Meta, İsrail merkezli casus yazılım şirketi NSO Group'a karşı yasal işlem başlatma kararı aldı. Şirketin sahibi olduğu WhatsApp platformu, NSO'nun Pegasus casus yazılımıyla bağlantılı olduğu belirlenen bir dizi hedefli kimlik avı girişimini engelledi. ABD Ticaret Bakanlığı, NSO'yu ulusal güvenliğe tehdit oluşturduğu gerekçesiyle kara listeye almış, şirketin ABD'li teknoloji firmalarından yazılım ve donanım satın alması kısıtlanmıştı. Meta'nın bu hamlesi, büyük teknoloji şirketlerinin devlet destekli siber saldırılara karşı daha agresif bir tutum benimsediğinin bir göstergesi olarak değerlendiriliyor.
Gelişmenin arka planı
NSO Group, 2011 yılında İsrail'de kurulmuş ve özellikle Pegasus adlı casus yazılımıyla tanınmıştır. Şirket, yazılımını yalnızca hükümetlere ve kolluk kuvvetlerine sattığını ve terörle mücadele ile ağır suçların önlenmesi amacıyla kullanıldığını iddia etmektedir. Ancak, Pegasus'un dünya genelinde gazetecileri, insan hakları aktivistlerini, siyasetçileri ve hukukçuları hedef aldığı çok sayıda vaka ortaya çıkmıştır. WhatsApp, 2019 yılında NSO'ya ait olduğu belirlenen bir dizi cihazdan gelen saldırıları tespit etmiş ve bu saldırıların, kullanıcıların bilgisi olmadan telefonlara sızmayı amaçladığını açıklamıştı. Meta, bu olayın ardından NSO aleyhine ABD'de dava açmış ve süreç hukuki mücadele olarak devam etmiştir.
NSO Group, ABD Ticaret Bakanlığı tarafından Kasım 2021'de kara listeye alınmıştır. Bu kara liste, şirketin ABD menşeli teknoloji ürünlerini satın almasını kısıtlamakta ve şirketi ulusal güvenlik riski olarak tanımlamaktadır. Kararın ardından NSO, ABD hükümetine karşı dava açmış ancak süreç henüz sonuçlanmamıştır. Meta'nın attığı bu yeni adım, NSO'ya karşı uluslararası baskının arttığı bir dönemde gelmiştir.
Bölgesel ve küresel boyut
NSO Group'a yönelik bu yasal işlem, yalnızca bir şirket ile bir teknoloji devi arasındaki bir anlaşmazlık olmanın ötesinde, siber casusluk ve insan hakları ihlalleri konusunda küresel ölçekte yankı uyandırmaktadır. Avrupa Birliği, Pegasus yazılımının kullanımına ilişkin soruşturma başlatmış, Macaristan ve Polonya gibi ülkelerde muhalifleri izlemek için kullanıldığı iddiaları gündeme gelmiştir. Ayrıca, Birleşmiş Milletler ve çeşitli insan hakları örgütleri, devletler tarafından casus yazılımların kötüye kullanımının önlenmesi için daha sıkı düzenlemeler çağrısında bulunmaktadır.
Meta'nın bu hamlesi, teknoloji şirketlerinin devlet destekli siber saldırılara karşı daha proaktif bir rol üstlenmesi açısından emsal teşkil edebilir. Ancak, NSO'nun İsrail hükümetiyle olan yakın bağları ve İsrail'in siber güvenlik ihracatındaki önemi, bu meselenin diplomatik boyutunu da beraberinde getirmektedir. İsrail, NSO'ya verdiği ihracat lisanslarını savunmakta ve şirketin faaliyetlerinin uluslararası hukuka uygun olduğunu iddia etmektedir. Bununla birlikte, ABD yönetiminin NSO'ya yönelik yaptırımları, iki ülke arasında zaman zaman gerginliğe yol açmıştır.
Türkiye Açısından Değerlendirme
Meta'nın NSO'ya yönelik yasal adımı, Türkiye açısından siber güvenlik ve dış politika bağlamında önem taşımaktadır. Türkiye, siber casusluk faaliyetlerine karşı hassas bir konumda olup, devlet kurumları ve özel sektör sık sık hedef haline gelmektedir. NSO gibi şirketlerin faaliyetlerinin sınırlandırılması, Türkiye'nin siber güvenlik savunmasını güçlendirebilir. Ayrıca, bu gelişme küresel siber saldırılara karşı uluslararası iş birliğinin artmasına katkı sağlarsa, Türkiye'nin bu alandaki düzenleyici çabalarına da destek olabilir. Ancak, İsrail ile Türkiye arasındaki ikili ilişkilerin dalgalı seyri göz önüne alındığında, bu tür teknolojik meselelerin diplomatik boyutunun da dikkatle takip edilmesi gerekmektedir.
