ABD'li yargıçtan tarihi karar: İsrailli NSO Grubu'nun WhatsApp casusluğu yasaklandı

• ABD'li yargıç, İsrail'in NSO Group şirketinin WhatsApp kullanıcılarını hedef almasını yasaklayan bir ihtiyati tedbir kararı verdi.
• Mahkeme, NSO Group'un davranışının jüri tarafından belirlenen 168 milyon dolarlık tazminat cezasını destekleyecek kadar "aşırı derecede vahim" olmadığına karar verdi ve cezayı 4 milyon dolara düşürdü.
• Mahkemeye sunulan kanıtlar, NSO Group'un casus yazılımı gizlice yüklemek için WhatsApp kodunu tersine mühendislikle çözdüğünü gösterdi.

ABD'li bir yargıç, İsrail merkezli casus yazılım üreticisi NSO Group'un WhatsApp kullanıcılarını hedef almasını yasaklayan bir ihtiyati tedbir kararı çıkardı. Ancak bu karar, mahkemenin daha önce Meta (WhatsApp'ın sahibi) lehine hükmettiği 168 milyon dolarlık tazminat cezasını sadece 4 milyon dolara indirmesiyle dikkat çekti.

Yargıç Phyllis Hamilton, İsrailli grubun davranışının, jürinin finansal cezayı desteklemek için gerekli gördüğü "aşırı derecede vahim" seviyeye ulaşmadığını belirtti.

“Davranış geri dönülmez zarar veriyor”

Ancak AFP'nin ulaştığı mahkeme kararında yargıç, mahkemenin "sanıkların davranışlarının geri dönülmez zarara yol açtığı ve bu davranışın devam etmesi konusunda bir ihtilaf olmadığı sonucuna vardığını" ifade etti.

Bu nedenle yargıç, WhatsApp'ın sahibi Meta'ya, İsrailli grubun mesajlaşma hizmetinde uyguladığı casusluk yöntemlerini durdurması için bir ihtiyati tedbir yetkisi verdi.

WhatsApp CEO'su Will Cathcart, yaptığı açıklamada, "Bugünkü karar, casus yazılım üreticisi NSO Group'un bir daha WhatsApp'ı ve dünya çapındaki kullanıcılarımızı hedef almasını engelliyor. Sivil toplum üyelerini hedef aldıkları için grubu sorumlu tutmak için altı yıl süren dava sürecinin ardından bu kararı memnuniyetle karşılıyoruz" dedi.

Casusluk yöntemi ve tazminat tartışması

Mahkemeye sunulan kanıtlar, İsrailli grubun "casus yazılımı kullanıcıları gizlice hedef almak için WhatsApp kodunu tersine mühendislikle çözdüğünü" gösterdi. Mahkeme, casus yazılımın tespit edilmekten kaçınmak ve WhatsApp'ın güvenlik güncellemelerini aşmak için defalarca yeniden tasarlandığı sonucuna vardı.

2019 sonunda açılan dava, NSO Group'u gazeteciler, avukatlar, insan hakları aktivistleri ve şifreli mesajlaşma hizmetini kullanan diğer kişilere karşı siber casusluk yapmakla suçluyordu.

Ancak mahkeme, Meta lehine verilen 168 milyon dolarlık önceki tazminat kararının "aşırı" olduğuna hükmetti. Yargıç Hamilton, kararda, "Mahkemenin, sanıkların davranışlarının aşırı derecede vahim olduğu sonucuna varması için akıllı telefon çağında yasa dışı elektronik gözetimle ilgili yeterli vaka bulunmamaktadır" diye yazdı.

Pegasus yazılımı ve NSO group

2010 yılında İsrailliler Shalev Hulio ve Omri Lavie tarafından kurulan NSO Group, Tel Aviv yakınlarındaki Herzliya'da bulunuyor. TechCrunch haber sitesi dün, Amerikalı bir yatırım grubunun şirkette kontrol hissesini aldığını bildirdi.

Şirket, hedeflenen kişinin cep telefonunun kamerasını ve mikrofonunu çalıştırabilen ve depolanan verilere erişebilen, telefonu adeta bir mobil casusluk cihazına dönüştüren güçlü bir hack aracı olan "Pegasus" casus yazılımını üretiyor.

Kaliforniya'daki federal mahkemeye sunulan dava, İsrailli grubun yaklaşık 1400 "hedef cihazı" kötü amaçlı yazılımla enfekte etmeye çalıştığını ve değerli bilgileri çalmayı amaçladığını belirtiyordu.

Dava, saldırganların, şifrelenmiş WhatsApp mesajlarının içeriğine ulaşmak için yasal WhatsApp ağ trafiğini taklit eden bir yazılım geliştirdiğini iddia etti. Bağımsız uzmanlar, bu yazılımın bazıları insan hakları sicili zayıf olan devletler tarafından kullanıldığını tespit etti. NSO Group ise yazılımlarını yalnızca hükümetlere suç ve terörle mücadele amacıyla lisansladığını iddia ediyor.