NSO Group WhatsApp’ı Hedef Alarak Hacking Kanunlarını İhlal Etti
Bir ABD hakimi, İsrailli casus yazılım şirketi NSO Group’un WhatsApp’ı kullanarak cihazları Pegasus casus yazılımı ile enfekte ederek hacking yasalarını ihlal ettiğine karar verdi.
Geçtiğimiz Cuma günü, Kaliforniya Kuzey Bölgesi federal mahkemesinde verilen bu tarihi kararda, NSO Group’un 1,400 WhatsApp kullanıcısının cihazlarını hedef alarak, eyalet ve federal hacking yasalarını ihlal ettiği ve WhatsApp’ın kötü niyetli amaçlar için kullanımını yasaklayan hizmet şartlarını çiğnediği belirtildi.
WhatsApp’ın İddiaları ve Davanın Gelişimi
Karar, Meta’ya ait WhatsApp’ın NSO Group’a karşı açtığı davanın üzerinden geçen beş yılın ardından geldi. WhatsApp, NSO’nun sesi arama açığını kötüye kullanarak, kullanıcıların cihazlarına Pegasus casus yazılımını yüklediğini iddia etti. WhatsApp, 100’den fazla insan hakları savunucusu, gazeteci ve diğer sivil toplum üyelerinin bu yazılımdan etkilendiğini, ayrıca hükümet yetkilileri ve diplomatların da hedef alındığını belirtti.
Hakim Phyllis Hamilton, NSO’nun WhatsApp yazılımını “tersine mühendislik” yoluyla deşifre ettiğini kabul ettiğini, ancak bunun WhatsApp’ın kullanım şartlarına uymadan yapılıp yapılmadığı konusunda belirsizlikler ortaya koyduğunu ifade etti.
Mahkeme Kararı ve Gelişmeler
Ancak hakim, “mantık, NSO’nun WhatsApp’a erişim sağlamış olması gerektiğini” ve NSO’nun bu erişimi sağlayacak olası bir açıklama sunamadığını vurguladı. Ayrıca, NSO’nun çok kez ilgili belge üretiminde başarısız olduğunu ve mahkeme emrine rağmen Pegasus kaynak kodunu sunmadığını belirtti. Hamilton, NSO’nun WhatsApp güvenlik açıkları hakkında iç iletişimi paylaşmayı reddettiğini de kaydetti.
Hakim, “NSO’nun belge taleplerine uyması, adalet süreçlerine katkı sağlama olanaklarını ciddi şekilde azaltıyor” dedi.
Meta’nın Tepkisi ve Gelecek Adımlar
TechCrunch’a bir açıklamada bulunan Meta sözcüsü Emily Westcott, WhatsApp’ın bu ruling’i memnuniyetle karşıladığını söyledi. “NSO, WhatsApp üzerindeki yasadışı saldırıları nedeniyle artık hesap verme zorunluluğundan kaçamaz” dedi. “Bu karar, casus yazılım şirketlerinin illegal eylemlerinin hoş karşılanmayacağını açıkça göstermektedir. WhatsApp, insanların özel iletişimlerini koruma konusundaki mücadelesine asla son vermeyecek.”
WhatsApp’ın yöneticisi Will Cathcart, bu hükmü “özel hayat için büyük bir zafer” olarak tanımladı. NSO sözcüsü Gil Lainer ise duruşmadan sonra yorum yapmadı ve şirketin Pegasus yazılımının, law enforcement ve istihbarat ajanslarına suçla mücadelede yardımcı olduğunu öne sürdüğünü hatırlattı.
Dava, 2025 Mart’ında bir jüriye gidecek ve NSO Group’un WhatsApp’a ödemesi gereken tazminat miktarına karar verilecek.
