İsrail hükümeti, 28 Temmuz 2021’de atmış olduğu Tweet ile beraber son zamanlarda NSO Group hakkında ortaya çıkan iddiaları araştırmak adına görünüşte bir soruşturma başlattığını duyurdu.
Son zamanlarda Pegasus ve geliştirmiş olduğu diğer “siber silahlarla” gündeme gelen NSO Group, bir süredir çeşitli iddiaların hedefi olmuştu. Hükümetlere ve bilinmeyen üçüncü taraflara amacı dışında satılan bu zararlı yazılımlar muhalifler, devlet liderleri, toplumda ağırlığı olan kimselere karşı kullanılmıştı. Zero-click zeroday adı verilen, hedefin etkilenmesi için herhangi bir şey yapmasına gerek olmayan sıfır gün açıklarını kullanan bu zararlı, İngiliz uluslararası yayın kuruluşu BBC’nin 2018 yılında yayınladığı habere göre öldürülen Suudi muhalif gazeteci Cemal Kaşıkçı‘nın telefonunda da tespit edilmişti.
Sadece teröristlere karşı kullanılmasına izin verdiğini söyleyen NSO Group, masum olduğunu iddia ediyor. Şirket buna rağmen, başlayan hükümet soruşturmasıyla beraber Pegasus’u satmış olduğu bütün kullanıcıların lisanslarını kötüye kullanıp kullanmadıklarını araştırmak adına 30 Temmuz 2021’de iptal etti.
Ek olarak belirtmekte yarar var ki, Citizen LAB’ın 20 Aralık 2020’de yayınladığı Pegasus raporunda yer alan “Turkey CERT vs. NSO Group” başlığında yazanlara göre, Türkiye daha bu yazılım diğer devletlerce gündemde değilken USOM aracılığıyla Pegasus’a ait zararlı bağlantıları ve komuta kontrol sunucularını bütün internet servis sağlayıcılarda sinkholing yöntemi ile başarıyla engellemiş ve Türk internet kullanıcılarını o zamanki varyanta karşı korumaya almıştı.
İşin ilginç tarafı ise, NSO Group’un geliştirmiş olduğu Pegasus yazılımının satış izni “siber silah” olduğu için tamamen Tel-Aviv hükümetinin onayına bağlı. Bu nedenle İsrail hükümetinin izin vermediği üçüncü kimseler bu yazılımı zaten satın alamıyordu ve kullanamıyordu. Dışarıya kapalı bir şekilde sürdürülecek olan soruşturmanın detayları önümüzdeki günlerde ortaya çıktıkça son gelişmeleri paylaşmaya devam edeceğiz.