Meta, İsrail merkezli casus yazılım şirketi NSO Group'un, ABD mahkemesinin aldığı bir ihtiyati tedbir kararına rağmen WhatsApp kullanıcılarını hedef almaya devam ettiğini açıkladı. Şirket, NSO'nun Ürdün ve Lübnan'daki kullanıcılara kötü amaçlı bağlantılar göndererek uygulamaya erişmeye çalıştığını tespit ettiğini ve bu girişimleri engellediğini belirtti. Meta'nın güvenlik ekibi, NSO'nun kullandığı altyapıyı analiz ederek saldırıları durdurdu ve ilgili kullanıcıları bilgilendirdi. Bu olay, NSO'nun daha önce WhatsApp'a karşı yürüttüğü ve şirketin dava açmasına neden olan saldırılarla benzerlik taşıyor.
Gelişmenin arka planı
NSO Group, özellikle Pegasus adlı casus yazılımıyla tanınıyor. Bu yazılım, akıllı telefonlara sızarak mesajları, aramaları ve diğer verileri ele geçirebiliyor. ABD mahkemesi, Ekim 2020'de NSO'nun WhatsApp kullanıcılarına saldırmasını yasaklayan bir ihtiyati tedbir kararı almıştı. Ancak Meta, NSO'nun bu karara rağmen 2023 başlarında yeni bir saldırı dalgası başlattığını iddia ediyor. Meta'nın baş hukuk sorumlusu Jessica Hertz, yaptığı açıklamada, "NSO'nun mahkeme kararlarına saygı duymadığını ve kullanıcılarımızın güvenliğini tehdit etmeye devam ettiğini" söyledi. Meta, NSO'ya karşı açtığı davada, şirketin WhatsApp'ın güvenlik sistemlerini ihlal ettiğini ve binlerce kullanıcının verilerini çaldığını iddia ediyor.
NSO Group ise iddiaları reddediyor. Şirket, yazılımlarını yalnızca hükümetlere terör ve suçla mücadele amacıyla sattığını savunuyor. Ancak çok sayıda insan hakları örgütü, Pegasus'un muhalifleri, gazetecileri ve insan hakları savunucularını hedef almak için kullanıldığını belgeledi. Avrupa ve ABD'de NSO'ya yönelik yaptırımlar ve kısıtlamalar artarken, şirket hukuki mücadelelerle karşı karşıya.
Bölgesel veya küresel boyut
NSO'nun hedef aldığı Ürdün ve Lübnan, Orta Doğu'da siyasi gerilimlerin yüksek olduğu ülkeler. Özellikle Lübnan'da yaşanan ekonomik kriz ve siyasi istikrarsızlık, casus yazılımların muhalifleri susturmak için kullanılabileceği endişelerini artırıyor. Meta'nın tespit ettiği saldırıların, bu ülkelerdeki WhatsApp kullanıcılarının kimliklerini ve iletişimlerini hedef aldığı belirtiliyor. Küresel ölçekte, NSO'nun mahkeme kararlarını hiçe sayması, uluslararası hukukun ve dijital güvenlik standartlarının sorgulanmasına yol açıyor. Meta'nın bu hamlesi, teknoloji şirketlerinin devlet destekli siber saldırılara karşı daha proaktif bir duruş sergilemesi gerektiğini gösteriyor. ABD ve AB, casus yazılımların kötüye kullanımını engellemek için yeni düzenlemeler üzerinde çalışıyor.
Türkiye Açısından Değerlendirme
Bu gelişme, Türkiye'nin siber güvenlik politikaları açısından önemli bir uyarı niteliği taşıyor. Türkiye, Orta Doğu'da artan siber tehditlerle karşı karşıya olan bir ülke olarak, casus yazılımların muhalifleri ve gazetecileri hedef alması riskini yakından izlemeli. NSO'nun faaliyetleri, devletlerin kendi vatandaşlarına yönelik izleme kapasitelerini artırabileceğini gösteriyor. Türkiye'nin, ulusal siber güvenlik stratejilerini güçlendirmesi ve vatandaşlarının dijital haklarını korumak için uluslararası işbirliğine katkıda bulunması gerekiyor. Ayrıca, benzer casus yazılımların Türkiye'de de kullanıldığına dair iddialar bulunuyor; bu nedenle bağımsız denetim ve şeffaflık mekanizmalarının hayata geçirilmesi kritik önem taşıyor.
