Avrupa Parlamentosu, Pegasus casus yazılımlarının üye ülkelerde yasa dışı kullanımını araştırırken, özel komite üyelerinden birinin akıllı telefonuna birkaç kez virüs bulaştı. Bu, bu tür casus yazılım saldırılarını analiz etme konusunda uzmanlaşmış Toronto Üniversitesi'ndeki Citizen Lab tarafından kamuoyuna açıklandı. Buna göre saldırılar, Avrupa Parlamentosu'nda sol görüşlü Syriza partisi adına oturan Yunan Stelios Kouloglou'yu hedef alıyordu. Analiz raporuna göre, 24 Mart 2022'den 18 Temmuz 2023'e kadar soruşturma komitesinin vekil üyesi olarak görev yaptı ve 21 Ekim 2022, 6 Mart ve ardından 7 Mart 2023'te cep telefonuna başarıyla Pegasus casus yazılımı bulaştı. Arkasında kimin olduğu belli değil.
Reklamdan sonra devamını okuyun
Muhtemelen komiteye yapılan tek saldırı bu değil
Soruşturma, Pegasus casus yazılımının Macaristan, Polonya, İspanya ve Fransa'daki hükümet temsilcileri, muhalif politikacılar, gazeteciler ve insan hakları aktivistleri hakkında casusluk yapmak için kullanıldığı önceki yıl öğrenildikten sonra 2022 baharında başlatıldı. Çalışmaları sırasında milletvekilleri, diğerlerinin yanı sıra İsrailli casus yazılım üreticisi NSO'nun Uyum Direktörü ile röportaj yaptı. Ancak özel komite, örneğin Federal Meclis'teki bir soruşturma komitesinin sahip olduğu birçok haktan yoksun olduğundan herhangi bir yanıt verememiştir. Bir yıl sonra Avrupa Parlamentosu, AB'de devlet truva atlarının kötüye kullanımını engellemeye yönelik bir tavsiyeyi kabul etti. Daha sonra acil sonuç alınması çağrısında bulunuldu.
Soruşturmaya katılan Kouloglou, bu yılın Mayıs ayında Vatandaş Laboratuvarı'na olası saldırılar hakkında bilgi verdi. Daha sonra iPhone'unun adli analizi sırasında izler bulundu. Buna göre, cihaza ilk olarak sıfır tıklamalı bir istismar bulaştı; bu, MP'nin yanıltıcı bir bağlantıya tıklamasına bile gerek kalmadığı anlamına geliyor. Saldırıların yaşandığı dönemde görev öncesi ve görev süresi boyunca gazetecilik yapan milletvekili, çok sayıda makale ve röportajında casus yazılımların kötüye kullanıldığını dile getirmişti. Kouloglou'dan önce Pegasus'la birlikte diğer milletvekilleri de saldırıya uğramıştı, ancak soruşturma komitesi üyesi değillerdi. Cihazlarını analiz etmeden başkalarının etkilenip etkilenmediğini söylemek mümkün değil.
Saldırının arkasında kim varsa, komitenin son derece gizli iletişimlerine erişme potansiyeli vardı. Citizen Lab, saldırıyı herhangi bir devlet aktörüne atfetmiyor. Yunanistan'daki Pegasus gözetleme skandalını hatırlatan uzman grubu, “bu hacker saldırısının Yunan hükümetinin işi olduğuna dair hiçbir kanıtımız olmadığı” garantisini veriyor. Bunun yerine, saldırıların, Avrupa'da Rusya ve Belarus'tan bağımsız ve muhalif gazetecilere de saldıran bir NSO müşterisi tarafından başlatıldığına dair kanıtlar var. Avrupa Parlamentosu üyesi iki AB üye ülkesinde saldırıya uğradığından, sorumluların bunu yapmak için lisans aldıkları da açık görünüyor.
(mho)
Bir yanıt yazın