Pegasus casus yazılımının üreticisi WhatsApp’a 170 milyon dolar ödeyecek

İsrailli casus yazılım şirketi ve Pegasus yazılımının üreticisi NSO Group, ABD federal mahkemesi tarafından WhatsApp ve ana şirketi Meta’ya yaklaşık 170 milyon dolar tazminat ödemeye mahkum edildi.

NSO Group, son yıllarda çoğunlukla yer altında faaliyet gösteren casus yazılım pazarının simgesi haline geldi ve hükümetler tarafından muhalifleri, gazetecileri ve politikacıları gözetlemek için giderek daha fazla kullanılıyor.

2019’da başlayan sürecin son adımı olan bu karar, gizlilik savunucuları ve NSO Group’un tartışmalı Pegasus yazılımına karşı çıkanlar için büyük bir zafer olarak görülüyor.

Meta sözcüsüne göre karar, jüri üyelerinin bir günlük görüşmesinin ardından NSO Group’un WhatsApp’a 440.000 dolardan fazla tazminatın yanı sıra yaklaşık 167 milyon dolarlık cezai tazminat ödemesini öngörüyor.

Bu karar, NSO Group ile bağlantılı bir girişimin, 2019 yılında video görüşme sistemlerini istismar ederek çoğu sivil toplum kuruluşlarında çalışan yaklaşık 1.400 WhatsApp kullanıcısına kötü amaçlı yazılım göndermesinden kaynaklanıyor.

WhatsApp, komplo ortaya çıktıktan sonra mahkemeye şikayette bulunmuştu.

NSO Group, daha önce WhatsApp kullanıcı hesaplarını hacklemekten sorumlu bulunmuş ve casus yazılımların hedefi olan kuruluşların, kötü amaçlı yazılımları geliştiren şirketlerin peşine düşmesi için bir emsal oluşturmuştu.

Kararın hemen ardından Meta’nın sitesinde yayınlanan bir gönderide zafer kutlandı ve WhatsApp’ın “NSO’nun WhatsApp’ı bir daha hedef almamasını” sağlamak için mahkeme kararı almaya çalışacağı belirtildi.

Meta’nın casus yazılımların kötüye kullanımını ortaya çıkarmak için çalışan dijital haklar örgütlerine belirli bir miktar bağış yapacağı da eklendi. Ayrıca WhatsApp, araştırmacıların casus yazılımların küresel olarak nasıl kullanıldığını tam olarak anlamalarına yardımcı olmak için NSO Group yöneticileri ve diğer kişilerin ifade videolarının transkriptlerini yayınlamayı planlıyor.

Yazıda, “WhatsApp davasında bugün verilen karar, herkesin güvenliğini ve gizliliğini tehdit eden yasadışı casus yazılımların geliştirilmesi ve kullanımına karşı ilk zafer olarak, gizlilik ve güvenlik için önemli bir adım,” denildi.

Apple da NSO Group’a, müşterilerine karşı kullanılan casus yazılımlar nedeniyle tazminat talebiyle dava açmıştı fakat davanın Apple kullanıcılarının hassas verilerini ifşa edebileceği sonucuna vararak geçen yıl davayı geri çekti.

NSO Group, Pegasus casus yazılımının önemli suçluları yakalamak gibi iyi amaçlar için kullanıldığını savunarak eleştirilere defalarca karşı çıktı.

NSO Group’un küresel iletişimden sorumlu başkan yardımcısı Gil Lainer salı günü yaptığı açıklamada, kararın “uzun bir yargı sürecinde bir başka engel” olduğunu savundu ve “Teknolojimizin ciddi suçları ve terörizmi önlemede kritik bir rol oynadığına ve yetkili devlet kurumları tarafından sorumlu bir şekilde kullanıldığına inanıyoruz,” dedi.

Lainer, “Kararın ayrıntılarını dikkatle inceleyeceğiz ve daha fazla dava ve temyiz dahil olmak üzere uygun yasal yollara başvuracağız,” dedi ve şirketin yasal çerçeve içinde çalışırken “kamu güvenliğini koruyan teknolojiler geliştirme misyonuna tam olarak bağlı olduğunu” ekledi.

Avrupa Parlamentosu da Pegasus’un AB ülkelerinde kullanımını araştırmak için bir komite kurmuştu.

Geçen yıl, Biden yönetimi, diğer ülkelerin casus yazılımları sorumlu bir şekilde kullanma taahhüdünü desteklemiş ve Trump yönetimi de kısa süre önce bu tür yazılımların kullanımına ilişkin bir davranış kuralları belirlemek için uluslararası çabalara destek açıklamıştı.