Pegasus Yazılımı ve Avrupa'da Bir Politikacının Telefonunun Hacklenmesi
2022 ve 2023 yıllarında, Avrupa Parlamentosu'nun Pegasus yazılımlarını araştıran PEGA komitesinde görev yapan Yunan gazeteci ve eski politikacı Stelios Kouloglou'nun telefonu, NSO Group'un Pegasus yazılımı ile hacklendi. Bu olay, Avrupa'da hükümetlerin gözetim araçlarını kullanarak muhalefeti hedef almasına dair tartışmaları yeniden alevlendirdi.
Citizen Lab'dan araştırmacılar, Kouloglou'nun hacklendiğini belirterek bu durumun, Avrupa Parlamentosu'nun spyware (casus yazılım) saldırılarını araştıran komitesinde yer alan bir üyenin, kamuya açık bir şekilde casus yazılım kurbanı olarak tanımlanan ilk vaka olduğunu vurguladı. Kouloglou, TechCrunch'a yaptığı açıklamada, telefonunun kasıtlı olarak hacklenmesinin "düşüncesiz" olduğunu ifade etti. Ayrıca, bir Avrupa milletvekili, bu durumun "hukukun üstünlüğüne doğrudan bir saldırı" olduğunu belirterek, Avrupa Komisyonu'na casus yazılımın kullanımına sıkı sınırlamalar getirilmesi çağrısında bulundu.
Hükümetlerin Casus Yazılım Kullanımı Üzerine Endişeler
Casus yazılım saldırıları genellikle yasama organları için nadirdir; ancak, Kouloglou'nun hedef alınması, komitenin iç işleyişine yönelik yoğun bir ilginin olduğunu gösteriyor. Bu, hükümetlerin, ciddi suçları tespit etmek için gerektiği iddia edilen casus yazılımları kullanırken, gazeteciler, milletvekilleri ve muhalefet için gözetleme faaliyetlerine geçiş yaptıkları yönündeki soruları gündeme getiriyor. Citizen Lab, telefon hacklemesini belirli bir ülkeye atfetmedi, ancak söz konusu hükümetin, daha önce Avrupa'daki gazetecilerin telefonlarını hackleyen bir kampanyada kullanılan Pegasus yüklü aynı e-posta adresini kullandığını belirtti.
Kouloglou'nun telefonu, Ekim 2022'de ve 2023 Mart'ında en az iki kez hacklendi. Bu hackleme işlemi, Apple'ın iPhone yazılımındaki bir güvenlik açığını istismar eden bir exploit (saldırı aracı) kullanılarak gerçekleştirildi. Bu açık, kapatılmıştı ancak Kouloglou'nun telefonuna henüz yüklenmemişti. Saldırı, "zero-click" (tıklama gerektirmeyen) bir hata ile gerçekleştirildi; bu, casus yazılımın, Kouloglou'nun herhangi bir etkileşimi olmaksızın telefonuna girdiği ve verilerini çaldığı anlamına geliyor.
Kouloglou, hacklendiğini öğrendiğinde öfke duyduğunu belirtti. "Tüm kişisel verilerinizin alındığını anlamak zor; profesyonel yazışmalarınız değil, özel anlarınız, mutlu ve üzüntülü anlarınız bile alındı," dedi. NSO Group'a dava açmayı planladığını belirten Kouloglou, hikayesini "demokrasi, insan hakları ve yolsuzlukla mücadele" için kamuoyuna duyurduğunu ifade etti. NSO Group, ABD'de büyük ölçüde yasaklanmış durumda ve Biden yönetimi döneminde insan haklarını ihlal edebilecek casus yazılımların kullanımını yasaklayan bir kararname çıkarmıştı.
Sonuç ve Gelecek
Kouloglou'nun yaşadığı bu olay, Avrupa'da casus yazılım kullanımının yaygınlığına dair önemli bir örnek teşkil ediyor. Hükümetlerin, insan haklarını ihlal eden araçları nasıl kullandığına dair daha fazla soru işareti ve tartışma çıkması muhtemel. Bu tür olayların artması, yolsuzluk ve insan hakları ihlallerine karşı daha fazla eylem ve düzenleme gerektirebilir. Avrupa Komisyonu’nun bu duruma nasıl yanıt vereceği ise merak konusu.
