Meta, NSO Group'a Mahkemeye Saygısızlık Davası Açtı: Yeni WhatsApp Saldırılarını Engelledi

8 Haziran 2026'da Meta, İsrailli casus yazılım firması NSO Group'a karşı federal bir mahkemeye saygısızlık başvurusu yaptı. Şirket, NSO'nun sadece bir yıl önce verilen kalıcı bir mahkeme emrini ihlal ettiğini savunuyor. Bu başvuru, WhatsApp'ın güvenlik ekibinin NSO bağlantılı yeni hedef odaklı kimlik avı (spear phishing) kampanyalarını ve yetkisiz test hesabı oluşturma girişimlerini tespit edip engellemesinin ardından geldi . Söz konusu mahkeme emri, 2025'teki 168 milyon dolarlık dönüm noktası niteliğindeki jüri kararının ardından NSO'nun WhatsApp'ı veya kullanıcılarını bir daha asla hedef almamasını zorunlu kılıyordu .

Engellenen Saldırılar

WhatsApp'ın yürüttüğü soruşturma, mahkeme emrinin iki farklı şekilde ihlal edildiğini ortaya çıkardı:

• Hedef Odaklı Kimlik Avı Kampanyaları: NSO bağlantılı saldırganlar, kullanıcıları, WhatsApp'ın kontrolü dışındaki harici web sitelerine yönlendiren kötü amaçlı bağlantılara tıklamaya ikna etmeye çalıştı. Bu kampanyalar, NSO'nun geçmişte Pegasus casus yazılımını yaymak için kullandığı "tek tıklamalı kimlik avı" taktikleriyle büyük benzerlik taşıyor .
• Yetkisiz Test Hesapları: Meta ayrıca NSO'yu, gözetim ürünlerini test etmek için WhatsApp üzerinde test hesapları ve grupları oluştururken yakaladı. Şirket, bu faaliyetin kalıcı mahkeme yasağının doğrudan ihlali olduğunu belirtiyor .

Bu eylemler, NSO'nun WhatsApp platformuna "bir daha asla" erişmemesini veya erişmeye teşebbüs etmemesini açıkça emreden bir mahkeme kararına karşı pervasız bir meydan okuma anlamına geliyor .

Hukuki Mücadele: Altı Yıllık Tırmanış

Bu saygısızlık başvurusu, WhatsApp'ın NSO'yu ilk kez dava ettiği 2019'da başlayan hukuk savaşının son bölümü. O dönemde WhatsApp, NSO'yu sesli arama özelliğindeki bir güvenlik açığını kullanarak gazetecileri, insan hakları aktivistlerini ve siyasi muhalifleri hedef alan yaklaşık 1.400 kullanıcının cihazına Pegasus casus yazılımı yüklemekle suçlamıştı .

Davadaki önemli dönüm noktaları:

• Ekim 2019: WhatsApp, ABD'nin California Kuzey Bölgesi Federal Mahkemesi'nde dava açarak NSO'yu Bilgisayar Dolandırıcılığı ve Kötüye Kullanım Yasası'nı (Computer Fraud and Abuse Act) ve California eyaletinin bilgisayar korsanlığı yasalarını ihlal etmekle suçladı .
• Aralık 2024: Yargıç Phyllis Hamilton, NSO'nun bilgisayar korsanlığından sorumlu olduğuna ve hem federal hem de eyalet yasalarını ihlal ettiğine hükmederek kısa karar (summary judgment) verdi .
• Mayıs 2025: Bir federal jüri, NSO'nun yaklaşık 168 milyon dolar tazminat ödemesine karar verdi—167,25 milyon doları cezai tazminat ve 444.719 doları telafi edici tazminat olmak üzere—ve NSO'nun WhatsApp'ı hedef almasını yasaklayan kalıcı bir mahkeme emri çıkardı . Karar, Uluslararası Af Örgütü tarafından "tarihi bir zafer", Meta tarafından ise "bu kötü niyetli endüstri için kritik bir caydırıcı unsur" olarak nitelendirildi .
• Haziran 2026: Meta, NSO'nun bu mahkeme emrini yeni saldırılarla ihlal ettiğini iddia ederek mahkemeye saygısızlık başvurusunu yaptı .

Mahkemeye Saygısızlık Başvurusu Neden Önemli?

Mahkemeye saygısızlık başvurusu önemli bir tırmanıştır, çünkü süreci sıfırdan başlatmaz. Bunun yerine, yasağı koyan aynı mahkemeden, yaptırımlar yoluyla kararın uygulanmasını ister. Başvurunun kabul edilmesi halinde NSO; para cezaları, mal varlığına el konulması veya uyumu zorlamak için tasarlanmış diğer baskıcı cezalarla karşı karşıya kalabilir .

Hukuki açıdan bu başvuru, Meta'nın artık sıfır toleranslı bir yaptırım stratejisi izlediğinin göstergesi. Şirket, yeni bir çok yıllık dava inşa etmek için saldırıların bir model oluşturmasını beklemek yerine derhal harekete geçiyor. Bu yaklaşım, platformların gözetim endüstrisindeki mükerrer suçlulara nasıl yanıt vereceğini yeniden şekillendirebilir.

Daha Geniş Casus Yazılım Tehdidi

NSO Group, ABD hükümeti tarafından "ABD'nin ulusal güvenlik veya dış politika çıkarlarına aykırı" faaliyetleri nedeniyle kara listeye alınmış durumda . Bu adlandırmaya ve 2025'teki mahkeme kararına rağmen, şirketin WhatsApp'a karşı faaliyetlerini sürdürmesi inatçı bir gerçeği gözler önüne seriyor: Hukuki zaferler tek başına ticari casus yazılım endüstrisini durdurmuyor.

Meta'nın yaptırım hamlesi, daha geniş bir platform baskısının parçası. 2025'in başlarında WhatsApp, bir başka İsrailli casus yazılım firması olan Paragon Solutions ile bağlantılı ayrı bir sıfır tıklamalı saldırı kampanyası hakkında yaklaşık 90 gazeteci ve sivil toplum üyesini uyarmıştı . WhatsApp'ın Aralık 2024'te engellediği bu kampanya, herhangi bir kullanıcı etkileşimi olmadan cihazları ele geçirmek için grup sohbetlerinde gönderilen kötü amaçlı PDF'leri kullandı.

Bu vakalar toplu olarak, tek bir dönüm noktası kararının caydırıcı olmadığı bir endüstriyi ortaya koyuyor. Bu saygısızlık başvurusu, Meta'nın sadece tazminat kazanmak için değil, mahkemelerin casus yazılım satıcılarına zaten uyguladığı kalıcı kısıtlamaları dayatmak için mevcut her yasal aracı kullanma niyetinde olduğuna dair en net ifadesi .