Facebook, bu yılın başlarında casus yazılımları yaymak için WhatsApp mesaj platformunu kullanmaktan sorumlu olduğu iddia edilen bir güvenlik yazılımı olan NSO Group'a dava açtı . Dava, NSO Grubunun, Nisan ve Mayıs ayları arasında 1.400 mobil cihaza casus yazılım sağlamak için WhatsApp sunucularını kullandığını ve özel mesajların şifresini çözmesini sağladığını iddia ediyor. Facebook, WhatsApp veya Facebook servislerini kullanmasının ve hasarların ve maliyetlerin yanı sıra, NSO Grubuna karşı bir tazminat istiyor.
Dava ilk başta NSO Grubunun hizmete nasıl müdahale ettiği, WhatsApp sunucularını izinsiz kullandığı ve ayrıca hizmet şartlarını ihlal ettiği konusunda odaklanmış gibi görünmekle birlikte, dava daha geniş kapsamda. Daha sonraki bir bölümde NSO Grubu casus yazılımı kullandığını, “avukatları, gazetecileri, insan hakları aktivistlerini, siyasi muhalifleri, diplomatları ve diğer kıdemli yabancı hükümet yetkililerini hedef almak için” kullandığını belirtti.
NSO Grubu, bu suçlamaya yalnızca bu suçlamaya odaklanan, teknolojisini lisanslı devlet istihbaratına ve kanun uygulayıcı kurumlara sağladığını ve yazılımının açıkça terör ve ciddi suçları hedef almak için yapıldığını belirten bir ifade ile yanıt vermiştir . Şirket, “Ürünlerimizi, ciddi suç ve terörizmin, sözleşmeye bağlı olarak yasaklanan bir suiistimali önlemek dışında kullandığını düşünüyoruz” dedi.
Pegasus casus yazılım
Pegasus olarak bilinen NSO Grubu tarafından kurulan yazılım, saldırıyı araştırmış olan bir insan hakları araştırma grubu Citizen Lab'a göre “piyasadaki en gelişmiş casus yazılımlardan bazıları arasında” . Kurulduktan sonra, şifreler, kişiler, takvimler, mesajlar gibi kritik verileri çalabilir ve hatta canlı aramaları izleyebilir. Yazılım telefonun sahibini daha fazla casusluk yapmak için mikrofonu, GPS'i ve kamerayı da kullanabilir.
Uluslararası Af Örgütü'nün program direktörü Danna Ingleton : WhatsApp saldırısından önce, NSO Group'un Pegasus yazılımı, Faslı bir araştırmacı gazeteci ve bir insan hakları avukatı olan Afnest Tech'in Ekim ayında ortaya çıkardığı defalarca sürveyans girişimleriyle bağlantılıydı. Uluslararası Af Örgütü de NSO Grubuna dava açıyor .
“NSO şu anda hükümetlerin, gözetim teknolojisini yasa dışı yollarla insan haklarını kötüye kullanmanın araçları olarak kullanmalarını engelleyemiyor. NSO ürünleriyle ilgili insan hakları ihlallerini beyazlatmaya çalışmak yerine, şirket casus yazılımlarının kötüye kullanılmasını durdurmak için özenli bir şekilde işleme konması için acilen daha etkin bir şekilde uygulamaya koymalıdır. ”
Bir Af Örgütü'nün raporunun ardından Gazetecileri Koruma Komitesi'ne (CPJ) verilen açıklamada , bir NSO Grubu sözcüsü, ürünlerinin “muhalifleri veya insan hakları aktivistlerini denetlemek için bir araç olmadığını” söyledi. Bu nedenle, tüm müşterilerimizle yaptığımız sözleşmeler, ürünlerimizin yalnızca suç ve terörizmin önlenmesi ve araştırılması amacıyla meşru amaçlar için kullanılmasına olanak sağlamaktadır. Ürünlerimizin böyle bir sözleşmeye aykırı olarak kötüye kullanıldığını keşfedersek, uygun önlemleri alacağız. ”
Hesap verebilirlik
Daha önceki maruz kalmanın ardından, NSO Grubu yeni bir İnsan Hakları Politikası tanıttı ve ekibine üç yüksek profilli yeni danışman ekledi. Bununla birlikte, dünyanın en büyük ve en bilinen teknoloji şirketlerinden birinin getirdiği bu yüksek profilli dava, NSO Grubuna ve benzer ürünler sunan diğer firmalara kötüye kullanımı önlemek ve hesap verebilirliği artırmak için daha fazla harekete geçme konusunda yol gösterebilir.
WhatsApp , “Şifreli bir mesajlaşma sağlayıcısı, kullanıcılarına bu tür bir saldırı gerçekleştirmiş olan özel bir varlığa karşı yasal işlem başlattığı ilk kez” diye açıkladı WhatsApp , davanın önemini vurguladı.