First Wap adlı gizli bir gözetleme şirketinin ağı ortaya çıkarıldı
Diğer gözetleme araçlarına nazaran piramidin ortasında yer alan ve sessiz sedasız bir şekilde dünya çapında telefon takip imparatorluğu kuran ve merkezi Jakarta'da bulunan First Wap'ın ağı ortaya çıkarıldı.
Gözetleme yada diğer bir değişle ticari casus yazılım satan şirketler arasında yer alan ve özellikle son yıllarda oldukça göz önünde olan NSO Group, Paragon yada Intellexa gibi şirketler piramidin en üstünde yer alıyorlar. Bunların aksine konumları izleyen ve iletişimleri engelleyebilen şirketler arasında yer alan First Wap ise daha bir orta kademede bulunuyor.
LightHouse Report ile birlikte aralarında ZDF, Der Spiegel, Mother Jones ve Haaretz'inde yer aldığı 14 medya kuruluşundan 70'dan fazla gazeteci First Wap'ın faaliyetlerine ortaya çıkaran "Surveillance Secrets" adlı rapor yayınladı.
Araştırmacılar, 2024 yılının bahar aylarında derin ağda keşfettikleri 1.5 milyon satırlık belirsiz telekomünikasyon verisini aylarca analiz etti. Analiz edilen veriler arasından 14 binden fazla benzersiz telefon numarası ve 160'tan fazla ülkede gözetlenen kişilere ait detaylar ortaya çıkarıldı.
First Wap: SS7 protokollerindeki güvenlik açıklarından yararlanıyor
Endonezya'nın eski başkenti olan Jakarta şehrinde merkezi bulunan First Wap, ana ürün olarak "Gelişmiş Konum Takibi ve Aldatma Sistemi"nin kısaltması olan Altamides adlı bir gözetleme aracını satıyor. Altamides'in yetenekleri arasında dünyanın herhangi bir yerindeki bir telefon numarasını cihazda iz bırakmadan takip edebilme, kısa mesajları ve telefon görüşmelerini engelleme, sahte mesajlar gönderme ve hatta WhatsApp gibi şifreli mesajlaşma uygulamalarını ihlal etme yer alıyor.
First Wap'ın operasyonlarının merkezinde, küresel mobil ağların temelini oluşturan sinyalizasyon sistemi olan SS7 protokollerinin gelişmiş kullanımı yer alıyor. Şirket, bu altyapıdaki güvenlik açıklarından yararlanarak, kullanıcıların bilgisi olmadan, genellikle birkaç metreye kadar hassasiyetle cihazların konumunu belirleyebiliyor.
Dünyada hedef alınan bazı kişiler ortaya çıkarılırken, medya kuruluşları bilinmeyenler üzerindeki çalışmalarına devam ediyor
Araştırmacılar, çeşitli araçları bir arada kullanarak karmaşık olan veriyi daha anlamlı bir hale getirmeyi başardılar. First Wap'ta diğer gözetleme şirketleri gibi kötüye kullanımı reddetiyor ancak araştırmacılar elde edilen veriler içerisinden First Wap'ın kötüye kullanımıyla ilgili vakalara ulaşmışlar. Bunlar arasında en fazla öne çıkanlar arasında:
-- ABD: 23andMe'nin kurucu ortağı olan ve o dönemde Google'ın kurucu ortaklarında Sergey Brin'le evli olan Anne Wojcicki yer alıyor. Wojcicki'nin San Francisco'un Körfez Bölgesi'nde hareket ederken 1000'den fazla kez takip edildiği ortaya çıkarıldı.
-- İtalya: 2012 yılında Altamides'in Vatikan'ın mali işleri hakkında yürüttüğü soruşturmalardan biri olan Sua Santità kitabının yayınlanması sırasında telefonu hacklenen İtalyan gazeteci Gianluigi Nuzzi var.
-- Endonezya: 2014 yılında Güneydoğu Asya'da futbol bahislerini takip eden, Surveillance Secrets'a ait Endonezyalı bir medya kuruluşu olan Tempo'dan bir gazeteciyi takip edilmiş.
-- Nijerya: Nijerya'daki 2011 seçimleri öncesinde Bauchi şehrinde, bir dizi Nijeryalı seçim görevlisi de öne çıkanlar arasında yer alıyor.
-- Güney Afrika: 2012 yılında Güney Afrika'da sürgünde faaliyet gösteren muhalif bir hareket olan Ruanda Ulusal Kongresi'nin iki kurucusu olan General Faustin Kayumba'nın eşi ve Patrick Karegeya'nın koruması izlenmişti ve sonrasında suikastın hedefi olmuşlardı. Patrick Karegeya'da bu olaydan 18 ay sonra Johannesburg'daki bir otel odasında boğulmuş halde bulunmuştu.
-- Diğer kişiler arasında Netflix yapımcısı Adam Ciralsky, Blackwater kurucusu Erik Prince, Nobel Barış Ödülü adayı Benny Wenda, Austropop yıldızı Wolfgang Ambros, Tel Aviv bölge savcısı Liat Ben, eski Suriye Devlet Başkanı Beşar Esad'ın eşi, Katar'ın eski başbakanı, eski bir Eni yöneticisi, yöneticilerinde yer aldığı yaklaşık yirmi kişilik bir Red Bull çalışanı grubu tespit edilebilenler arasında yer alıyor.
Araştırmanın içerisinde yer alan medya kuruluşları, kendi ülkeleri içerisindeki aktivistlerin, avukatların, iş insanlarının, muhaliflerin ve üst düzey yöneticilerin de First Wap ile izlenip, hedef alındıkları bilinmeyen başka olayları da ortaya çıkardılar ve çıkarmaya devam ediyorlar.
Şirketin müşterilerini belirleme adına yapılan çalışmalarda, şirketin Nijerya, Malezya, Singapur, Birleşik Arap Emirlikleri, Endonezya, Özbekistan, Suudi Arabistan ve Belarus'ta müşterileri olduğu tespit edildi. Bununla birlikte başka ülkelerde kendi ürünlerini satacak yetkili partner şirketlerden bazılarına da ulaştılar. Raporda bu kısımla ilgili olarak KCS Group adlı bir İngiliz dedektiflik bürosu ortaya çıkarılanlar arasında yer alıyor.
14 medya kuruluşu arasında yer alan Mother Jones, bu konu ile ilgili kısa bir Youtube videosu aşağıda yer alıyor:
Referanslar
-- https://www.lighthousereports.com/investigation/surveillance-secrets/
