمله روزنامه‌نگاران و مدافعان حقوق بشر در حداقل کشور جهان قربانی این حفره امنیتی شدند. بعدا در ماه اکتبر مشخص شد که تیم توسعه‌دهنده نرم‌افزارهای جاسوسی اسراییلی ( Israeli Spyware Developer NSO Group ) ، معروف به کیوکیو سایبر تکنولوژی ( Q Q Cyber Technologies ) عامل اصلی این حملات بودند. فیسبوک که مالک اصلی واتس‌اپ است، معتقد است که سرورهای مستقر در ایالات‌متحده توسط گروه NSO برای هدف قرار‌دادن کاربران واتس‌اپ با امضای نرم‌افزار پگاسوس ( Pegasus ) استفاده شده‌اند. این شبکه اجتماعی اظهار دارد که سرویس‌های میزبانی وب مستقر در لس آنجلس با نام کوادرانت ( QuadraNet ) بیش از بار در طول حمله برای نصب بدافزار روی دستگاه‌های کاربران واتس‌اپ از ماه آوریل و می مورد استفاده قرار گرفته‌اند. NSO همچنین متهم به استفاده از سرور ریموت هاست آمازون برای اجرای حملات خود شده‌است. هنگامی که فیسبوک در ماه اکتبر از شرکت نظارتی شکایت کرد، گروه NSO این ادعاها را رد کرد و اظهار داشت که این فناوری را فقط به مشتری‌های دولتی فروخته است. با این حال، اکنون که فیسبوک آن را به استفاده از سرورهای مستقر در ایالات‌متحده برای انجام حملات متهم می‌کند، می‌تواند پرونده این توسعه دهنده نرم‌افزار را دچار مشکل کند. چون که NSO پیش از این اظهار داشته که نمی‌تواند در ایالات‌متحده عملیاتی اجرا نماید. در پاسخ، فیسبوک همچنین این ادعای گروه NSO را که این پرونده باید منحل شود و چون مشتری‌های دولت به وی اجازه مصونیت و همچنین صلاحیت فنی می‌دهند، به چالش کشیده است. فیسبوک می‌گوید این شرکت حتی نام کشوری را که این نرم‌افزار را به آن فروخته، اعلام نکرده و هیچ مدرک مستندی ارایه نداده که ثابت می‌کند نقش آن فقط عملیاتی بوده است. این امر می‌تواند به سازنده نرم‌افزارهای جاسوسی برای دسترسی به عملکرد مشتریان کمک کرده‌باشد. اساسا ، گروه NSO بخاطر اینکه ظاهرا فقط دولت‌ها از محصولات آن استفاده می‌کنند، می خواسته از مالیات معاف شود و فیسبوک نیز این را قبول نمی‌کند! از طرف دیگر، گروه NSO همچنین در موضع خود ایستاده و دوباره ت کید کرده است که نرم‌افزار پگاسوس در ایالات‌متحده کار نمی‌کند!