İtalya hükümeti, WhatsApp üzerinden casus yazılım hedeflemesiyle ilgili büyük bir skandalı duyurdu. Meta’ya ait WhatsApp, İsrailli “Paragon Solutions” adlı bir casus yazılım şirketinin, 7 İtalyan cep telefonu kullanıcısını hedef aldığını doğruladı. Bu casus yazılım saldırıları arasında tanınmış gazeteciler ve aktivistler de bulunuyor.
İtalya’da Casus Yazılımın Yolu
Başbakan Giorgia Meloni‘nin ofisi, bu olayın ardından Ulusal Siber Güvenlik Ajansı’ndan olayı incelemesini istedi. WhatsApp’tan gelen casus yazılım uyarısı, Luca Casarini gibi tanınmış isimlere ulaşmıştı. Casarini, İtalya’daki Mediterranea Saving Humans adlı yardım kuruluşunun kurucusudur. Meta, Paragon Solutions‘u çok sayıda ülkede, aralarında gazetecilerin ve aktivistlerin bulunduğu yaklaşık 90 kullanıcının hedef alındığı casus yazılım saldırılarının sorumlusu olarak gösteriyor.
Diğer Ülkelerdeki Durum
WhatsApp’tan yapılan açıklamaya göre, casus yazılım yalnızca İtalya ile sınırlı kalmadı. Belçika, Yunanistan, Letonya, Litvanya, Avusturya, Çek Cumhuriyeti, Danimarka, Almanya, Hollanda, Portekiz, İspanya ve İsveç gibi AB ülkelerinde de benzer saldırılar tespit edildi. Bu ülkelerdeki WhatsApp kullanıcıları da saldırılardan etkilenmiş durumda.
Paragon Solutions ve İsrail Bağlantısı
Casus yazılımı geliştiren Paragon Solutions adlı şirket, eski İsrail Başbakanı Ehud Barak tarafından kuruldu. Şirketin, “sofistike” yöntemlerle, herhangi bir etkileşim gerektirmeksizin kullanıcılardan veri çalmaya çalıştığı iddia ediliyor. Paragon, özellikle demokratik sayılabilecek ülkelerle çalıştığını belirtiyor ancak Polonya, Macaristan, Meksika gibi ülkelerle işbirliği yapmadıklarını belirtiyor.
ABD ve Casus Yazılım Yasağı
ABD, Joe Biden yönetimi altında, ticari casus yazılımların kullanımını yasaklayan bir başkanlık kararnamesi imzalamıştı. Bu karar, casus yazılım üreticisi Paragon’la yapılan 2 milyon dolarlık sözleşmeyi de etkilemişti. Bu anlaşma, Başkan Biden’ın güvenlik tehditlerine karşı aldığı önlemler doğrultusunda geçici olarak durdurulmuştu. Paragon’un ABD’deki faaliyetleri ve anlaşmaları da inceleme altına alınmıştı.
Paragon’un Satışı
Bir diğer dikkat çeken gelişme ise Paragon Solutions’un 900 milyon dolara satılmak üzere anlaşma imzalamasıydı. Ancak bu anlaşmanın, İsrail’deki yasal onayı henüz almadığı ortaya çıktı. AE Industrial Partners, Paragon’un alıcısıydı ancak yatırımcı şirketin internet sitesinde Paragon’un adı yer almıyor.
Casus Yazılımın Etkisi ve Küresel Boyut
Graphite ve Pegasus gibi casus yazılımların, İsrail Savunma Bakanlığı tarafından kullanıldığı biliniyor ve bunlar, devletlerin casusluk amacıyla kullandığı en güçlü araçlardan biri olarak öne çıkıyor. Paragon’un benzer yazılımlarının da bu tür siber silahlarla ilişkili olması, teknoloji güvenliği alanında yeni tartışmaları beraberinde getirebilir.