Meta, NSO Group’un WhatsApp Hedefli Pegasus Saldırısından 167 Milyon Dolar Tazminat Kazandı

İsrail merkezli casus yazılım üreticisi NSO Group, WhatsApp sohbet uygulamasının arkasındaki şirket olan Meta’ya 167 milyon dolardan fazla tazminat ödememeye mahkum edildi. The New York Times’ın haberine göre bu karar, NSO’nun Pegasus casus yazılımının gazeteciler, aktivistler ve hükümet yetkilileri de dahil olmak üzere yaklaşık 1.400 WhatsApp kullanıcısını hedef almak için kullanılmasıyla başlayan altı yıllık bir hukuk mücadelesini sonlandırıyor.

Süreç, NSO Group’un WhatsApp’ın kodundaki ciddi bir açığı istismar ettiği 2019 yılında başladı. Güvenlik açığı, uygulamanın sesli ve görüntülü aramaları nasıl ele aldığında gizliydi. Saldırganlar birini arayabilirdi ve kişi cevap vermese bile Pegasus sessizce cihaza yüklenebilirdi. Sadece cevapsız bir arama ile casus yazılımın devreye girmesi tabii ki büyük bir sorun yarattı. Buna sıfır tıklama saldırısı deniyor. Mağdurlar genellikle hiçbir fikre sahip olmuyordu ve bazen uygulama çöküyor veya arama kayıtları uzaktan siliniyordu. WhatsApp, sorunu Mayıs 2019’da hızla düzeltip bir güncelleme yayınladı ve etkilenenleri bilgilendirdi.

O yılın Aralık ayında WhatsApp, NSO Group’u sunucularına yetkisiz erişim sağlamakla suçlayarak mahkemeye verdi. Uzun bir hukuk mücadelesinin ardından, ABD Bölge Mahkemesi, 2023 sonlarında NSO’nun siber güvenlik yasalarını ihlal ettiğine karar verdi. Tazminat artık kesinleştiğinden, dava nihayet sonuca ulaştı. Bu karar, özellikle 20 ülkede WhatsApp yüklü telefonları hedeflemek için Pegasus’un kullanımını kapsıyordu.

Meta, Mart ayında NSO Group’tan resmen tazminat talep etti ve bu da geçen hafta jüriye sunulan olası cezalarla ilgili tartışmalara yol açtı. İki günlük müzakerenin ardından, jüri Salı günü kararını açıkladı ve 167 milyon doların üzerinde tazminat ödenmesine karar verdi.

WhatsApp, bu tür teknolojiler tarafından hedef alınan insanları savunmaya adanmış dijital haklar örgütlerine verilen tazminatı bağışlamayı planladığını belirtiyor. Diğer taraftan, NSO Group pes etmek niyetinde değil. Şirket, kararın ayrıntılarını dikkatlice inceleyeceğini ve daha fazla işlem ve itiraz dahil olmak üzere uygun yasal çözümleri takip edeceklerini söylüyor.