WhatsApp'ın sahibi Meta'nın NSO Group'a karşı açtığı davada, bir federal yargıç casus yazılım şirketi NSO'nun Pegasus uygulamasını kullanarak WhatsApp kullanıcılarını hedef almasını veya cihazlarına sızmasını kalıcı olarak yasakladı.
Amerika Birleşik Devletleri Kuzey Kaliforniya Bölgesi Federal Mahkemesi yargıcı Phyllis J. Hamilton tarafından Cuma günü verilen karar, WhatsApp'ın sahibi Meta'nın 2019'da NSO'ya karşı açtığı davada talep ettiği kalıcı ihtiyati tedbir talebini kabul etti. Dava, NSO'nun yaklaşık 1.400 mobil cihazı - aralarında avukatlar, gazeteciler, insan hakları aktivistleri, siyasi muhalifler, diplomatlar ve üst düzey yabancı hükümet yetkililerinin bulunduğu kişilere ait - Pegasus casus yazılımıyla gizlice enfekte etmeye çalıştığını iddia ediyordu. NSO, bu kampanya kapsamında sahte WhatsApp hesapları oluşturmuş ve Meta altyapısını hedef almıştı. Dava, maddi tazminat ve bu uygulamaya karşı bir ihtiyati tedbir talep ediyordu.
Önemli Bir Emsal Oluşturdu
Cuma günkü karar, NSO'yu WhatsApp kullanıcılarını hedef almaktan, cihazlarını enfekte etmeye çalışmaktan veya uçtan uca şifreleme ile korunan WhatsApp mesajlarını (Açık Kaynak Sinyal Protokolü ile şifrelenen) ele geçirmekten kalıcı olarak vazgeçmesini emretti. Hamilton, NSO'nun ayrıca WhatsApp kullanıcılarını hedef alırken elde ettiği tüm verileri silmesi gerektiğine de hükmetti.
NSO, böyle bir kararın şirketi "işten çıkaracağı" argümanını öne sürmüştü, zira Pegasus onların "amiral gemisi ürünü" konumundaydı. Ancak Hamilton, Pegasus'un Meta'ya verdiği zararın bu tür değerlendirmelerin önüne geçtiğini belirtti.
Hamilton, "Mahkemenin görüşüne göre, kullanıcıların kişisel bilgilerini işleyen ve bu kişisel bilgileri şifrelemek için kaynak yatıran herhangi bir işletme, bu kişisel bilgilere yetkisiz erişimden zarar görür ve bu, yalnızca itibar zedelenmesinden daha fazlasıdır; bu bir iş zararıdır," diye yazdı. "Temel olarak, WhatsApp gibi şirketlerin 'sattığı' şeylerden biri bilgi gizliliğidir ve herhangi bir yetkisiz erişim bu satışa bir müdahaledir. Sanıkların eylemleri, davacıların sunduğu hizmetin amaçlarından birini baltalamaktadır ve bu da doğrudan bir zarar teşkil etmektedir."
Yargıç, Meta'nın, WhatsApp'ı kullanabilecek yabancı hükümetlerin de ihtiyati tedbir kapsamına alınması yönündeki talebini reddetti. Egemen hükümetlerin davanın tarafları olmadığını belirtti. Cuma günkü karar ayrıca, Facebook ve Instagram gibi diğer Meta mülkiyetlerindeki kullanıcıların hedef alınmasını yasaklama talebini de reddetti, zira bu platformlarda hedeflemeye ilişkin herhangi bir kanıt sunulmadığı belirtildi.
WhatsApp başkanı Will Cathcart yaptığı açıklamada, "Bugünkü karar, casus yazılım şirketi NSO'nun WhatsApp ve küresel kullanıcılarımızı hedef almasını sonsuza dek yasaklıyor. NSO'nun sivil toplum üyelerini hedef almasından sorumlu tutulması için altı yıl süren davalar sonucunda verilen bu kararı takdirle karşılıyoruz. Bu, bir Amerikan şirketine saldırmanın ciddi sonuçları olduğunu gösteren önemli bir emsal teşkil ediyor." dedi.
Hamilton ayrıca, bir jüri tarafından Meta'ya verilen cezai tazminatı 167 milyon dolardan 4 milyon dolara indirdi. Yargıç, jürinin bu miktarı belirlerken dayandığı standardın uygun olmadığını belirtti. Doğru standarda göre, cezai tazminatların 4 milyon dolar ile sınırlı olması gerektiğini ifade etti.
Pegasus, iPhone ve Android cihazları gözetleme konusunda en gelişmiş araçlardan biri olarak biliniyor. Pegasus, genellikle hedef kullanıcıların herhangi bir etkileşimini gerektirmeyen "sıfır-tıklama" açıkları aracılığıyla cihazları enfekte ediyor. Hem Apple hem de Google, işletim sistemlerini güvence altına almak için önemli kaynaklar harcıyor; Pegasus, bu savunmaları işletim sistemlerini tersine mühendislikle inceleyerek aşıyor.
NSO, Pegasus'u yalnızca kullanımını kötüye kullanmadığı dikkatli bir şekilde denetlenen hükümetlere lisansladığını belirtiyor. Ancak WhatsApp davasında da görüldüğü gibi, muhalifler, gazeteciler ve diğerleri yine de hedef alınmıştı.
Bu karar, Cathcart'ın da belirttiği gibi, Meta ile aynı durumda olan diğer ABD'li tarafların NSO'ya karşı açacakları herhangi bir davada referans gösterebilecekleri bir emsal oluşturması açısından önemlidir.
NSO, yorum taleplerine yanıt vermedi.
