Kaliforniya’daki bir federal jüri, İsrail casus yazılım üreticisi NSO Group’a WhatsApp’a yaklaşık 168 milyon dolarlık zarar ödemesini emretti.
Salı günü verilen karar, ticari siber boyama karşı devam eden küresel savaşta çok önemli bir zaferi temsil ediyor ve casus yazılım satıcılarının hesap verebilirliği için yeni bir emsal oluşturuyor.
İktidar, Meta platformları, WhatsApp’ın ana şirketi ve Pegasus casus yazılımlarını, mesajlaşma uygulamasının kullanıcılarının dünya çapında kullanıcılarının cihazlarını tehlikeye atmak için kullanan NSO Group arasında altı yıllık bir yasal destan sonucuna varıyor.
.png
)
Anlaşmazlığın merkezinde, Pegasus’un ‘sıfır tıkaç’ kırılganlığından yararlandığı ve kullanıcının gerektirdiği herhangi bir işlem yapmadan telefonların uzlaşmasını sağlayan vahiyler vardı.
Bu, saldırganlara, gazeteciler, insan hakları savunucuları ve 20 ülkedeki hükümet yetkilileri de dahil olmak üzere yaklaşık 1.400 kişinin gizliliğini bozan mesajlara, e-postalara, çağrılara ve hatta kameralara ve mikrofonlara benzeri görülmemiş erişim sağladı.
Whatsapp ilk olarak 2019’da hackleri tespit ettikten sonra dava açtı. Jüri, WhatsApp’ın sömürülen kusurları yamaladığı maliyetleri karşılamak için 444.719 dolar telafi edici hasar verdi ve gelecekte benzer yasadışı gözetim eylemlerini caydırmak için tasarlanmış 167,3 milyon dolarlık cezai zarar.
Bu dönüm noktası kararı, NSO Group’un hacking karşıtı tüzükleri ihlal ettiğini ve Whatsapp’ın hizmet şartlarını ihlal ettiğini ilan eden Yargıç Phyllis Hamilton tarafından yapılan bir kararın ardından geliyor.
Meta, jürinin kararını “gizlilik ve güvenlik için önemli bir ilerleme” olarak hızla selamladı ve bunu yasadışı casus yazılımların kullanımı üzerindeki ilk büyük yargı zaferi olarak vurguladı.
Whatsapp’ın başı Will Cathcart, sonucu “Amerikan şirketlerine ve küresel kullanıcılarımıza yönelik yasa dışı faaliyetlerine karşı casus yazılım endüstrisine kritik bir caydırıcı” olarak nitelendirdi.
Dava ayrıca ticari casus yazılım endüstrisinde nadir bir spot ışığı parlamaya hizmet etti. Duruşma sırasında tanıklık, NSO’nun hükümet müşterilerine milyonlarca ücret aldığını ve WhatsApp’ın güvenlik açıklarını yamalı ve davasını başlattıktan sonra Pegasus’u bile güncellemeye devam ettiğini ortaya koydu.
Bu arada NSO Group, teknolojisinin suç ve terörizmle mücadele etmeyi amaçladığını ve karara itiraz etmeyi planladığını belirtti.
Şirket, jürinin Pegasus’un devlet kurumları tarafından meşru kullanıldığını iddia eden kanıtları dikkate almasına izin verilmediğini savunuyor.
Hukuk uzmanları ve insan hakları savunucuları, kararın havza anı olduğunu ve mahkemelerin casus yazılım satıcılarını gizlilik istismarlarından sorumlu tutabileceği konusunda önemli bir emsal oluşturduğunu söylüyor.
Meta, casus yazılım tehditlerine karşı savunmak için çalışan kuruluşlara toplanan zararları bağışlayacağını duyurdu.
Küresel casus yazılım endüstrisi genişledikçe, bu kararın önümüzdeki yıllar boyunca teknoloji şirketlerinin gözetim, gizlilik ve yükümlülükleri konusundaki tartışmalarını şekillendirmesi bekleniyor.
SOC ekibini kurmak mı? -SOC ekibiniz için ücretsiz Ultimate SIEM Fiyatlandırma Kılavuzu’nu (PDF) indirin -> Ücretsiz İndir