ABD mahkemesi, WhatsApp'ın NSO Group'un cezalandırılması talebini reddetti

Kuzey Kaliforniya'daki bir federal yargıç, WhatsApp'ın İsrailli casus yazılım üreticisi NSO Group'un bir mahkeme kararını ihlal ettiği gerekçesiyle mahkemeye itaatsizlikten (contempt) sorumlu tutulması talebini reddetti. The Record'un aktardığına göre Yargıç Phyllis Hamilton cuma günü verdiği kararda, WhatsApp'ın NSO'nun kararı ihlal ettiğini "açık ve ikna edici kanıtlarla" ortaya koyamadığına hükmetti. Karar, platformların kendi tespit yöntemlerini ifşa etmeden casus yazılım kötüye kullanımını kanıtlamasının ne kadar zor olabileceğini gösteriyor.

Neler oldu?

The Record'un haberine göre WhatsApp, haziran ayında yaptığı başvuruda NSO'nun bireylere yönelik hedefli oltalama (spearphishing) saldırıları düzenleyerek ihtiyati tedbiri ihlal ettiğini öne sürdü. Yargıç Hamilton, 2025'te NSO aleyhine ihtiyati tedbir kararı vermiş ve şirkete 4,4 milyon dolar ceza vermişti. Mahkeme o dönemde, NSO'nun mesajlaşma uygulamasının altyapısını kullanıcıları hedef almak ve bazı durumlarda cihazlarına casus yazılım bulaştırmak için kötüye kullandığı yönündeki WhatsApp görüşüne katılmıştı.

The Record'a göre asıl dava, 2019'da yaklaşık 1.400 WhatsApp kullanıcısına karşı kullanılan NSO'nun sıfır tıklamalı casus yazılımı Pegasus'a dayanıyordu.

Mahkeme kanıtları neden yetersiz buldu?

The Record'un aktardığına göre WhatsApp yalnızca Meta'nın tehdit istihbaratı ekibinde güvenlik mühendisi olarak görev yapan Andrew Blaich'in beyanına dayandı. Blaich, daha önce NSO'nun test faaliyetleriyle ilişkilendirilen teknik ve davranışsal izleri taşıyan 23 yeni WhatsApp hesabı tespit ettiğini bildirdi. Bu izler arasında kayıt örüntüleri, cihaz bilgileri ve NSO'nun kontrolündeki bilinen altyapıyla bağlantılar yer alıyordu.

Ancak WhatsApp, yöntemlerini açıklamanın gelecekte casus yazılım şirketleriyle mücadeleyi zorlaştıracağını savunarak bu faaliyeti nasıl tespit ettiğini ayrıntılı biçimde açıklamayı reddetti. Habere göre Hamilton kararında, davacıların destekleyici kanıtlardaki ayrıntıyı sınırlayarak bilinçli bir risk aldığını yazdı.

Tepkiler

The Record'un aktardığına göre dijital haklar kuruluşu Access Now'ın kıdemli teknoloji hukuku danışmanı Natalia Krapiva karara tepki gösterdi. Krapiva, WhatsApp'ın tespit tekniklerini kamuya açıklamaya zorlanmasının NSO'ya, yabancı istihbarat servislerine, istismar geliştiricilerine ve suçlulara yarayabileceğini; böyle bir standardın "casus yazılım sektörü için tam bir cezasızlığa" yol açacağını savundu. Yayına göre WhatsApp ve NSO yorum taleplerine hemen yanıt vermedi.

Neden önemli?

WhatsApp davası, ticari casus yazılım şirketlerini hesap vermeye zorlamaya yönelik en yakından izlenen hukuki girişimlerden biri. The Record, Apple'ın da Eylül 2024'te davanın "hayati güvenlik bilgilerini" ifşa etme riski taşıdığını belirterek NSO'ya karşı açtığı davayı geri çektiğini hatırlattı; bu karar da aynı ikilemle şekillendi. Karar, casus yazılım üreticilerine karşı mahkeme kararlarını uygulatmak isteyen platformların tespit kabiliyetlerini korumak ile kanıt eşiğini karşılamak arasında zor bir tercihle karşı karşıya kalabileceğine işaret ediyor.

Karar, NSO aleyhindeki mevcut ihtiyati tedbiri kaldırmıyor. Kurumlar ve yüksek risk altındaki kullanıcılar için dava, hukuki yolların tek başına casus yazılım saldırılarını durdurmadığını hatırlatıyor; cihazların güncel tutulması, Apple'ın Kilitlenme Modu gibi platform korumalarının açılması ve beklenmedik bağlantılara karşı temkinli olunması önemini koruyor.