İtalya'da bir süredir devam eden ve toplumun farklı kesimlerinden birçok kişiyi etkisi altına alan casus yazılım skandalı, yeni bir kurbanın ortaya çıkmasıyla daha da derinleşti. Ülkede sol görüşlü siyasetçilerle çalışan deneyimli danışman Francesco Nicodemo, son hedefin kendisi olduğunu açıkladı.

Nicodemo, Perşembe günü yaptığı Facebook paylaşımında, 10 ay boyunca davasını siyasi propaganda aracı olarak kullanılmaması için kamuoyuna duyurmaktan kaçındığını, ancak artık “zamanın geldiğini” belirtti. Fanpage adlı haber sitesi tarafından Ocak ayında WhatsApp bildirimi alan kişiler arasında olduğu bildirilen Nicodemo, hedef alınmasına sert tepki gösterdi.

Nasıl oluyor da bu kadar sofistike ve karmaşık bir araç, sanki uyuşturucu kaçakçısı ya da ülkeye yönelik yıkıcı bir tehditmiş gibi, sıradan bir vatandaşı gözetlemek için kullanılabiliyor? Artık başkaları konuşmalı, başkaları ne olduğunu açıklamalı.

Sadece Suçlular mı? Spyware'in Genişleyen Hedef Yelpazesi

İsrailli Paragon şirketine ait olan bu casus yazılım ürünleri (diğer adıyla Spyware), uzun süredir hükümetler ve üreticiler tarafından sadece teröristler ve ciddi suçlularla mücadelede kullanıldığı iddiasıyla pazarlanıyor. Ancak İtalya'da ortaya çıkan son vakalar bu iddiaların aksini kanıtlıyor.

Bu bağlamda, siber güvenlik uzmanları tarafından keşfedilen Landfall gibi yeni nesil casus yazılımlar, tehlikenin boyutunu daha da büyütüyor. Bu tür araçlar, Samsung Galaxy telefonları gibi popüler cihazları hedef alarak, üreticinin haberi olmayan kritik sıfır gün (zero-day) açıklarını istismar edebiliyor ve hatta mağdurun hiçbir eylemine gerek kalmadan (zero-click) cihazlara sızma yeteneğine sahip olabiliyor. Bu durum, casus yazılım tehditlerinin ne kadar gizli ve yıkıcı olabileceğinin en son örneğidir. Samsung Galaxy telefonlarını hedef alan Landfall casus yazılımı ve sıfır gün açığı hakkında detaylı bilgi almak için Samsung Galaxy telefonları Landfall casus yazılımı sıfır gün açığı gizli tehdit haberimizi inceleyebilirsiniz.

Francesco Nicodemo'nun hedef alınması, skandalın kapsamını bir kez daha genişletiyor. Daha önce hedef alınanlar arasında önde gelen gazeteciler, göçmenlik aktivistleri ve üst düzey iş insanları bulunuyordu. Nicodemo ise Merkez-Sol Partito Democratico (Demokrat Parti) ile çalışma geçmişine sahip bir siyasi danışman olarak listedeki yerini aldı.

Hükümet Açıklaması ve Şeffaflık Talepleri

İtalya'da sağcı Başbakan Giorgia Meloni'nin sorumluluğunda olan istihbarat teşkilatlarının bu olaylarla bağlantısı olup olmadığı hala net değil. Ancak daha önce, İtalyan Parlamento Güvenlik Komitesi (COPASIR) Haziran ayında yaptığı açıklamada, bazı kurbanların (özellikle göçmenlik aktivistlerinin) İtalyan istihbarat servisleri tarafından 'yasal olarak hacklendiğini' doğrulamıştı. Ancak COPASIR, Nicodemo veya bazı gazetecilerin davalarını (Fanpage yöneticisi Francesco Cancellato ve meslektaşı Ciro Pellegrino) özel olarak soruşturmamıştı, bu da birçok davanın aydınlatılmadığı anlamına geliyor.

Uzmanlardan Paragon ve Hükümete Çağrı

Uzun yıllardır casus yazılım şirketlerinin suiistimallerini araştıran The Citizen Lab'dan kıdemli araştırmacı John Scott-Railton, vakaların yarattığı belirsizliğe dikkat çekiyor. Scott-Railton, “İtalyan hükümeti bazı hedeflere açıklık getirdi ancak diğerleri rahatsız edici bir şekilde belirsiz kalmaya devam ediyor. Bu durum, ne Paragon ne de İtalya için iyi görünüyor. Paragon istese ne olduğunu daha net açıklayabilir. Açıklamadıkça, bu vakalar boyunlarında bir ağırlık olarak kalacak,” yorumunu yaptı.

Bu skandalın ilk dalgasının ardından Paragon, Şubat ayında İtalyan istihbarat teşkilatları (AISE ve AISI) dahil olmak üzere İtalya'daki hükümet müşterileriyle bağlarını kestiğini duyurmuştu. Ancak bu ayrılığın, Nicodemo'yu kimin hedeflediği sorusuna yanıt getirmediği belirtiliyor. Bu durum, casus yazılım pazarının küresel doğası ve bu araçların farklı devlet dışı veya yabancı aktörler tarafından da kullanılabileceği ihtimalini gündeme getiriyor.

Kaynak: Haberin detaylarına ve orijinal araştırmaya TechCrunch üzerinden ulaşabilirsiniz.