Avrupa Parlamentosu, Pegasus casus yazılımlarının üye ülkelerde yasadışı kullanımını araştırırken, özel komite üyelerinden birinin akıllı telefonuna birkaç kez virüs bulaştı. Bu, bu tür casus yazılım saldırılarının analizinde uzmanlaşmış Toronto Üniversitesi'ndeki Citizen Lab tarafından kamuoyuna açıklandı. Bu nedenle saldırılar, Avrupa Parlamentosu'ndaki sol Syriza partisinin üyesi olan Yunan Stelios Kouloglou'ya yönelikti. 24 Mart 2022'den 18 Temmuz 2023'e kadar soruşturma komisyonunda yedek üye olarak görev yaptı ve analiz raporuna göre 21 Ekim 2022, 6 Mart ve ardından 7 Mart 2023 tarihlerinde cep telefonuna başarıyla Pegasus casus yazılımı bulaştı. Arkasında kimin olduğu belli değil.
Duyurudan sonra devamını okuyun
Belki komiteye yapılan tek saldırı bu değildir.
Soruşturma, geçen yıl Pegasus casus yazılımlarının Macaristan, Polonya, İspanya ve Fransa'daki hükümet temsilcileri, muhalif politikacılar, gazeteciler ve insan hakları aktivistleri hakkında casusluk yapmak için kullanıldığı öğrenildikten sonra 2022 baharında başlatıldı. Çalışmaları sırasında parlamenterler, diğerlerinin yanı sıra İsrailli casus yazılım üreticisi NSO'nun Uyum Direktörü ile de röportaj yaptı. Ancak özel komisyonun, örneğin Federal Meclis soruşturma komisyonunun sahip olduğu pek çok hakkı olmadığı için herhangi bir yanıt vermedi. Bir yıl sonra Avrupa Parlamentosu, devlet Truva atlarının AB'de kötüye kullanımını engellemeye yönelik bir öneriyi onayladı. Daha sonra acil sonuçlar gerekli hale geldi.
Soruşturmaya katılan Kouloglou, Citizen Lab'e bu yılın mayıs ayında olası saldırılar hakkında bilgi verdi. Daha sonra iPhone'unun adli analizi sırasında izler bulundu. Başlangıçta cihaza sıfır tıklama istismarı bulaştı, bu sayede MP'nin aldatıcı bir bağlantıya tıklamasına bile gerek kalmadı. Görev süresi öncesinde ve görev süresi boyunca gazetecilik yapan milletvekili, saldırılar sırasında çok sayıda makale ve röportajında casus yazılımların kötüye kullanıldığını dile getirmişti. Kuloglou'dan önce Pegasus'la birlikte diğer milletvekilleri de saldırıya uğramıştı ancak soruşturma komisyonu üyesi değildi. Cihazlarını analiz etmeden başkalarının etkilenip etkilenmediğini söylemek mümkün değil.
Saldırının arkasında kim varsa, komitenin son derece gizli iletişimlerine erişme potansiyeli vardı. Citizen Lab, saldırıyı herhangi bir devlet aktörüne atfetmiyor. Yunanistan'daki Pegasus gözetleme skandalını hatırlatan uzman grubu, “bu hacker saldırısının Yunan hükümetinin işi olduğuna dair hiçbir kanıtımız olmadığı” güvencesini veriyor. Bunun yerine, saldırıların, Avrupa'daki Rus ve Belaruslu bağımsız ve muhalif gazetecilere de saldıran bir NSO müşterisi tarafından başlatıldığına dair kanıtlar var. Avrupa Parlamentosu Üyesi'nin iki AB üye ülkesinde saldırıya uğradığı göz önüne alındığında, sorumluların bunu yapmak için lisans aldıkları açık görünüyor.
(mho)
Bir yanıt yazın