Microsoft, Google, Cisco ve VMWare gibi bir grup yüksek profilli teknoloji şirketi, Facebook’un NSO Group aleyhindeki yasal işlemlerini desteklemek için bir dostluk brifingi hazırladığını duyurdu.
Facebook‘a ait WhatsApp, casus yazılım satıcısına, yazılımının mesajlaşma hizmetindeki bir güvenlik açığı yoluyla 1.400 cihazı hacklemek için kullanıldığını iddia ederek dava açtı. Dosyalamada listelenen diğer şirketler arasında Internet Association ve Microsoft’un yan kuruluşları GitHub ve LinkedIn bulunmaktadır.
Facebook’un geçen yıl açtığı davaya yanıt olarak NSO Group, aletlerini yabancı hükümetlere sattığı için “egemen dokunulmazlıktan” yararlanması gerektiğini savundu. Ancak Temmuz ayında bir yargıç davanın reddi talebini reddetti. Şimdi NSO Group kararı bozma çağrısında bulunuyor ve Microsoft ve diğerlerinin karşı çıktığı bu temyiz girişimi.
“Siber Paralı Askerler Bağışıklığı Hak Etmiyor” başlıklı bir blog gönderisinde Microsoft, NSO Group’un eylemlerinin neden endişe verici olduğuna ve aradığı bağışıklığı neden hak etmediğine inandığına dair üç nedeni özetliyor. Microsoft’un gönderisi, “NSO Group’un iş modelinin tehlikeli olduğuna ve bu tür bir dokunulmazlığın, onun ve diğer PSOA’ların [özel sektör saldırgan aktörlerinin] tehlikeli işlerini yasal kurallar, sorumluluklar veya yansımalar olmadan sürdürmelerine olanak sağlayacağına inanıyoruz.” diyor.
Birincisi, Microsoft, NSO Group’un “silahlarının” yanlış ellere geçmeleri halinde inanılmaz derecede tehlikeli olabileceğini savunuyor. İkinci olarak, bu araçların devlet güvenlik kurumları yerine özel şirketler tarafından yapıldığında aynı kısıtlamalara tabi olmadığını söylüyor. Hükümetler diplomatik ilişkileri konusunda endişelenmeli ve kendi vatandaşlarını güvende tutmalıdır. Oysa özel şirketler bunu yapmaz. Son olarak Microsoft, gazeteciler ve insan hakları savunucuları üzerinde kullanıldığına dair raporların ardından bu araçların insan hakları için bir tehdit olduğunu savunuyor.
Microsoft’un gönderisi, “Özel şirketler, siber gözetim araçlarını yasayı çiğnemek için kullandıklarında neyi başarmaya çalıştıklarına bakılmaksızın, sorumluluğa tabi kalmalıdır.”
“Bugün bu amicus brifingi aracılığıyla rakiplerimizle bir arada olmanın kolektif müşterilerimizi ve küresel dijital ekosistemimizi korumaya yardımcı olacağını umuyoruz.”
NSO Group’tan Henüz Yanıt Gelmedi
NSO Group, yorum talebine hemen yanıt vermedi. Geçmişte şirket, yazılımlarının devlet kolluk kuvvetleri tarafından organize suç ve terörizmle mücadelede kullanıldığını iddia etmişti. Ürünlerinin kötüye kullanılması iddialarını araştırdığını söylüyor.
Yıllar boyunca birçok rapor, NSO Group’un casus yazılımının, gazetecilerden ve siyasi muhaliflerden farklı hedeflere karşı kullanıldığını iddia etti. Hafta sonu Citizen Lab’den gelen bir rapor, yazılımının düzinelerce Al Jazeera çalışanının telefonlarını hacklemek için kullanıldığını iddia etti. Daha önce yazılımın bir İspanyol politikacıyı ve Meksikalı gazetecileri hedef almak için kullanıldığı bildirildi.