ABD’nin Kaliforniya eyaletindeki Oakland şehrinde görülen davada, jüri, İsrail merkezli casus yazılım şirketi NSO Group’un, WhatsApp kullanıcılarını hedef alan saldırılar nedeniyle 167 milyon dolar cezaya mahkûm edilmesine karar verdi. Ayrıca, WhatsApp’ın ana şirketi Meta’ya 440 bin dolar tazminat ödenmesine hükmedildi. Bu karar, altı yıllık hukuki mücadelenin ardından geldi ve casus yazılım şirketlerine yönelik en büyük ceza olarak kayıtlara geçti.
Davanın yargıcı Phyllis Hamilton, Aralık ayında verdiği kararda, NSO Group’un ABD Bilgisayar Dolandırıcılığı ve Kötüye Kullanım Yasası ile benzer bir Kaliforniya yasasını ihlal ettiğini açıklamıştı. NSO’nun, ünlü Pegasus casus yazılımını kullanarak 1.400’den fazla kişiyi WhatsApp üzerinden hedef aldığı ortaya çıktı. Hedef alınanlar arasında gazeteciler, insan hakları aktivistleri, hükümet yetkilileri ve muhalifler bulunuyordu.
Pegasus yazılımı ve Meta’ya zarar
Mahkeme belgelerine göre, NSO, WhatsApp’ın sunucularına zararlı yazılım göndererek kurbanların telefonlarını ele geçirdi. Yargıç Hamilton, NSO’nun Meta’nın sistemlerini hacklemekten sorumlu olduğunu ve davada şirketin kaynak kodunu paylaşmayı reddettiği için ek yaptırımlar uygulandığını belirtti.
Meta, çalışanlarının NSO’nun siber saldırılarıyla mücadele ederken 400 bin dolardan fazla maaş harcaması yaptığını açıkladı. NSO’nun, özellikle rekor düzeydeki cezaya itiraz etmesi bekleniyor.
Pegasus’un tehlikeleri ve NSO’nun rolü
Pegasus casus yazılımı, kullanıcı etkileşimi olmadan cihazlara sızabiliyor ve şifreli mesajlar, e-postalar, fotoğraflar gibi verileri iz bırakmadan ele geçirebiliyor. Mahkemede sunulan deliller, NSO’nun iPhone, Android telefonlar ve popüler uygulamaları hedef almak için 140 kişilik bir araştırma ekibi çalıştırdığını ortaya koydu.
NSO, Pegasus’u yalnızca hükümetlere sattığını ve hedeflerin seçimi üzerinde kontrolü olmadığını iddia etti. Ancak, şirket yöneticilerinin ifadeleri, NSO’nun saldırıların nasıl gerçekleştirileceği konusunda aktif bir rol oynadığını gösterdi.
2018-2020 yılları arasında NSO’nun WhatsApp’a yönelik saldırılarını sürdürdüğü ve platform engellemeler getirdiğinde taktik değiştirerek saldırılara devam ettiği belirtildi. Meta’nın dava açmasının ardından NSO’nun yeni saldırı yöntemleri geliştirdiği de ortaya çıktı.
NSO’nun mali durumu ve casus yazılım tartışmaları
NSO CEO’su Yaron Shohat, şirketin 2024’te 12 milyon dolar, 2023’te ise 9 milyon dolar zarar ettiğini belirterek büyük mali cezaların şirketi zor durumda bırakacağını ifade etti.
Bu dava, NSO yöneticilerinin ABD mahkemelerinde ilk kez ifade vermesiyle dikkat çekerken, küresel casus yazılım kullanımı ve dijital haklar mücadelesi açısından tarihi bir dönüm noktası oldu.
ABD hükümeti, NSO’yu ulusal çıkarlarına karşı hareket ettiği gerekçesiyle daha önce yaptırım listesine almıştı. Apple ise benzer bir davayı geçen yıl, İsrail hükümetinin NSO’nun kaynak koduna el koymasının ardından geri çekmişti.
NSO Group, İsrail askeri istihbarat birimlerinden gelen kişiler tarafından kuruldu ve yönetiliyor. Şirketin araştırma ve geliştirme ekibinin büyük kısmı, İsrail’in elit siber istihbarat birimi Unit 8200’den mezun olan personelden oluşuyor.
