Avrupa polis güçleri, POLITICO tarafından yürütülen bir soruşturmanın ardından Rus yazılım şirketi Oxygen Forensics ile bağlantılarını kesme kararı aldı. En az üç Avrupa ülkesi, şirketin gizli Rus sahipleri olduğu iddialarının ortaya çıkması üzerine Oxygen Forensics yazılımını kullanmayı askıya aldı. Bu gelişme, Avrupa'nın hassas adli bilişim ve istihbarat araçlarında Rusya bağlantılı teknolojilere olan bağımlılığını gözler önüne seriyor.
Oxygen Forensics Skandalının Arka Planı
Oxygen Forensics, mobil cihazlardan veri çıkarma ve adli bilişim incelemesi konusunda uzmanlaşmış bir yazılım şirketi. Merkezi ABD'de bulunan şirket, uzun yıllardır Avrupa polis teşkilatları, savcılıklar ve güvenlik birimleri tarafından yaygın olarak kullanılıyor. Ancak POLITICO'nun araştırması, şirketin arkasında Rus asıllı gizli sahiplerin bulunduğunu ve bu kişilerin Kremlin ile bağlantılı olabileceğini ortaya koydu.
Habere göre, Oxygen Forensics'in kurucusu ve bazı üst düzey yöneticileri Rusya doğumlu. Şirketin hisse yapısı incelendiğinde, offshore hesaplar üzerinden Rus iş insanlarına uzanan bir sahiplik zinciri tespit edildi. Bu durum, Avrupa güvenlik çevrelerinde endişeye yol açtı çünkü söz konusu yazılım, terörle mücadele, organize suçlar ve casusluk davalarında delil toplamak için kullanılıyordu. Eğer yazılımda kasıtlı bir arka kapı veya veri sızdırma mekanizması varsa, bu durum kritik soruşturmaların güvenliğini tehlikeye atabilirdi.
POLITICO'nun haberinin ardından harekete geçen ülkeler arasında Almanya, Hollanda ve Litvanya'nın bulunduğu belirtiliyor. Bu ülkelerin emniyet birimleri, Oxygen Forensics lisanslarını askıya aldıklarını ve alternatif yazılımlara yöneldiklerini açıkladı. Avrupa Birliği kurumları da konuyu yakından takip ettiğini duyurdu. Şirket ise iddiaları reddederek, herhangi bir Rus hükümetiyle bağlantısı olmadığını ve yazılımlarının bağımsız denetimlerden geçtiğini savundu.
Avrupa'nın Teknoloji Bağımlılığı ve Güvenlik Açığı
Oxygen Forensics olayı, Avrupa'nın kritik teknolojilerde dışa bağımlılığının ne kadar riskli olabileceğini bir kez daha gösterdi. Özellikle Rusya ve Çin menşeli yazılımlar, son yıllarda Batılı ülkelerde artan bir güvenlik endişesi kaynağı. ABD, 2019'da kabul ettiği savunma yetkilendirme yasasıyla Kaspersky gibi Rus güvenlik yazılımlarını federal kurumlarda yasaklamıştı. Benzer şekilde, Huawei'nin 5G altyapısından dışlanması da aynı endişelerin ürünü.
Avrupa'da ise durum daha karmaşık. Bir yandan ulusal güvenlik gerekçesiyle Rus teknolojilerine mesafe konulurken, diğer yandan adli bilişim alanında yerli alternatiflerin yetersizliği dikkat çekiyor. Oxygen Forensics'in boşluğunu doldurmak için Cellebrite (İsrail), Magnet Forensics (Kanada) ve MSAB (İsveç) gibi şirketler öne çıkıyor. Ancak bu geçiş süreci ek maliyet ve eğitim gerektiriyor.
Uzmanlar, Rusya'nın son yıllarda siber uzayda artan saldırganlığının bu tür önlemleri haklı çıkardığını belirtiyor. Özellikle Ukrayna savaşı sonrası Avrupa'da Rus casusluk faaliyetlerine yönelik soruşturmalar arttı. Oxygen Forensics gibi araçların, farkında olmadan Rus istihbaratına veri sağladığı ihtimali, Avrupa güvenlik mimarisi için ciddi bir sarsıntı.
Türkiye Açısından Değerlendirme
Türkiye, Avrupa ile benzer şekilde Rus yazılımlarına ve teknolojilerine bağımlılık riski taşıyor. Türk polis ve istihbarat birimlerinin adli bilişim süreçlerinde hangi yazılımları kullandığı kamuoyuyla paylaşılmasa da, Oxygen Forensics gibi araçların yaygın olduğu biliniyor. Bu olay, Türkiye'nin de kritik güvenlik yazılımlarında yerli ve güvenilir alternatiflere yönelmesi gerektiğini gösteriyor. Ayrıca, Rusya ile hem enerji hem savunma alanında yakın ilişkileri olan Türkiye için, bu tür yazılımların çift taraflı bir risk oluşturduğu söylenebilir. Avrupa'nın attığı adımlar, Türkiye için bir uyarı niteliğinde.
