Gözetim Krizinde Son Perde: Casus Yazılımları Araştıran AP Milletvekili de Pegasus Kurbanı Çıktı!

Dijital gözetim dünyasında ironinin ve pervasızlığın sınırlarını zorlayan bir skandal daha patlak verdi. Toronto Üniversitesi bünyesindeki dünyaca ünlü siber güvenlik kolektifi Citizen Lab tarafından yayımlanan son adli tıp raporu, Avrupa’da casus yazılım suiistimallerini araştırmak üzere kurulan özel PEGA Komitesi’nin eski üyelerinden Yunan gazeteci ve AP Milletvekili Stelios Kouloglou’nun telefonunun hedef alındığını ortaya çıkardı.

İşin en çarpıcı kısmı ise zamanlama. Rapora göre Kouloglou’nun iPhone’u, komitenin en kritik dinleme ve rapor taslağı hazırlama dönemlerinde (Ekim 2022 ve Mart 2023) İsrail merkezli NSO Group tarafından geliştirilen meşhur casus yazılım Pegasus ile gizlice enfekte edilmiş. Yani, casus yazılım avcısının kendisi, tam da o yazılımları soruştururken avlanmış.

Zamanlama Bir Rastlantı Değil

Citizen Lab araştırmacılarının yaptığı detaylı incelemeler, saldırıların son derece stratejik dönemlerde gerçekleştiğini gösteriyor:

• İlk Enfeksiyon (Ekim 2022): Kouloglou’nun elektif bir cerrahi operasyon için hastanede yattığı ve PEGA Komitesi’nin Avrupa genelindeki yasadışı gözetim faaliyetlerine dair taslak rapor hazırlıkları yürüttüğü hararetli bir dönemde gerçekleşti. İlginç bir detay olarak, kendisini hastanede ziyaret eden Yunan araştırmacı gazeteci Thanasis Koukakis’in de daha önce Intellexa’nın Predator yazılımıyla hacklendiği ve komiteye ifade verdiği biliniyor.
• İkinci Enfeksiyon (Mart 2023): Komitenin nihai rapor metni üzerinde yoğun tartışmalar yürüttüğü ve kritik oturumların yapıldığı sırada, Kouloglou Atina’dan Brüksel’e seyahat ederken cihazına sızıldı.

Citizen Lab kıdemli araştırmacısı John Scott-Railton, The Guardian’a verdiği demeçte durumu “Avrupa’nın casus yazılım krizinin nihai ironisi” olarak nitelendiriyor. Scott-Railton, komitenin hazırladığı tavsiye kararlarının Avrupa Komisyonu tarafından büyük ölçüde görmezden gelinmesini de sert bir dille eleştirerek, bu durumun Avrupa kurumları için ciddi bir utanç kaynağı olduğunu belirtiyor.

Sıfır Tıklama (Zero-Click) Teknolojisi ile Sessiz Sızma

Raporda yer alan teknik detaylara göre, saldırganlar Apple’ın akıllı ev platformu olan HomeKit üzerindeki bir güvenlik açığından yararlanan “PWNYOURHOME” kod adlı sıfır tıklama (zero-click) yöntemini kullandı. Bu yöntem, kurbanın herhangi bir linke tıklamasına veya onay vermesine gerek kalmadan, arka planda tamamen sessiz bir şekilde cihazdaki tüm verilerin dışarı aktarılmasına olanak tanıyor.

Kouloglou, konuyla ilgili olarak WIRED dergisine yaptığı açıklamada şaşkınlığını ve öfkesini şu sözlerle dile getirdi: “PEGA Komitesi üyesi olarak Pegasus’u araştırırken aynı anda Pegasus tarafından hacklenmeyi beklemiyordum. Bu kadar pervasız olabileceklerini tahmin etmemiştim.”

Avrupa Demokrasisine Doğrudan Tehdit

Bu olay, sadece bir bireyin mahremiyet ihlali değil, aynı zamanda Avrupa Parlamentosu’nun kurumsal gizliliğine ve yasama dokunulmazlığına yönelik doğrudan bir saldırı olarak değerlendiriliyor. Yeşil Parti Milletvekili Hannah Neumann, saldırganların komitenin çalışmalarını doğrudan sabote etmeyi ve içeriden bilgi sızdırmayı amaçladığını belirterek, Avrupa Komisyonu’nun bu duruma karşı derhal bağlayıcı ve sert önlemler alması gerektiğini vurguladı.

Konuyla ilgili daha fazla teknik detay ve adli tıp bulguları için Citizen Lab’in resmi raporuna göz atabilir, ayrıca The Record Media’nın kapsamlı analizini inceleyebilirsiniz.