WhatsApp’ta gizli casus yazılım tehlikesi
Meta çatısı altında faaliyet gösteren WhatsApp, kullanıcılarının güvenliğini tehdit eden yeni bir casus yazılım saldırısını ortaya çıkardı. Yapılan açıklamaya göre, yaklaşık 100 gazeteci ve insan hakları aktivisti, Paragon Solutions adlı İsrail merkezli bir şirket tarafından geliştirilen “Graphite” isimli casus yazılımla hedef alındı. Bu yazılımın özellikle gizlilik ve güvenlik endişelerinin arttığı bir dönemde devreye girmesi dikkat çekici bulunuyor. WhatsApp yetkilileri, bu kullanıcıların cihazlarının “yüksek ihtimalle” ele geçirildiğini belirtiyor. Ancak olayın boyutları henüz tam anlamıyla açıklığa kavuşmuş değil.
Siber güvenlik uzmanları, bu saldırının “sıfır tıklama” yöntemiyle gerçekleştirildiğini ifade ediyor. Bu tür saldırılarda, hedeflenen kullanıcıların cihazlarına herhangi bir bağlantıya tıklamadan casus yazılım yüklenebiliyor. Geçmişte de Pegasus adlı casus yazılım, aynı yöntemle binlerce cihazı etkisi altına almıştı. Cihaza sızıldıktan sonra, saldırganlar tüm verilere erişim sağlıyor. Mesajlar, rehber, hatta şifrelenmiş uygulamalar üzerinden gönderilen bilgiler bile bu yazılımlar tarafından ele geçirilebiliyor.
WhatsApp saldırıları engellediğini açıkladı
WhatsApp, söz konusu saldırıları Aralık 2024’te fark ederek engellediğini ve hedef alınan kişileri bilgilendirdiğini duyurdu. Ancak bu kişilerin kim olduğu ya da hangi ülkelerde bulunduğuna dair herhangi bir bilgi paylaşılmadı. WhatsApp, saldırılarla ilgili olarak Paragon Solutions’a resmi bir “durdurma ve vazgeçme” bildirisi gönderdi. Ayrıca şirket, konuyla ilgili yasal seçenekleri değerlendirmeye başladığını açıkladı. Paragon ise iddialara ilişkin sessizliğini sürdürüyor.
Buna ek olarak, Paragon Solutions’ın ABD’de göçmenlik ve gümrük yetkilileriyle 2 milyon dolarlık bir anlaşma yaptığı bilgisi ortaya çıktı. Wired tarafından aktarılan bilgilere göre, bu anlaşma şirketin yazılımlarını ABD Göçmenlik ve Gümrük Muhafaza Birimi’ne (ICE) sağlamasını içeriyor. Şirket, bir yıl boyunca sistem desteği, bakım ve eğitim hizmetleri sunmakla yükümlü olacak. Bu durum, şirketin ticari ortaklıklarının etik boyutlarını tartışmaya açtı.
Siber güvenlik ve casus yazılım konularında yaşanan bu gelişmeler, daha önce de benzer olaylarla gündeme gelen Pegasus vakasını hatırlatıyor. İsrail merkezli NSO Group tarafından geliştirilen Pegasus, 2019’da dünya genelinde gazeteciler ve sivil toplum çalışanlarını hedef almıştı. WhatsApp, o dönemde NSO Group’a dava açmış ve ABD mahkemelerinden şirketin yasa dışı faaliyetlerde bulunduğuna dair bir karar elde etmişti. Ancak buna rağmen ticari casus yazılım endüstrisi büyümeye devam ediyor.
Tüm bu gelişmeler, güvenlik ve gizlilik kavramlarının dijital çağda ne kadar savunmasız olduğuna işaret ediyor. WhatsApp, bu tür saldırılara karşı önlemlerini artıracağını ve kullanıcılarının özel iletişimlerini koruma taahhüdünü sürdüreceğini belirtti. Buna karşılık, casus yazılım geliştiren şirketler, güvenlik açıklarını kullanarak hükümetler ve özel şirketler için çeşitli çözümler sunmaya devam ediyor. Öte yandan, uluslararası düzenlemelerin yetersizliği, bu tür saldırıların tekrarlanma riskini artırıyor.
Paragon Solutions gibi şirketlerin faaliyetleri, yalnızca suçla mücadele amacıyla bu teknolojileri geliştirdiklerini iddia etse de, sivil toplum kuruluşları ve aktivistler bu açıklamaları yeterli bulmuyor. Özellikle otoriter rejimlerin bu tür teknolojileri muhalifleri baskı altına almak için kullanabileceği endişesi giderek artıyor. Bu nedenle, uluslararası düzeyde daha sıkı denetimler ve hukuki yaptırımlar talep ediliyor.
Sonuç olarak, WhatsApp’ın tespit ettiği bu saldırı, dijital güvenlik konusundaki farkındalığın artmasını sağladı. Kullanıcılar, kişisel bilgilerinin güvenliğini sağlamak için daha dikkatli davranmak zorunda kalacak. Şirketler ise hem teknolojik hem de yasal anlamda bu tür tehditlere karşı daha güçlü önlemler almak zorunda olduklarının bilincine varıyor.
