Avrupa Parlamentosu'nun (AP) İsrail merkezli NSO Group tarafından geliştirilen Pegasus casus yazılımının kötüye kullanımını araştıran özel komitesinde görevli bir milletvekili, soruşturma devam ederken aynı yazılımın hedefi oldu.
Toronto Üniversitesi bünyesindeki Kanadalı siber güvenlik araştırma kuruluşu Citizen Lab'ın raporuna göre, Yunan gazeteci ve eski AP milletvekili Stelios Kuloglu'nun telefonu, Ekim 2022 ile Mart 2023 arasında Pegasus kullanılarak en az üç kez hacklendi.
Raporda, bunun Pegasus ve benzeri casus yazılımların Avrupa'da kullanımını araştıran komitenin görevdeki bir üyesinin bizzat saldırıya uğradığı halka açık olarak doğrulanan ilk vaka olduğu belirtildi.
Soruşturma belgelerine sızma riski
Araştırmaya göre ilk sızma 21 Ekim 2022'de gerçekleşti. O tarihte komite kritik oturumlara hazırlanıyor, üyeler arasında ilgili rapor taslakları dağıtılıyordu. Raporun yazarları, saldırganların henüz kamuya açıklanmamış soruşturma materyallerine erişmiş olma ihtimalini dışlamıyor.
Saldırganlar cihazdaki mesajlara, belgelere ve fotoğraflara erişmenin yanı sıra mikrofon ve kamerayı kullanma imkanına da sahip oldu. Raporda olayın yalnızca bir AP milletvekilinin güvenliğini değil, yasama organınca yürütülen soruşturmanın gizliliğini de riske attığı vurgulandı.
Citizen Lab, AB kurumlarına kapsamlı bir soruşturma yürütme çağrısı yaparak komitenin tüm üye ve çalışanlarının olası casus yazılım sızmalarına karşı taranmasını ve Avrupa kurumlarını benzer siber saldırılardan korumak için ortak bir mekanizma geliştirilmesini tavsiye etti.
Kuloglu'nun komitedeki rolü
Stelios Kuloglu, AP'nin Mart 2022-Temmuz 2023 döneminde Pegasus ve diğer dijital izleme araçlarının kullanımına ilişkin soruşturma yürüten özel komitesinde yer aldı. Komite, Avrupa hükümetlerince gazetecilere, siyasetçilere, aktivistlere ve vatandaşlara yönelik yasa dışı izleme iddialarını inceledi.
Pegasus ve NSO Group
Pegasus, ticari olarak mevcut en gelişmiş casus yazılım ürünlerinden biri olarak kabul ediliyor. İsrail merkezli NSO Group tarafından geliştirilen ve şirketin iddiasına göre yalnızca devlet kurumlarına satılan yazılımın, terörle ve ağır suçlarla mücadele amacıyla lisanslandığı öne sürülüyor.
Ancak son yıllarda Pegasus, gazetecilerin, muhalif siyasetçilerin, insan hakları savunucularının ve toplumsal aktivistlerin izlenmesinde kullanıldığı bilgileriyle uluslararası soruşturmalarda defalarca gündeme geldi. NSO Group şu anda ABD yaptırımları altında bulunuyor.
