Meta, eski adıyla Facebook, İsrail merkezli casus yazılım şirketi NSO Group'a karşı ABD'de hukuki süreç başlattı. Şirket, NSO Group'un geliştirdiği Pegasus casus yazılımının, Meta'ya ait mesajlaşma platformu WhatsApp'ı hedef aldığını ve bu yazılımın en az 1.400 kullanıcının cihazına sızmak için kullanıldığını iddia ediyor. Davanın merkezinde, İsrail'in en büyük siber istihbarat firmalarından biri olan NSO Group'un, hükümetler ve kolluk kuvvetleri için geliştirdiği Pegasus yazılımının yasa dışı dinleme ve veri hırsızlığı faaliyetlerinde kullanılması yer alıyor. Meta, bu eylemlerin ABD federal yasalarını ihlal ettiğini ve küresel çapta demokratik kurumlara zarar verdiğini savunuyor.
Arka plan: Pegasus casus yazılımı ve NSO Group
NSO Group, 2010 yılında İsrail'de kuruldu ve kısa sürede dünyanın en tartışmalı siber silah geliştiricilerinden biri haline geldi. Şirketin en bilinen ürünü Pegasus, sıfır tıklama (zero-click) açıkları kullanarak telefonlara sızabiliyor ve mesajlar, aramalar, kamera ve mikrofon gibi tüm verilere erişebiliyor. Pegasus, ilk olarak 2016 yılında bir insan hakları aktivistinin telefonunda tespit edildi ve o tarihten bu yana birçok ülkede muhalifler, gazeteciler ve siyasetçilerin hedef alındığı ortaya çıktı. Amnesty International ve The Guardian gibi kuruluşlar tarafından yapılan soruşturmalar, Pegasus'un Suudi Arabistan, Birleşik Arap Emirlikleri, Hindistan, Macaristan, Meksika, Fas, Ruanda ve daha pek çok ülkede kullanıldığını belgeledi. NSO Group, yazılımını yalnızca terörle mücadele ve ağır suç soruşturmaları için sattığını iddia etse de, bağımsız araştırmalar bu iddiayı sıkça çürütüyor.
Meta'nın hukuki itirazı, NSO Group'un WhatsApp'ın bir güvenlik açığını kullanan Pegasus'u dağıttığı 2019 yılına dayanıyor. Meta, NSO Group'un yazılımını test etmek amacıyla 1.400 cihazı hedef alan bir operasyon düzenlediğini iddia ediyor. Bu cihazlar arasında gazeteciler, aktivistler ve hukukçuların bulunduğu belirtiliyor. Meta'nın davası, NSO Group'un ABD'nin Bilgisayar Dolandırıcılığı ve Kötüye Kullanımı Yasası (CFAA) başta olmak üzere birçok federal yasayı ihlal ettiğini öne sürüyor. NSO Group ise dava konusu eylemlerin İsrail devletine ait diplomatik dokunulmazlık kapsamında olduğunu savunuyor.
Küresel boyut: Casus yazılım endüstrisi ve etik tartışmalar
Meta-NSO davası, küresel çapta casus yazılım endüstrisinin etik ve yasal sınırlarını yeniden gündeme taşıyor. Pegasus skandalı, birçok ülkede soruşturmaları tetikledi. Avrupa Parlamentosu, Pegasus'un AB içinde kullanımını araştırmak için özel bir komite kurarken, Fransa ve Almanya da NSO'nun vatandaşlarını hedef aldığı iddialarıyla ilgili soruşturma başlattı. ABD ise, NSO Group'u 2021 yılında ticari kısıtlama listesine (Entity List) ekledi. Ancak İsrail hükümeti şirketi destekleyerek, siber teknolojilerin ulusal güvenlik açısından stratejik öneme sahip olduğunu vurguluyor.
Teknoloji şirketleri ve demokratik hükümetler arasındaki gerilim de artıyor. Apple, NSO Group'a karşı dava açan ilk teknoloji devi oldu; şimdi de Meta bu yola başvuruyor. Uzmanlar, casus yazılımların sadece bireysel mahremiyeti değil, aynı zamanda diplomatik ilişkileri ve devlet yapılarını da tehdit ettiğine dikkat çekiyor. Öte yandan, NSO Group'un bugüne kadar 100'den fazla ülkeye yazılım sattığı tahmin ediliyor. Bu durum, özellikle otoriter rejimlerin vatandaşlarını izlemek için bu tür teknolojilere yöneldiği endişesini güçlendiriyor.
Türkiye Açısından Değerlendirme
Meta'nın NSO Group'a açtığı dava, Türkiye'yi doğrudan ilgilendirmese de, bölgesel siber güvenlik dinamikleri açısından önem taşıyor. Türkiye, son yıllarda siber saldırılara karşı kırılganlığını artırmış durumda ve Pegasus benzeri casus yazılımların hedef ülkesi olması muhtemel. Ayrıca, Türkiye'nin yakın ilişki içinde olduğu bazı ülkelerin NSO müşterisi olduğu iddiaları, Ankara'yı endişelendirebilir. Bu dava, Türk yetkililerin siber güvenlik mevzuatını gözden geçirmesi ve vatandaşlarının mahremiyetini korumak için daha sıkı tedbirler alması gerektiğini hatırlatıyor. Küresel ölçekte ise teknoloji devleri ile devlet destekli siber istihbarat şirketleri arasındaki hukuki mücadele, gelecekte siber silahların düzenlenmesine yönelik emsal teşkil edebilir.
