ABD’li bir yargıç, İsrail’in NSO Grubunu, mesajlaşma uygulamasındaki bir hatadan yararlanarak yetkisiz gözetime izin veren casus yazılım yüklemekle suçlayan bir davada Meta Platforms’un WhatsApp’ı lehine karar verdi.
ABD Bölge Hakimi Phyllis Hamilton, WhatsApp’ın talebini kabul etti ve NSO’yu bilgisayar korsanlığı ve sözleşme ihlalinden sorumlu buldu.
Hamilton, davanın artık yalnızca tazminat konusunda yargılanacağını söyledi.
NSO Group, e-postayla gönderilen yorum talebine hemen yanıt vermedi.
WhatsApp’ın başkanı Will Cathcart, kararın mahremiyet açısından bir kazanç olduğunu söyledi.
Cathcart bir sosyal medya gönderisinde, “Davamızı sunmak için beş yıl harcadık çünkü casus yazılım şirketlerinin dokunulmazlığın arkasına saklanamayacağına veya yasa dışı eylemlerinin sorumluluğunu üstlenemeyeceğine kesinlikle inanıyoruz.” dedi.
“Gözetim şirketleri, yasa dışı casusluğa tolerans gösterilmeyeceği konusunda dikkatli olmalıdır.”
Bir WhatsApp sözcüsü karardan dolayı minnettar olduklarını söyledi.
“NSO’ya karşı durmaktan gurur duyuyoruz ve bu davayı destekleyen birçok kuruluşa minnettarız. WhatsApp, insanların özel iletişimini korumak için çalışmayı asla bırakmayacak” dedi.
Siber güvenlik uzmanları kararı memnuniyetle karşıladı.
NSO’nun Pegasus casus yazılımını ilk kez 2016 yılında gün ışığına çıkaran Kanadalı internet gözlemcisi Citizen Lab’da kıdemli araştırmacı olan John Scott-Railton, kararı “casus yazılım endüstrisi için büyük sonuçları olan” dönüm noktası niteliğinde bir karar olarak nitelendirdi.
Anlık mesajında ”Tüm sektör, müşterilerinin bilgisayar korsanlığı araçlarıyla ne yaparsa yapsın, bunun onların sorumluluğu olmadığı iddiasının arkasına saklandı” dedi.
“Bugünkü karar, NSO Grubunun aslında çok sayıda yasanın çiğnenmesinden sorumlu olduğunu açıkça ortaya koyuyor.”
WhatsApp 2019’da NSO’ya, Pegasus yazılımını kurbanların mobil cihazlarına yüklemek için altı ay önce izinsiz olarak WhatsApp sunucularına erişmekle suçlayarak tedbir ve tazminat davası açmıştı.
Davada, izinsiz girişin gazeteciler, insan hakları aktivistleri ve muhalifler de dahil olmak üzere 1400 kişinin gözetlenmesine izin verdiği iddia edildi.
NSO, Pegasus’un kolluk kuvvetlerine ve istihbarat teşkilatlarına suçla mücadelede ve ulusal güvenliğin korunmasında yardımcı olduğunu ve teknolojisinin teröristleri, sübyancıları ve azılı suçluları yakalamaya yardımcı olmayı amaçladığını savundu.
NSO, bir duruşma hakiminin 2020 yılında kendisine resmi sıfatlarıyla hareket eden yabancı yetkilileri koruyan bir ortak hukuk doktrini olan “davranış temelli dokunulmazlık” verilmesini reddetmesine itiraz etti.
San Francisco merkezli 9. ABD Temyiz Mahkemesi, 2021’de bu kararı onayarak, bunu “kolay bir dava” olarak nitelendirdi çünkü NSO’nun yalnızca Pegasus’a lisans vermesi ve teknik destek sunması, Pegasus’u Pegasus olarak adlandırılan federal bir yasa uyarınca sorumluluktan korumadı. Yabancı Egemen Dokunulmazlıklar Yasası, örf ve adet hukukundan öncelikliydi.
ABD Yüksek Mahkemesi geçen yıl NSO’nun alt mahkemenin kararına yaptığı itirazı geri çevirerek davanın devam etmesine izin verdi.