Sırbistan'da geniş çaplı gözetim dalgası: 14 kişi hedef alındı

Sırbistan'da, bu yıl içinde sivil toplumdan en az 14 kişinin gelişmiş casus yazılım ile hedef alındığı. Dijital haklar grubu Share Foundation, bu durumun Sırbistan'da kaydedilen en büyük casus yazılım enfeksiyonu dalgası olduğunu açıkladı. Casus yazılım enfeksiyonlarının varlığı, Ağustos ayında Apple'ın 110 ülkede insanları muhtemel kurbanlar hakkında bilgilendirmesiyle fark edildi.

Citizen Lab, casus yazılım saldırılarının adli analizlerini gerçekleştiren bir kurum, Çarşamba günü yaptığı açıklamada, hedef alınan Sırbistan vatandaşlarından en az birinin NSO Grubu'nun Pegasus casus yazılımı ile hedef alındığını duyurdu. Bu durum, saldırganın cihaza tam erişim sağladığını gösteriyor.

Hedef alınan kişiler arasında, 2024 yılından bu yana Aleksandar Vučić hükümetine karşı muhalefet oluşturan Sırp öğrenci hareketi üyeleri de bulunuyor. Bu hareket, kışın bir tren istasyonunun çökmesi sonrasında ülke genelindeki protestolarla ortaya çıkmış ve Avrupa'nın en büyük öğrenci hareketlerinden biri olmuştur.

Vučić, on yılı aşkın süredir iktidarda ve eleştirmenler, onun döneminde kurumların boşaltıldığını ve ülkenin Moskova'ya daha da yakınlaştığını iddia ediyor. Vučić hükümetinin, öğrencilere karşı casus yazılım kullanma talimatı verdiğine dair bir kanıt bulunmamakta. Çarşamba günü Euronews Serbia TV ile yaptığı bir röportajda, parlamento başkanı ve iktidardaki Sırp İlerici Parti'nin önde gelen üyesi Ana Brnabić, öğrencilerin gözetim altında tutulduğunu yalanladı.

'Kesinlikle hayır,' dedi. 'Onların [öğrencilerin, Share] söylediklerine bir kelime bile inanmıyorum.' Share, gözetim saldırısının zamanlamasının - Mart ayındaki yerel seçimler sırasında - Ekim ayında yapılacak erken seçimler öncesinde bir deneme olarak kullanılmış olabileceğini belirtti.

Andrijana Ristic, Share'de politika danışmanı, 'Bu şu ana kadar Sırbistan'daki en büyük belgelenmiş gözetim dalgası' dedi. 'Yerel seçimlerin, iktidar partisinin [casus yazılımın] gücünü görmek için bir test olarak kullanıldığına inanıyoruz, aynı zamanda öğrenciler ve muhalefet üzerindeki baskı miktarını görmek için.'

Citizen Lab'dan kıdemli araştırmacı John Scott-Railton, 'Adli bulgularımız ve Apple'ın tehdit bildirimlerindeki bu taze dalga, Sırbistan'ın barışçıl demokratik hareketinin, önemli 2026 seçim döngülerinin öncesinde, paralı casus yazılım ile agresif bir şekilde hedef alındığını gösteriyor.' şeklinde konuştu.

Hedef alınan öğrencilerden biri olan Milica Popović, bu saldırıları 'acımasız' olarak nitelendirdi. 'Birinin benim özel alanıma girmesi düşüncesi, kendimi çok ifşa edilmiş hissettiriyor,' dedi. Ancak, bu saldırının kendisini veya öğrenci hareketini durdurmayacağını belirtti.

'Eğer amacları bizi korkutmak veya durdurmaksa, bu işe yaramayacak.' NSO Grubu, gazetecileri, insan hakları savunucularını ve muhalifleri hedeflemek için kullanılan Pegasus casus yazılımının üreticisi olarak biliniyor. İlk olarak bir İsrail şirketi olarak kurulan NSO, askeri ile yakın ilişkiler içinde bulunmuştur.

Şu an ABD mülkiyetindedir ve ABD pazarına giriş yolları aramaktadır, bunlar arasında ABD Ticaret Bakanlığı'nın kara listesinden çıkmak için yapılan çabalar da bulunmaktadır. Ancak bu ve diğer olaylar, onların 'etik casus yazılım şirketi' olarak yeniden markalaşma çabalarının sorgulanmasına yol açacaktır.

NSO Grubu'nun, WhatsApp kullanıcılarını hedef almaktan ABD mahkemesi tarafından sürekli olarak men edildiği belirtiliyor. En son Pegasus saldırısının WhatsApp aracılığıyla gerçekleşip gerçekleşmediği ise belirsiz. 'Bugün, Pegasus hala demokrasi için kampanya yürüten insanları hacklemek için kullanılıyor.

NSO, on yıl boyunca reform sözü verdi, ancak casus yazılımları hala siyasi baskının bir aracı olarak kalmaya devam ediyor,' dedi Railton. NSO Grubu, yorum yapması için kendisine başvuruldu.